据360安全中心分析,“不卡的动漫网”被黑客使用三种漏洞组合挂马,分别是Windows暴雷漏洞、IE黑八漏洞,以及FlashPlayer插件漏洞,并专门针对IE内核浏览器触发攻击。同时,该网站的播放页面全部植入了网页木马,用户来访时如果没有开启安全软件保护,电脑将自动感染木马。
360工程师发现,“不卡的动漫网”挂马传播的是一个木马下载者程序,它会设置为开机自动运行,并下载一个包含DNF、魔兽世界等28款热门游戏的列表,以及相应的盗号木马列表到中招者电脑中,然后在后台监控这些游戏。如果木马检测到电脑运行了游戏列表中的某款游戏,将自动把对应的盗号木马“搬运”进来,盗取游戏帐号和密码。
据测试,360安全卫士和浏览器无需升级就可拦截此次挂马攻击。另外,如果用户电脑已经修复了Windows、IE和Adobe Flash Player等漏洞,也可以对“不卡的动漫”网站挂马“免疫”。
对于近期访问过“不卡的动漫网”的动漫迷,如果发现电脑异常变慢、出现不明进程,甚至遭遇盗号情况,应立即下载安全软件全盘扫描查杀,以免电脑被木马长期潜伏,造成更严重的损失。
上一条:“雷锋侠”动漫作品展 义卖救助 下一条:全国人大代表李扬呼吁:在沪打造