“当当”网论坛病毒横行 一批类似网站疑被攻陷

微软打官司费用超90亿美元
 惠普下周一将宣布裁员计划  游戏前辈拜会陈天桥  
收购美泰克海尔面临大考  洞庭湖畔人鼠大战(图)
 手指长短可知生育能力 


搭乘IT直通车，订阅精彩IT新闻
 
　　7月15日，瑞星公司发布黄色安全警报，所有采用旧版“动网论坛程序”的论坛，都有可能被黑客控制，成为病毒和木马的散播源。其中。国内著名电子商务网站当当网的论坛（club*.dangdang.com）已经遭攻击，被植入了多个木马病毒和黑客工具，用户登陆后即会中毒。 

　　瑞星安全专家分析，旧版“动网论坛程序”存在“权限提升”漏洞，而最近几天，网上流传着一个“动网攻击程序”，对电脑稍有了解的人只要使用这个工具，通过几个简单的攻击步骤，就可以成为当当等类似论坛的前台管理员，修改页面植入木马和病毒。

　　瑞星专家向所有论坛的管理员发出警告，第一，必须立刻将正在使用的“动网论坛程序”升级到7月4日以后的版本，弥补漏洞；第二，查看前台的广告设置，如果被添加了恶意代码应立即清除。否则论坛将非常容易被黑客攻击和控制，成为病毒的散播源，所有登陆论坛的用户都有可能被植入木马或黑客程序。

　　现在登陆当当论坛，可能被7个木马、病毒感染，包括偷“天堂”游戏密码的木马和黑客攻击程序。另外，瑞星专家在当当网的网页源代码里发现，病毒来源于一批其它网站，包括一些地方信息港和个人网站，因此怀疑这些网站已经被黑客控制。瑞星公司已将上述情况通知当当相关部门。

　　瑞星安全专家马杰表示，目前当当论坛上的病毒，都是瑞星杀毒软件可查杀的，但截至发布该警报时为止，当当网论坛还在黑客控制之下，他们仍有可能上传新的木马和病毒。瑞星公司已经启动紧急病毒升级程序，只要发现黑客上传新病毒就会及时升级病毒库，用户应该及时升级自己手中的杀毒软件。当当网的用户如果怀疑自己已经被病毒感染，可以登陆瑞星网站进行免费查毒http://online.rising.com.cn/free/index.htm）。（肖珊 ）