安全網站不安全“白菜樂園”裡面藏木馬

近日，根據江民反病毒中心提供給本欄目的監測數據顯示，國內知名網絡安全和破解網站“白菜樂園”的首頁包含惡意代碼。該代碼會利用3種IE漏洞下載木馬病毒“密碼7005”（Trojan/PSW.Mir7005.by）至浏覽者的計算機。病毒感染用戶計算機後，會彈出一個包含“^o^”笑臉的消息框，並會盜取用戶的傳奇游戲帳號和密碼。

反病毒專家介紹，用戶點擊訪問“白菜樂園”網站（或），即會中毒，彈出笑臉消息框。如圖1：

·曼波系統輕松搭建自己的免費互動網站·IE被迫連接某網站的解決辦法·日本網站裡面的精品插畫欣賞·淺析大型網站的架構·最值得收藏的網站推薦(一)·知名三維網站發布兩篇免費汽車視頻教程·手把手教你搭建個人音樂播放網站·2000年中國十大網站倒閉順序圖·解決國內用戶訪問國外網站方法·三步堵死網站被SQL注入的隱患！

點擊進入該站點後，首頁中的惡意代碼會在後台隱含調用站點上的網頁，並進一步利用OBJECT DATA、MHT和HHCtrl三種IE漏洞下載木馬程序。惡意代碼還會根據用戶使用的浏覽器版本自動選擇利用哪種漏洞，從而大大提高了感染成功率。

“密碼7005”木馬程序運行後，會盜取傳奇游戲的帳號密碼及人物等級裝備等信息，並發送給病毒作者。

針對該惡意網站和木馬病毒，江民公司表示，KV2005的用戶只需升級到2005年5月17日以後的病毒庫，並打開實時監控功能，5自學網，5自學網，即可全面查殺該網站上的惡意網頁代碼和木馬程序。