腳本木馬幫病毒推廣 感染數量迅速上升

　　作者：木淼鑫

　　【賽迪網-IT技術報道】近期盜號木馬“FD網游盜號器”的感染量突然出現急速增長，而且在多個腳本下載器的下載列表中都出現了此病毒的下載鏈接。看來是這些腳本木馬在幫助其做推廣。

　　盜號木馬“FD網游盜號器”本身無法自動傳播，需要借助下載器。

　　“FD網游盜號器”進入用戶系統後，按照自身所攜帶的游戲名單開始搜索比對，找出已經安裝的網游，然後利用鍵盤記錄、內存讀取、消息截獲等方法盜竊游戲帳號和密碼，最後把這些信息發送到病毒作者指定的郵箱。

　　作者：木淼鑫

【賽迪網-IT技術報道】我們在用百度搜索的時候，出於安全以及快速打開的目的，會選擇點擊百度快照。

選擇百度快照確實會加快浏覽速度，但是否安全卻值得商榷。

當我們打開下面鏈接的時候，發現它已經被掛馬：

hxxp://cache.baidu.com/c?m=9d78d513d9c844bb1fadca71575091240e55f37e2192955068d4
e443963700564711b2e6783f&p=c97ac54ad79f18eb13be9b7d1c

導致這一問題發生有兩種可能：1.百度快照本身被掛馬；2.百度快照保存被掛馬頁面的時候沒有進行安全處理，導致快照導向網馬地址。

　　作者：木淼鑫

【賽迪網-IT技術報道】近日，一個公布了多達543家青島網吧IP地址的帖子開始在國內各大社區、論壇轉載發布。

帖子中一家網吧的負責人證實所公布的IP地址屬實，在某論壇的跟貼回復中，有網友公布了一款可以根據網吧名稱查詢IP地址的黑客軟件。使用該軟件時，只要輸入任意網吧名稱或者IP地址，就可以查到相應的IP地址或者網吧地址。

早前就曾有黑客利用IP地址對網吧進行遠程攻擊，並敲詐勒索。

雖然許多網吧現在都已經選擇防火牆保護其服務器，但仍然存在黑客通過所公布的IP地址進行遠程攻擊的可能。

這些網吧IP地址是如何洩露出來的，尚不得而知，但為了防止有黑客借機破壞，采取更嚴密的安全防范措施是當前各網吧管理人員最應該做的事情。