挂马团伙 特殊代码就轻松躲过部分杀软厂商的监控

来源/作者: | 发布时间:2010-4-26 17:46:03 | 人气：190

    新华网天津9月13日电（记者张建新）金山公司日前发布的8月中国电脑病毒疫情及互联网安全报告显示，8月中国互联网安全形势依旧严峻，大陆地区新增电脑病毒3018506个，病毒感染电脑21147939台次。 

    其中网站被挂马问题再次加剧，仅金山安全系统监测到的被挂马网址就有1507116个之多。

报告显示，8月份，挂马攻击开始进一步复苏，尽管增长幅度并不像7月Oday漏洞频出时那么明显，但整个8月，仅由金山安全系统监测到的被挂马页面还是有1507116个之多。 

    值得注意的是，一种新的挂马攻击模式在8月末被发现。在8月的最后几天，国内多家大型网站的网页或论坛连续被挂马。这几个页面上的挂马脚本为同一款，该毒被设计为“只有通过google、百度、soso、sogou等搜索引擎搜索上述网址，并亲自点击进入，恶意挂马才会执行”。
金山反病毒工程师李铁军分析，这是黑客为了躲避安全软件厂商对挂马网页进行验证而精心设计的，而且可以判定，这几起案件为同一个黑客团伙所为。 

    李铁军说，8月份，互联网安全界经历了几次安全危机。始终站在法律刀口上的挂马团伙，依靠一组特殊代码就轻松躲过部分杀软厂商的监控，继续危害网络。所有新技术、新手段都是为了一个目的：牟取暴利。