瑞星承认服务器被黑客攻陷并“挂马”

正常访问状态！

http://www.guosp.com
碧海澜涛居
海纳百川，有容乃大。壁立千刃，无欲则刚！

关键词：

美文日志 >> 网络前沿

搜索标签：瑞星黑客入侵攻陷挂马
瑞星承认服务器被黑客攻陷并“挂马”
[阅读次数：1714次] [发布时间：2009年7月27日]
360、金山郑重提醒：用户近期访问瑞星网站要谨慎可修改瑞星病毒库升级机制　　7月27号中午，360安全中心对外发布安全预警，瑞星官方网站被黑客“挂马”。三个多小时后，瑞星官方公告称：瑞星网站服务器确遭黑客团伙攻陷，并被植入了木马。为此，360安全中心、金山毒霸等安全厂商郑重提醒广大网民，近期浏览瑞星网站要特别谨慎。瑞星杀毒软件的用户更要注意防范因瑞星服务器被攻陷后可能导致的安全风险，必要时可适当修改瑞星病毒库与文件自动升级机制。　　新闻链接：瑞星官网被黑客植入木马，浏览者或遭盗号　　360安全中心恶意网址监控数据显示，瑞星官网部分网页于7月25日凌晨起就被黑客“挂马”（链接：hxxp://tool.ikaka.com/Noticeinfo/yahoo.shtml），“挂马”时间超过60小时。攻击目标包括微软尚未提供补丁的Office0day漏洞以及FireFox3.5版漏洞等多个漏洞。部分用户浏览瑞星网站页面后，电脑被自动下载运行“机器狗”木马变种，该木马能破坏杀毒软件并穿透系统还原，使用户的网游、网银账号和个人隐私面临极大的失窃风险。　　据360安全专家分析，此次黑客攻击主要是通过瑞星网站的WEB漏洞入侵。从瑞星官网的“挂马形式”来看，黑客很可能已经获得了该网站的高级权限，并能随意在网页中添加恶意代码。经360安全中心测试，包括360安全卫士、金山网盾、卡巴斯基、畅游巡警等在内的多款安全软件均对瑞星官网“挂马”页面实施了拦截。　　瑞星公司表示，这是一起明显的黑客团伙恶意报复行为。一个黑客团伙通过扫描和嗅探，在瑞星官网上找到了薄弱点，对其发动了注入式攻击。瑞星称，幸好由于发现及时，此次攻击并未影响太多普通用户。瑞星表示，已修复了遭攻击的网站服务器，已将相关证据资料上报公安部门，并警告该团伙悬崖勒马，停止对瑞星以及其它网站的攻击。　　360安全中心、金山毒霸等国内安全厂商针对瑞星服务器遭黑客攻陷一事表示，黑客报复杀毒厂商的恶劣行为应遭到法律严惩。并特别提醒瑞星公司，应尽快彻查被黑的服务器机房的其他电脑设备，尤其是要保证病毒库升级服务器的安全，需要的话360和金山可以提供一切必要的技术支持，联合起来共同打击黑客行为。　　根据360安全专家的分析，黑客团伙一旦获得瑞星服务器的高级权限，完全有可能通过ARP攻击和渗透技术等手段获取其它服务器的操控权限，进而将大量恶性木马嵌入到瑞星的病毒库升级文件中，这样瑞星每天自动的病毒库升级就成了一个最好的木马传播途径。安全专家建议，在威胁完全解除之前，瑞星用户应保持高度警惕。　　最后，360与金山等安全专家呼吁，全体网民应联合起来，使用正版有效的安全软件，及时打全漏洞补丁，同时使用安全性更高的浏览器，彻底封堵黑客利用大型网站和系统漏洞发动攻击的途径。本页地址： [复制地址] 该页内容非本站原创收藏自：http://news.baike.360.cn/4271460/27886086.html
返回顶部

评论统计（0条）| 我要评论

暂无评论内容！

我要评论

我要评论：

带*部分需要填写

姓名称呼：

* 请填写您的姓名或呢称

联系方式：

QQ,MSN,Email都可以，方便交流 (仅管理员可见)

评论内容：

* 不超过100字符，50汉字

验证码：

最近更新

·昆山开发商扬言把业主扔下楼...
·交房难收房苦律师支招收房...
·如何养胃
·系统分析师办户口（转）
·系统分析师常见20问(转)
·系统分析师【转载】
·软件考试（高级）中信息系统...
·软件考试《系统分析师》科目...
·身体各个局部暴瘦的方法(附...
·买房除了购房款还需交纳契...
·如何在win7系统里正常玩暗黑...
·给2012年初买房的“80后”1...
·苏州迁户口取消购房年限工作...
·房贷再曝潜规则银行如何给...
·上古卷轴5控制台最全代码(包...

碧海澜涛居

网站首页｜关于本站｜站长简介｜开发案例｜技术资料｜美文日志｜摄影相册｜读书收藏｜影视收藏｜留言板

免责声明：本站为个人网站，站内所有文字、图片等各类资料均为个人兴趣爱好所收集，不用作任何商业用途，亦不保证资料的真实性，若有因浏览本站内容而导致的各类纠纷，本站也不承担任何责任。本站部分内容来自互联网，如有涉及到您的权益或隐私请联系站长解决。