IE"内存破坏"漏洞挂马 波及多家网址导航站

    连日来，“倒春寒”现象导致许多天气预报类网站的访问量飙升，就连一些带“天气预报”模块的网址导航站也跟着受益。不过，高人气也引来挂马黑客。根据360安全中心监测到的数据，由于IE浏览器“内存破坏”漏洞迟迟没有补丁，互联网上挂马攻击数量不断走高，360安全卫士针对该漏洞挂马攻击的总拦截数已超过千万人次。其中，仅3月16日一天，就有7家网址导航站的“天气预报”被黑客挂马。

    据360安全专家介绍，IE“内存破坏”漏洞涉及IE6及IE7浏览器，如果用户没有使用有效的防挂马软件，一旦查看了被挂马的网址导航站“天气预报”，电脑就会自动下载运行各种盗号木马和肉鸡控制程序，使电脑受到黑客的监视和遥控。“网址导航站作为网民访问其他网站的重要入口，一般都会被设置成浏览器的首页。如果这类网站被黑客挂马，用户又没采用有效的安全防护措施，后果自然是打开浏览器就会中招。”

    对于IE“内存破坏”漏洞引发的挂马疫情，360安全专家表示：截至3月16日，利用该漏洞挂马的网站数量达到了1271个，挂马网页共计31827个，已经成为木马传播的主要通道。随着各类攻击该漏洞“网马生成器”在黑客论坛中免费流传，这组数字在未来一个月内很可能还会成倍增长。