近期我們檢測到一地址為7y7.us的惡意網站異常活躍，已持續兩周高居讀者投訴數量之首，普遍反映受此惡意網站攻擊後極難徹底清除，甚至造成局域網大面積感染。www.sq120.com推薦文章
樹樹在調查中發現，打開惡意頁面http://7y7.us/1.htm後殺毒軟體報告發現病毒。深入分析後發現在網站Sign目錄中存有大量木馬下載者，名稱分別為csrss.exe、smss.exe、IEXPLORE.EXE、svchost32.exe、ctfmon.exe、mms.exe等，企圖仿冒系統進程混淆視聽。
這與前段時間曝光的4255.biz一樣都是利用了微軟MS06-014和MS07-017漏洞下載木馬，並實施ARP欺騙攻擊，同時還會通過閃存、MP3等移動存儲工具傳播。由於此惡意網站伺服器託管於美國，目前依然在頻繁更新病毒以逃避殺毒軟體查殺。
解決方法：大家應儘快安裝上述系統補丁，建議網管及普通用戶將此功能變數名稱和IP地址添加到路由器或IE受限地址欄中予以遮罩，受感染的用戶請進入安全模式刪除硬碟（移動存儲設備）根目錄中的Autorun.inf及Ghost.pif檔，然後用殺毒軟體全盤掃描。
本周其他流氓網站
12rr.com
惡意鏈接： http://12rr.com/1.htm
投訴人數：320
危害程度 ★★★★
IP：61.152.157.106
虛假空殼網站，頁面掛有惡意程式竄改用戶系統，並利用網頁統計器調查受感染人數及地域分佈，根據其統計數據預測感染線民已達數萬人。
解決方法：在IE受限訪問地址中遮罩此功能變數名稱及IP，360安全衛士已可將其清除，請先刪除IE臨時檔夾，進入安全模式清理。
YCDY另類娛樂
惡意鏈接：http://www.ycdy.com
舉報人數：169
危害程度 ★★★☆
IP：61.172.249.215
利用系統漏洞，首頁掛有數個木馬及腳本病毒，竄改系統。在K1目錄中更隱藏著大量病毒。
解決方法：先安裝MS07-017補丁，刪除IE臨時檔夾，進入安全模式用殺毒軟體查殺，注意禁用未知啟動項。
造愛網路
惡意鏈接：http://www.zqqa.com
舉報人數：43
危害程度 ：★★★
IP：125.65.110.169
頁面掛有病毒名為Script.HttpDownloader.i的木馬下載器及惡意廣告程式，其提供的QQ空間代碼具有潛在危險性。
解決方法：在IE受限地址欄中遮罩此功能變數名稱及IP，QQ空間用戶注意如鏈接有此站提供的代碼應儘早刪除以免中招。 |
