瑞星安全周报（2011.03.21－2011.03.27）

摘要：据瑞星“云安全”系统统计，本周瑞星共截获了828,634个钓鱼网站，共有614万网民遭遇钓鱼网站攻击。瑞星安全专家提醒用户，本周最为猖獗的钓鱼网站是假冒腾讯的中奖信息类网站。
瑞星提醒：谨防假“QQ中奖”弹窗骗人没商量

据瑞星“云安全”系统统计，本周瑞星共截获了828,634个钓鱼网站，共有614万网民遭遇钓鱼网站攻击。瑞星安全专家提醒用户，本周最为猖獗的钓鱼网站是假冒腾讯的中奖信息类网站，此类网站一般通过一些不良网站的弹窗、聊天工具或病毒传播，在桌面右下角程序类似腾讯通知的窗口，用户一旦点击，就会进入钓鱼网站，导致个人信息和银行账号被骗。

本周关注的被挂马网站：

“浙江理工大学”、“中国农业大学”、“内蒙古师范大学”等网站的部分页面曾被黑客挂马，黑客利用微软IE最新漏洞和服务器不安全设置进行入侵。

本周关注病毒：

“Trojan.PSW.Win32.Game.wph（网游盗号木马）”     警惕程度 ★★★

这是一个偷游戏密码的病毒。病毒采用Delphi语言编写，Upack加壳。病毒运行后会释放多个病毒文件，设置自身属性为系统，隐藏，改写注册表项实现自启动。病毒会把动态库注入到Explorer.exe进程中并查找进程中是否存在游戏进程，当找到游戏进程时，把自己注到游戏进程中，获取用户输入的账号密码并发送到指定的网址。运行完毕之后，该病毒还会删除自身，逃避杀毒软件的查杀。