瑞星每周安全播报

　　(2009.7.20-7.26)

　　瑞星“云安全”统计，本周共截获了265万个挂马网址。

　　本周关注的被挂马网站：

　　奇虎网、广捷居网址大全、中国导医网、瑞丽女性网、和讯网、中国金融网部分页面被黑客挂马。用户访问这些页面后，可能会感染蠕虫下载器和大量木马病毒。

　　本周关注病毒：“AV终结者木马变种BLW (Trojan.W in32.KillAV .blw)”警惕程度 ★★★★

　　该病毒运行后会取得系统文件夹权限，自身释放驱动文件到sys-tem 32\drivers\acpiec.sys，并通过创建名为U PD A TED A TA的服务进行加载。使用FreeM em释放内存结束多个杀毒软件，如发现卡巴斯基的文件avp.exe，会将其卸载。还会修改系统时间、hosts文件，并感染exe文件，最后从指定地址下载木马到本机运行。

　　防范方法：

　　1、使用“瑞星全功能安全软件2009”，有效阻挡通过网页挂马方式传播的病毒，用户可以升级到最新的21.48版；2、安装卡卡上网安全助手6.0自动修复漏洞；3、同时可拨打反病毒急救电话010-82678800或登录h ttp：/ /help.rising.com .cn使用在线专家门诊免费寻求帮助。

    新浪声明：此消息系转载自新浪合作媒体，新浪网登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。文章内容仅供参考，不构成投资建议。投资者据此操作，风险自担。