IP139网站被植入恶意木马 用户面临威胁

记者从金山毒霸反病毒监测中心获悉，www.IP139.com网站被植入大量木马，用户一旦登陆该网站，极有可能掉入“毒窝”，现已有大量用户中毒。

据了解，金山毒霸接到用户黄先生的电话，“今天，我在登陆www.IP139.com网站后，电脑变得异常缓慢，而且还不断弹出大量广告窗口，目前电脑已经无法正常使用。”

据黄先生介绍，刚一登录，电脑中的毒霸就开始报毒，报毒并删除的过程大概持续1分钟左右，准备点击进入该网站的其他页面时，杀毒软件继续报毒。由此看来，该网站可谓“中毒不浅。

金山反病毒专家戴光剑表示，该网站确实被植入了大量恶性病毒，包括维金、木马下载器等等，初步确认，这些病毒主要利用ANI漏洞进行传播，用户如果没安装ANI漏洞补丁，并登陆该网站，极有可能感染病毒。

截止到目前，金山毒霸反病毒监测中心已经从该网站监测到10个病毒样本，这些病毒主要以盗号、木马下载器等为主，用户一旦中着，会对个人的网络资产带来严重威胁。

据了解，网页带毒已经成为网络安全的主要威胁之一。据Google近日公布的一组调查数据显示，10%的网页含有恶意代码。Google调研人员从全球数以十亿计的网站中抽取的450万个网页的分析测试中发现，至少有45万个页面中含有恶意脚本，即平均每十个搜寻结果里，就有一个含有可能会破坏用户电脑的隐藏性恶意程序。而这还只是一个保守的估计，另外还有70万个网页被视为可疑页面。