木马入侵动漫网站 数万动漫迷电脑遇袭

3月5日消息，360安全中心最新发现，国内一家高人气动漫网站——“不卡的动漫网”(www.bukade.com)近期遭黑客入侵挂马，再针对28款热门游戏实施盗号。最近一天内，360安全卫士和浏览器已拦截该网站数万次木马攻击。

图：360安全卫士拦截“不卡的动漫网”的挂马攻击

据360安全中心分析，“不卡的动漫网”被黑客使用三种漏洞组合挂马，分别是Windows暴雷漏洞、IE黑八漏洞，以及Flash Player插件漏洞，并专门针对IE内核浏览器触发攻击。同时，该网站的播放页面全部植入了网页木马，用户来访时如果没有开启安全软件保护，电脑将自动感染木马。

360工程师发现，“不卡的动漫网”挂马传播的是一个木马下载者程序，它会设置为开机自动运行，并下载一个包含DNF、魔兽世界等28款热门游戏的列表，以及相应的盗号木马列表到中招者电脑中，然后在后台监控这些游戏。如果木马检测到电脑运行了游戏列表中的某款游戏，将自动把对应的盗号木马“搬运”进来，盗取游戏帐号和密码。

图：盗号木马攻击的28款热门网游

据测试，360安全卫士和浏览器无需升级就可拦截此次挂马攻击。另外，如果用户电脑已经修复了Windows、IE和Adobe Flash Player等漏洞，也可以对“不卡的动漫”网站挂马“免疫”。

对于近期访问过“不卡的动漫网”的动漫迷，如果发现电脑异常变慢、出现不明进程，甚至遭遇盗号情况，应立即下载安全软件全盘扫描查杀，以免电脑被木马长期潜伏，造成更严重的损失。