警惕：CCTV音乐博客网被黑客植入木马

一、事件分析

 

         今日，网友向超级巡警举报说CCTV音乐博客网被黑客植入木马。经确认CCTV音乐博客网确实被黑客植入 Exploit.SWF.Downloader.gen、Exploit.Win32.UUSee.gen和 Exploit.Win32.LianZhong.gen等木马。CCTV音乐博客网（http://music.cctv.com/blog/）首页被黑客植入框架，如下图：

 

 

 

         框架内页面试图利用系统06014、RealPlayer ierpplug.dll ActiveX控件播放列表名称栈溢出漏洞和联众ConnectAndEnterRoom ActiveX控件栈溢出漏洞等漏洞来在用户的电脑上植入木马。具体关系如下图：

 

 

         畅游巡警用户不受本次挂马事件的影响：

 

 

 

二、解决方案

         1、推荐安装畅游巡警以应对网页木马的威胁。
         2、推荐使用超级巡警补丁检查功能修复系统及第三方程序漏洞。
         3、对于已经中毒用户，建议及时修改自己的QQ/网游账号密码。

 

注：1，感谢网友glacier_lk举报此次挂马事件。
       2，超级巡警已通过CCTV网站上的邮箱通知CCTV官方此次挂马事件。

评论本文

• 游客 发表于 2008-11-10 20:56

  好样的
  支持

• 游客 发表于 2008-11-12 18:35

  希望超级巡警能越搞越大

• 游客 发表于 2008-11-15 16:09

  加油.巡警.!!
  我支持你.

• 游客 发表于 2008-11-18 03:08

  畅游牛妣

• 游客 发表于 2008-11-18 12:56

  支持下

• 支持超级巡警 发表于 2008-11-19 10:37

  超级巡警!牛!永远支持！顶力支持！

• 刘 发表于 2008-11-22 16:41

  哎，刚刚我进了一个网站，一进就是级个网站弹出来，他说我的电脑已经染上熊猫烧香病毒，我真以为是，当前关闭网站都关不了，哎

• 枫尘 发表于 2008-11-25 21:07

  http://music.cctv.com/blog/
  
  
  为啥这个网站打不开呀？
  好像没有这个网址，该不是炒作吧？

• jml521m 发表于 2008-12-2 05:52

  2008年12月1日玩CCTV音乐频道 被名小波的黑客给黑的打不开了 ....