據(jù)瑞星“云安全”系統(tǒng)統(tǒng)計(jì)，本周共截獲200萬(wàn)個(gè)掛馬網(wǎng)址，本周掛馬網(wǎng)站將矛頭主要對(duì)準(zhǔn)了旅游、購(gòu)物等中小型網(wǎng)站。本周截獲的“JA蠕蟲(chóng)下載器”是一個(gè)具有極強(qiáng)攻擊力、破壞力、傳播力的惡性感染型病毒，嚴(yán)重威脅用戶電腦安全。
本周關(guān)注的被掛馬網(wǎng)站：“慧聰網(wǎng)”“金象網(wǎng)”“稻香村月餅團(tuán)購(gòu)網(wǎng)”“個(gè)性化禮品網(wǎng)”“大連旅游網(wǎng)”“365視頻短片”“賽迪網(wǎng)”，這些網(wǎng)站的部分頁(yè)面被黑客掛馬。黑客利用微軟最新視頻漏洞和服務(wù)器不安全設(shè)置進(jìn)行入侵。用戶訪問(wèn)這些頁(yè)面后，可能會(huì)感染蠕蟲(chóng)下載器和大量木馬病毒。
“JA蠕蟲(chóng)下載器”被瑞星每周安全播報(bào)（2009．9．28－10．04）列為關(guān)注病毒，警惕程度為。該病毒運(yùn)行后會(huì)將系統(tǒng)文件替換成病毒文件，并導(dǎo)致電腦無(wú)法進(jìn)入安全模式。病毒會(huì)試圖關(guān)閉一些知名安全軟件，訪問(wèn)黑客指定地址下載木馬病毒到本機(jī)運(yùn)行。病毒會(huì)感染exe、rar、html等格式的文件，當(dāng)用戶運(yùn)行被感染文件后，病毒會(huì)再次被激活并重新下載木馬。為擴(kuò)大傳播范圍，還會(huì)通過(guò)局域網(wǎng)和U盤(pán)的形式進(jìn)行感染。
防范方法：1、使用“全功能安全軟件2009”，可有效阻擋通過(guò)網(wǎng)頁(yè)掛馬方式傳播的病毒，用戶可以升級(jí)到最新的21．58版；2、安裝卡卡上網(wǎng)安全助手6．0自動(dòng)修復(fù)漏洞；3、同時(shí)可登錄http：／／help．rising．com．cn使用在線專家門(mén)診免費(fèi)尋求幫助。
