瑞星公司承认服务器被黑客入侵并“挂起”(图)

本篇文章1681字，读完约4分钟

7月27日中午，360安全中心发布了安全警告，瑞星的官方网站被黑客“吊死”。三个多小时后，瑞星官方声明称:瑞星网站服务器确实被黑客团伙入侵，并植入了木马。为此，360安全中心、金山软件网络安全等安全厂商郑重提醒广大网民，近期浏览瑞星网站时要特别小心。瑞星杀毒软件的用户应更加注意防范瑞星服务器受到攻击可能带来的安全风险，必要时修改瑞星病毒数据库和文件自动升级机制。根据360安全中心在恶意网址上的监测数据，瑞星官方网站的一些网站从7月25日凌晨开始就被黑客“挂机”，挂机时间已经超过60小时。攻击目标包括微软没有提供补丁的Office0day漏洞、FireFox3.5漏洞和许多其他漏洞。部分用户浏览瑞星网站页面后，电脑会自动下载并运行“机器狗”木马变种，破坏杀毒软件并渗透系统进行恢复，使用户的网络游戏、网上银行账户和个人隐私面临被盗的巨大风险。据360名安全专家分析，黑客攻击主要是通过瑞星网站的网页漏洞进行的。从瑞星官方网站的“挂马形式”来看，黑客很可能已经获得了网站的高级权限，可以随意在网页上添加恶意代码。经过360安全中心测试，各种安全软件包括360安全卫士、金山网盾、卡巴斯基、畅游巡逻等。拦截了瑞星官方网站的“挂马”页面。瑞星公司表示，这显然是黑客组织的恶意报复。通过扫描和嗅探，一个黑客团伙发现了瑞星官方网站的弱点，并对其发起了注射式攻击。瑞星表示，幸运的是，由于及时发现，此次攻击没有影响太多普通用户。瑞星表示已经修复了被攻击的网站服务器，并向公安部门报告了相关证据，警告该团伙停止攻击瑞星等网站。国内的安全厂商，如360安全中心和金山软件网络安全公司表示，黑客应该受到法律的严厉惩罚，因为他们的不良行为报复反病毒厂商。特别要提醒瑞星公司尽快彻底调查被黑客入侵的服务器机房内的其他计算机设备，特别要确保病毒数据库升级服务器的安全。如有必要，360和金山可以提供一切必要的技术支持，共同打击黑客攻击。据360名安全专家分析，一旦黑客集团获得瑞星服务器的高级权限，完全有可能通过ARP攻击和渗透技术获得其他服务器的控制权，然后在瑞星病毒数据库升级文件中嵌入大量恶意木马，使瑞星病毒数据库每天自动升级成为传播木马的最佳途径。安全专家建议，在威胁完全消除之前，新兴用户应该保持高度警惕。最后，360和金山等安全专家呼吁所有网民团结起来，使用真正有效的安全软件，及时修补所有漏洞，使用安全性更高的浏览器，彻底阻断黑客利用大型网站和系统漏洞发动攻击的途径。根据360安全中心在恶意网址上的监控数据，瑞星的官方网站在7月26日被黑客攻击并“挂机”，攻击目标包括微软未提供补丁的Office0day漏洞和FireFox3.5版漏洞。未受保护的用户浏览瑞星的部分页面后，电脑会自动下载并运行“机器狗”的木马变种，破坏杀毒软件并渗透系统进行恢复，从而使网络游戏和网上银行账户面临很大的被盗风险。据360名安全专家称，由于瑞星官方网站在其杀毒软件客户端上有文本链接，所以受瑞星官方网站“黑色”影响的大多数用户都是瑞星用户。据报道，黑客主要通过网站的网络漏洞进行入侵。从瑞星官方网站的挂马形式来看，黑客很可能已经获得了网站的高级权限，可以随意在网页上添加恶意代码。经360安全中心测试，360保安、金山网盾、畅游巡警等各种安全软件封锁了瑞星官方网站的“挂马”页面。然而，截至记者发稿时，瑞星杀毒软件并没有截获它。截至7月27日中午的新闻发布会，瑞星官方网站已被挂机超过24小时，相关恶意代码尚未清除。据360名安全专家称，瑞星公司相关人员已经了解到这一情况。530){ this . resize = true；this.width = 530照片说明:瑞星官方网站的几个页面被黑客植入木马，非360安全卫士的用户在浏览530时可能会被黑客攻击。this.width = 530照片说明:瑞星官方网站的几个页面被黑客植入木马，非360安全卫士的用户在浏览530时可能会被黑客攻击。this.width = 530} " >图片说明:瑞星官方网站网页中包含恶意代码