该网友称,他在一家医药公司工作,是一个名副其实的防病毒爱好者.自己有时间就会上几家安全厂商的网站了解新闻动态.今天八点半到单位后他照例打开了金山杀毒的网站,可是他新安装的江民2006版却提示网站有病毒 他本以为这只是个意外,但重新进入多次后都出现了这一情况.他立即将这一“奇怪”的现象通过金山在线服务提交.同时与江民公司联系是否江民2006出现了问题,在经过江民工程师的检验之后,对病毒进行了“确诊”.
据悉,被直接种植病毒的不是金山毒霸网站,而是网站首页引用的访问计数统计网站51.la.(如下图)该统计网站上的脚本包含恶意代码,利用IE浏览器的MHT漏洞种植CHM木马.如果用户使用的浏览器存在漏洞,在访问毒霸首页时就会感染一个传奇木马,感染后可能威胁到用户传奇游戏的帐号和密码.
【eNet硅谷动力消息】
访问:紧急!挂马事件及处理进度