瑞丽女性网等多家大型网站被黑客“挂马”

　　2009年3月22日，360安全中心宣布，前两日分别截获最新挂马网址15098和10305个，仅在21日360安全卫士就为用户拦截了来自660268个恶意网址的总共10400912次挂马攻击。

　　在这些挂马网页中，瑞丽女性网部分网页被黑客植入木马尤其值得大量女性网民关注。由于该网站为国内最大都市女性生活门户，每天有20万左右的时尚女性访问，日访问量近期高达350万左右(数据来源：Alexa网站流量排行)，因而这些“挂马”网页将对大量女性访问者电脑带来安全威胁。据悉，安全防范意识相对淡薄的女性用户一直是黑客攻击的重点目标人群，而瑞丽女性网以前也曾多次被黑客“挂马”。

　　图1：瑞丽女性网被“挂马”

　　另一个值得关注的被“挂马”网站是广东外语外贸大学就业指导中心网站。当前就业问题已成为热点，每天都有大批年轻学子会访问各种与就业、招聘的网站。因此，黑客也把罪恶之手伸向了毕业生常去的就业类网站。

　　图 2、广外就业指导中心网被“挂马”

　　最近一段时期以来，黑客针对政府、高校网站的攻击有增无减，21日360安全中心就检测到了革命老区浙江嘉兴湖新区委员会、镇安政府公共信息网、孟州市行政服务中心、湖北省团风县工商局、泰安人才编制信息网、哈尔滨市道里区劳动和社会保证局、西北工业大学等网站均被黑客不同程度“挂马”(详见附录)。

　　从当前各安全厂商公布的疫情数据来看，无论从在数量上还是危害程度上，木马都已远超病毒成为当前网上最大的安全威胁。而木马传播的最主要方式就是“网站挂马”。针对日益严重的“挂马网站”威胁，360安全中心强力推出“全民联防”计划，号召全体网民携手对抗木马产业链。该计划在国内外首次将搜索引擎技术应用到安全领域，结合360安全卫士2亿客户端用户的样本上报数据，在数千台服务器的海量计算支持下，在最短时间内为所有用户提供反木马安全支持。因此，360安全卫士已经成为反木马同类产品中最权威、最有效的安全软件。

　　附：3月21日360安全中心监测到的其他重点“挂马”网站。(为防用户误点，网址已作特殊处理。360安全卫士用户不受这些“挂马”网站影响。)

　　1、浙江省嘉兴市南湖新区管委会：hxxp://www.jxnhxq.gov.cn/index.html

　　挂马网址：hxxp://www.jinliganggou.cn/a/all.htm

　　2、镇安政府公共信息网：hxxp://tsza.zazf.gov.cn/200803/20080304095454.html

　　挂马网址：hxxp://%77%2E%39%34%73%61%6F%6D%6D%2E%63%6F%6D/js.js

　　3、孟州市行政服务中心：hxxp://www.mzfwzx.gov.cn/

　　挂网网址：hxxp://www.weifanghongli.com/b/all.htm

　　4、湖北省团风县工商局：hxxp://www.tfgs.gov.cn/html/hdkx/gsjb/

　　挂马网址：hxxp://%77%2E%39%34%73%61%6F%6D%6D%2E%63%6F%6D/js.js

　　5、泰安人才编制信息网：hxxp://taianrc.tars.gov.cn/homeinclude/epfindview.asp?id=a1831

　　挂马网址：http://d.mxxio.com:88/new/a1.css

　　6、哈尔滨道理区劳动和社会保证局：hxxp://www.hrbdlld.gov.cn/

　　挂马网址：hxxp://%61%2E%39%34%73%61%6F%6D%6D%2E%63%6F%6D/js.js

　　7、西北工业大学网站MBA：hxxp://som.nwpu.edu.cn/

　　挂马网址：hxxp://d.mxxio.com:88/new/a1.css