事件曝光

江民反病毒中心監測發現：國內知名安全與破解網站「白菜樂園」首頁包含惡意代碼。訪問該站 (或鏡像) 即中毒，彈出含「^o^」笑臉消息框。

攻擊技術鏈

1. 隱蔽調用：首頁惡意代碼後台隱含調用站內網頁。
2. 三大 IE 漏洞利用：OBJECT DATA、MHT、HHCtrl，根據瀏覽器版本自動選擇漏洞，大幅提高感染成功率。
3. 下載木馬：密碼7005 (Trojan/PSW.Mir7005.by)。

木馬行為

• 運行後盜取《傳奇》遊戲賬號密碼、人物等級裝備信息。
• 發送給病毒作者。

防護方案

江民 KV2005 用戶：升級至 **2005年5月17日後病毒庫**，開啟實時監控，可全面查殺該惡意網頁代碼與木馬程序。

警示

「安全網站」不等於安全。知名技術社區同樣可能被植入惡意代碼。用戶須：保持病毒庫最新、開啟實時監控、瀏覽器升級修補漏洞、不盲目信任單一來源。