警惕：中国社会与民生网被黑客植入木马

一、事件分析

 

       近日，超级巡警接网友wnwn2000举报，中国社会与民生网站被黑客置入木马。经确认中国社会与民生网站确实被黑客植入 Exploit.SWF.Downloader.gen、Exploit.Win32.LianZhong.gen和 Exploit.Win32.MsAccess.gen等木马。中国社会与民生网站网站（http://www.shehui110.cn/）首页被黑客植入框架如图1：

 

框架内页面试图利用系统漏洞MS06014、系统漏洞MS09002、RealPlayer ierpplug.dll ActiveX控件播放列表名称栈溢出漏洞和联众ConnectAndEnterRoom ActiveX控件栈溢出漏洞等漏洞来在用户的电脑上植入木马。具体关系如图2：

 

 畅游巡警用户不受本次挂马事件的影响，图3：

 

二、解决方案

 

         1、推荐安装畅游巡警以应对网页木马的威胁。

         2、推荐使用超级巡警补丁检查功能修复系统及第三方程序漏洞。

         3、对于已经中毒用户，建议及时修改自己的QQ/网游账号密码。

 

注：1，感谢网友wnwn2000举报此次挂马事件