每周安全播报

（2009.6.1－6.7）

青岛市公安局信息网络安全报警处置中心  发布

 

 

     据瑞星“云安全”系统统计，本周瑞星共截获了150万个挂马网址。本周挂马网站针对的都是一些政府、行业、商务和博客网站。由于这些网站访问人数固定，且部分网站存在商务合作，所以用户浏览网站时需注意，防止中毒或延误商机。在本周的挂马网站中截获了一个病毒值得注意，它是“VB代理蠕虫变种VL”，该病毒是一个类似文件夹的图标，会导致系统异常甚至崩溃，修改ie主页，最终下载大量木马。

“互联网观察中心”、“中华人民共和国水利部网站”、“中国制造网”、“天天营养网”、“通网”的部分页面被黑客挂马。黑客利用被挂马网站的服务器漏洞和不安全设置进行入侵。用户访问这些页面后，可能会感染蠕虫下载器和大量木马病毒。

“VB代理蠕虫变种VL（Worm.Win32.VB.vl）”警惕程度 ★★★

该病毒是由VB编写，一个文件夹类似的图标，病毒运行后会在系统根目录下复制大量的自己，并且命名为不同的名字，还会替换一些系统文件。会在根目录下释放Autorun.inf，当在打开Windows目录和system32目录的时候，病毒会关闭这个文件夹，不让访问，以躲避手工杀毒。病毒会修改开始菜单的位置，当鼠标放到这个开始菜单上时，这个菜单会随机移动，不让点击。病毒还会修改大量注册表，以实现开机启动目的。病毒会修改IE主页，以达到下载新病毒的目的，使用户容易反复感染，很难彻底清除。

1、使用“瑞星全功能安全软件2009”，有效阻挡通过网页挂马方式传播的病毒，用户可以升级到最新的21.43版；2、安装卡卡上网安全助手6.0自动修复漏洞；3、同时可拨打反病毒急救电话010-82678800或登录http://help.rising.com.cn使用在线专家门诊免费寻求帮助。