上周，又有一批網(wǎng)站被掛馬，連“MSN中國”也未能幸免。木馬大量傳毒，專家提醒用戶在上學(xué)習(xí)娛樂網(wǎng)站和大型網(wǎng)站時(shí)，要特別小心。尤其要當(dāng)心會自動在系統(tǒng)可移動設(shè)備中偷偷“下毒”的“AV終結(jié)者變種BAL”。

　　據(jù)瑞星“云安全”系統(tǒng)統(tǒng)計(jì)，上周瑞星共截獲了520.8萬個木馬網(wǎng)址，比前一周多出近150萬個。本周掛馬網(wǎng)站集中于大型網(wǎng)站和學(xué)習(xí)娛樂網(wǎng)站�！搬陨缴倭治湫g(shù)職業(yè)學(xué)院”、“開封信息港”、“MSN中國”、“大旗網(wǎng)”、“我愛電子書”的部分頁面被黑客掛馬。用戶訪問這些頁面后，可能會感染蠕蟲下載器和大量木馬病毒。

　　其中木馬病毒“AV終結(jié)者變種BAL”(Trojan.Win32.KillAV.bal)”引起了專家的特別注意。該病毒運(yùn)行后，會試圖關(guān)閉多種殺毒軟件，訪問黑客指定的網(wǎng)站，下載木馬病毒到本地執(zhí)行。病毒會遍布系統(tǒng)中的可移動存儲設(shè)備，并向這些設(shè)備中寫入自動運(yùn)行的腳本，用戶使用這些帶毒設(shè)備后就會被感染。