【IT168 资讯】据瑞星“云安全”系统统计，本周瑞星共截获了135万个挂马网址。本周挂马网站主要针对在线视频、娱乐八卦和女性网站。近期随着《变形金刚2》的热映与迈克尔.杰克逊病逝等事件成为广大网民关注的热点，大量网民访问视频网站收看预告片或追忆明星生前的经典影音，所以这些视频网站成为黑客挂马攻击对象。在本周的挂马网站中截获了一个病毒值得注意，它是Trojan.Win32.FakeAV.ri(杀软伪造者木马)，该病毒会修改系统文件，伪造成一个国外杀毒软件，欺骗用户电脑中有病毒，清除则需付费，使得部分用户上当。

　　本周关注的被挂马网站：

　　“卡卡木电影网”、“河南联通数据中心”、“石河子大学招生网”、“成都驴友记青年旅舍”、“时尚女性博客”的部分页面被黑客挂马。黑客利用被挂马网站的服务器漏洞和不安全设置进行入侵。用户访问这些页面后，可能会感染蠕虫下载器和大量木马病毒。

　　本周关注病毒：

　　“杀软伪造者木马变种RI(Trojan.Win32.FakeAV.ri)”警惕程度 ★★★★

　　该病毒是一个假冒杀毒软件的欺骗程序，病毒运行后会修改host文件，将一些安全网站指向黑客指定的页面，当用户访问这些网站时，会自动连接IP：74.125.45.100，该地址是作者要求注册软件的页面，欺骗用户花钱注册。病毒会把自身伪造成一个正常的杀毒软件，在桌面和开始菜单生成快捷方式。无论用户电脑是否有病毒，伪造的杀毒软件都会提示扫描到病毒，欺骗用户，使用户更容易上当注册。当用户使用伪装的【清除病毒功能】时，会连接指定网站进行注册和对指定网站进行流量点击。

　　防范方法：

　　1、使用“瑞星全功能安全软件2009”，有效阻挡通过网页挂马方式传播的病毒，用户可以升级到最新的21.46版;

　　2、安装卡卡上网安全助手6.0自动修复漏洞;

　　3、同时可拨打反病毒急救电话010-82678800或登录http://help.rising.com.cn使用在线专家门诊免费寻求帮助。