据瑞星“云仄安”系一切计，6月下半月瑞星共截获了198万个挂马网址。别的，瑞星公司近期截获了“隐身剧本木马”，该病毒会借助2层加稀变形手艺通俗杀毒硬件的查杀，从而阅读器尾页为歹意网站，从而为黑客和歹意网站主带来巨年夜经济好处。
木马停止隐身为歹意网站带来巨年夜流量2012年5月2日，近期存眷病毒剖析：
近期仄安综述：
提防圆式：
日记非支流近期存眷的被挂马网站：
“天下杯木马（Trojan.Win32.WorldCup.a）”
水仄★★★★
“福瑞大夫人材网”、“非支流日记”、“中国网”等网站的部门页里被黑客挂马，黑客使用微硬最新缝隙和办事器不屈安设置停止进侵。用户拜候那些页里后，大概会传染木马下载器、盗号木马和黑客后门。
1、利用“瑞星全功效仄安硬件2010”木马停止隐身为歹意网站带来巨年夜流量2012年5月2日，有用经过网页挂马体例的病毒；2、安拆卡卡上彀仄安助脚6.2主动修复缝隙；3、同时可拨挨客服热线400-660-8866征询，拜候客户办事中间网站（）追求帮闲，利用正在线专诊取得即时撑持
那是一个由JS编写的剧本病毒，病毒采取双层加稀，第一层JSE加稀，第两层字符串加稀。病毒桌里上图标的CLSID值，将其挨开体例点窜为歹意网址。正在桌里上放置名称为“淘宝网”和“小游戏”的毗连，指向歹意网址。病毒会从歹意网址列表中随机一个，作为用户的阅读器主页。建立歹意批处置剧本，将其放进圆案使命列表，每隔两个小时反复设置用户主页。遍历当前用户桌里，所有效户桌里，当前用户开端菜单，所有效户开端菜单等，查找所有LNK文件，并记真其，将其点窜为歹意剧本，扩大名随机，并建立响应的文件联系闭系，使其指向wscript.exe，确保剧本可以运转。当剧本运转时，判定其本初指向，并挨开。
