瑞星：

　　当日安全综述：

　　据瑞星“云安全”系统统计，4月17日至19日共有10,931,540人次的网民遭到网页挂马攻击，瑞星共截获了2,113,860个挂马网址。

　　4月17日至19日被挂马网站Top5：

　　(注意：以下网址都带有病毒，请不要点击)

　　1、“大河网·楼市”：houseapp.dahe.cn/zhuangshi/fitment/Tuku.asp?id=59，被嵌入的恶意网址为*****.cn/sina/bf.htm等。

　　2、“易富网-证券数据报告”：stock.eefoo.com/gsrp/mjmz/200904/13-1325858.html，被嵌入的恶意网址为www.****.com.cn/j13/bf.htm等。

　　3、“广东信息网”：www.gdnet.com.cn/newgdnet/economic/detail4.asp?it=0403&no=20539，被嵌入的恶意网址为*****.cn/sina/yy.htm等。

　　4、“宁夏大学研究生部”：graduate.nxu.edu.cn等，被嵌入的恶意网址为****.dfg34.cn/1/20/ccbf.htm等。

　　5、“嵩山少林武术职业学院”：www.shaolinkungfu.edu.cn等，被嵌入的恶意网址为****.com/pai/4.htm等。

　　4月17日至19日最流行木马病毒：

　　Worm.Win32.Baby2008.bj(蠕虫病毒)

　　“云安全”系统共收到263,428次用户上报。该病毒运行后会在系统目录中释放exe病毒文件，通过发送窗口消息和其他方式关闭安全软件躲避查杀，最终会下载大量木马病毒到本机。

　　瑞星安全专家建议：

　　1、使用具备防挂马功能的安全软件，如“瑞星全功能安全软件2009”等，可主动防御此类的挂马网站攻击(30天免费试用：http://rsdownload.rising.com.cn/for_down/rsfree/RavD97.exe)。2、使用免费瑞星卡卡助手6.0(http://tool.ikaka.com/)来给系统和第三方软件打补丁，并拦截挂马网址。

　　用户如遇病毒或电脑异常，请拨打反病毒急救电话：82678800，还可以访问瑞星反病毒资讯网：http://www.rising.com.cn或登录http://help.rising.com.cn使用在线专家门诊进行免费咨询。　　

　　江民：

　　江民今日提醒您注意：在今天的病毒中Trojan/PSW.Dnf.ag“DNF游贼”变种ag和Worm/Fujack.em“网页蛀虫”变种em值得关注。

　　英文名称：Trojan/PSW.Dnf.ag

　　中文名称：“DNF游贼”变种ag

　　病毒长度：10240字节

　　病毒类型：盗号木马

　　危险级别：★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　MD5 校验：7c7e70357193ed0574673d2e5bf8ac40

　　特征描述：

　　Trojan/PSW.Dnf.ag“DNF游贼”变种ag是“DNF游贼”盗号木马家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写，并且经过加壳保护处理。“DNF游贼”变种ag运行后，会在被感染计算机系统的“%SystemRoot%\system32\”目录下释放经过加壳保护的恶意DLL组件“WMNetcode32.dll”，同时还会释放配置文件“WinCpy.nls”。“DNF游贼”变种ag运行时，会将恶意组件注入“explorer.exe”进程，在后台向指定站点“http://www.miki*.com/index.php”不间断地发送海量垃圾数据，以此对其实施DDos攻击，大大地消耗了被攻击计算机的网络带宽和系统资源，给被攻击者造成了严重的危害。在被感染计算机的后台遍历当前系统中所有正在运行的进程，一旦发现指定的安全软件存在，便会尝试结束这些安全软件的进程，以此达到了自我保护的目的。同时，“DNF游贼”变种ag还会结束指定的游戏程序“DNF.exe”，并且会随用户再次启动游戏程序时一9 7 3 1 2 3 4 5 4 8 :

本文来源：华军资讯 作者：苏熠渊整理