360安全中心今日发布安全公告称,从12月2日上午9点起,国内知名IT垂直门户中关村在线(zol.com.cn)的81个网页被黑客陆续植入恶意代码,受影响页面分属手机、笔记本电脑、mp3、下载、新闻、全国行情、内存硬盘等13个热门频道。截至3日上午12点发稿前,仍有新闻、手机、mp3、笔记本电脑、CPU等5个频道存在挂马网页。同一天,珠江路在线、摩梦网、Amoi夏新手机等IT数码类网站也均遭到不同程度的挂马入侵。
根据360安全卫士恶意网页监控数据,从12日9点到11点多,中关村在线手机、笔记本、下载等13个频道的81个网页被黑客陆续挂马。这些恶意代码直到12月3日凌晨才被部分去除。360安全专家分析认为,从以上挂马数据来看,中关村在线的服务器在12月2号前很可能已经遭到黑客入侵。
“中关村在线并不是第一次被挂马,但如此多的网页被挂马,这种情况还是比较少见的。”360安全工程师介绍说,“中关村在线作为一家业内知名的IT行业媒体,Alex日均访问量超过250万,因而此次受中关村在线网页挂马影响的用户数量目前尚无法估计。”
为此,360安全工程师提醒广大网友,在中关村在线网页上的恶意代码被去除之前,访问该网站时务必要开启有效的安全软件,以防止电脑被植入恶意代码,避免进一步遭遇个人网银、游戏账号等被盗的风险。目前,在国内300余万家网站中,平均每天有近6万家网站被黑客攻击“挂马”。360安全卫士每天拦截的“网页挂马”攻击超过1000万次。
530){this.resize=true;this.width = 530;}" src="http://pimg.qihoo.com/qhimg/baike/764_417/1d/03/f2/1d03f21q115b2d.efb775.jpg"> 图片一:“中关村在线”手机频道挂马网页遭360安全浏览器拦截
530){this.resize=true;this.width = 530;}" src="http://pimg.qihoo.com/qhimg/baike/766_451/19/02/65/1902656q1191e3.f503f7.jpg"> 图片二:“中关村在线”新闻频道挂马网页遭360安全浏览器拦截
据悉,360安全中心于今年9月初上线“360挂马监测中心”,免费为各网站提供“挂马监测”服务。任何网站只需免费注册并通过审核后,360系统就会自动将“挂马网页”信息以邮件方式在第一时间发送给相应网站的管理人员,使“挂马网页”能及时得到修复。截至11月底,已有近10万家网站在360挂马监测中心注册并开通了挂马监测服务。
360安全工程师提醒广大网友,网友可以下载使用360安全卫士6.1正式版,其“网页防火墙”能全面拦截挂马、钓鱼等各类恶意网页,并可由360“云查杀引擎”通杀网上新生的木马,保护电脑不被黑客远程监视和控制;对于那些安全性未知但又不得不浏览的网站,建议用户下载安装360安全浏览器3.0版,使用“隔离模式”就能放心浏览任意网页都不会中招。安全小贴士:“挂马”是指黑客把恶意代码嵌入到网页中,如果访问该网页的网友电脑存在安全漏洞,就会自动下载运行黑客指定的木马程序。
附:12月3日部分IT数码垂直类网站挂马信息: 【注意:为防止用户误点击,下列恶意网页的链接已做特殊处理。360安全卫士用户开启“网页防火墙”后,不受此类恶意网页影响】 1、珠江路在线(中关村在线江苏站)
挂马页面:hxxp://www.zhujiangroad.com/html/2009/10/n43518_3.html
2、摩梦网
挂马页面:
hxxp://51momo.com/html/5/2009.02.24/NZSJRR84JBBXDDPCCU23BZ1043LI30.html
3、Amoi夏新手机
挂马页面:hxxp://www.amobile.com.cn/jyz/page.asp?id=100002522&sec=3
4、中关村在线
挂马页面:
hxxp://mobile.zol.com.cn/157/1572035.html
hxxp://netbook.zol.com.cn/156/1566339.html
hxxp://mp3.zol.com.cn/156/1569695.html
hxxp://news.zol.com.cn/156/1566216.html
hxxp://cpu.zol.com.cn/157/1571337.html