360曝光超級木馬團伙"黑桃J"：綁架3萬余網(wǎng)站

????中新網(wǎng)IT頻道近日獲悉, 360安全中心曝光了一個代號為“黑桃J”的大型木馬團伙。據(jù)介紹，該團伙已攻陷33000余家網(wǎng)站，使這些網(wǎng)站成為木馬傳播流通的平臺。目前，“黑桃J”木馬正在以日均攻擊20萬臺電腦的速度瘋狂擴張。

????由于遭到黑客入侵控制，北京師范大學官網(wǎng)等數(shù)萬家網(wǎng)站的頁面中嵌入大量和“色情”、“博彩”相關(guān)的關(guān)鍵詞，使這些頁面被各大搜索引擎自動抓取。網(wǎng)民一旦打開此類搜索結(jié)果，網(wǎng)頁就會自動跳轉(zhuǎn)到黑客指定的色情網(wǎng)站，再把“黑桃J”木馬以“AV播放器”等名義裝入用戶電腦。

????360安全專家分析發(fā)現(xiàn)，“黑桃J”木馬會將IE瀏覽器首頁篡改成“9899網(wǎng)址導航”、在電腦桌面添加“電影精簡版”等4個無法刪除的廣告圖標，同時不定期彈出大量成人廣告，對受害用戶正常上網(wǎng)造成嚴重干擾。

????“毫不夸張地說，如今在各大搜索引擎搜索‘黃賭’關(guān)鍵詞，搜索結(jié)果的第一頁幾乎都有‘黑桃J’木馬團伙入侵控制的網(wǎng)站，包括大量、域名的高校網(wǎng)站和政府網(wǎng)站，這些網(wǎng)站無意中就成為了木馬‘中轉(zhuǎn)站’，使得‘黑桃J’具備了不亞于任何大型門戶網(wǎng)站首頁的傳播能力。”360安全專家表示。

????據(jù)360安全中心分析，“黑桃J”木馬團伙把網(wǎng)站入侵、搜索引擎優(yōu)化、誘騙式下載集合在一起，這種新型的攻擊手段很可能將成為未來主流的木馬傳播渠道。

????為此，專家提醒網(wǎng)民：從網(wǎng)絡(luò)中下載任何文件時，如果360安全衛(wèi)士“下載保護”功能提示該文件具有風險，則應謹慎打開。對于已經(jīng)中招的用戶來說，只要使用安全軟件全盤掃描查殺木馬、并點擊“系統(tǒng)修復”按鈕，即可把電腦恢復到健康狀態(tài)。