上周，又有一批網(wǎng)站被掛馬，連“MSN中國”也未能幸免。木馬大量傳毒，專家提醒用戶在上學(xué)習(xí)娛樂網(wǎng)站和大型網(wǎng)站時(shí)，要特別小心。尤其要當(dāng)心會(huì)自動(dòng)在系統(tǒng)可移動(dòng)設(shè)備中偷偷“下毒”的“AV終結(jié)者變種BAL”。

　　據(jù)瑞星“云安全”系統(tǒng)統(tǒng)計(jì)，上周瑞星共截獲了520.8萬個(gè)木馬網(wǎng)址，比前一周多出近150萬個(gè)。本周掛馬網(wǎng)站集中于大型網(wǎng)站和學(xué)習(xí)娛樂網(wǎng)站。“嵩山少林武術(shù)職業(yè)學(xué)院”、“開封信息港”、“MSN中國”、“大旗網(wǎng)”、“我愛電子書”的部分頁面被黑客掛馬。用戶訪問這些頁面后，可能會(huì)感染蠕蟲下載器和大量木馬病毒。

　　其中木馬病毒“AV終結(jié)者變種BAL”(Trojan.Win32.KillAV.bal)”引起了專家的特別注意。該病毒運(yùn)行后，會(huì)試圖關(guān)閉多種殺毒軟件，訪問黑客指定的網(wǎng)站，下載木馬病毒到本地執(zhí)行。病毒會(huì)遍布系統(tǒng)中的可移動(dòng)存儲(chǔ)設(shè)備，并向這些設(shè)備中寫入自動(dòng)運(yùn)行的腳本，用戶使用這些帶毒設(shè)備后就會(huì)被感染。