木马偷换收藏夹 日均攻击600余万电脑

11月18日消息，360安全中心最新发布的《2013年第三季度中国个人电脑上网安全报告》显示，三季度新增木马病毒样本5.4亿个，相比去年同期增加约50%，遭木马病毒攻击的电脑数量也达到1.18亿台。据统计，三季度“毒王”是一款名为“收藏夹替身”的广告木马，它会把浏览器收藏夹中的知名网站偷偷替换为推广店铺网址，360安全卫士和360杀毒平均每天拦截和查杀“收藏夹替身”高达616.3万次。

图：2012，2013年第三季度恶意程序云查询拦截量对比

除了“收藏夹替身”，lpk.dll木马后门也是三季度感染量较高的恶意程序。该木马通过游戏外挂、色情播放器等渠道传播，它伪装为系统文件，在受害用户运行各类软件时抢先加载，使黑客能够远程控制中招电脑，对用户帐号和隐私安全极具威胁。今年三季度，360安全软件拦截和查杀lpk.dll木马达到154.9万次。

根据木马病毒攻击的目标IP统计，香港、澳门、上海、北京和西藏成为今年三季度中国上网最安全的地区，而贵州连续两个季度成为上网风险最高的省份。同期，国内新增钓鱼网站43.9万个，与去年三季度相比增长76.3%，360共拦截钓鱼网站访问量超过10.8亿次。

根据钓鱼网站在不同地域的活跃度统计，境外博彩最青睐福建网民，彩票预测最青睐山西网民，假药网站在台湾最活跃，钓鱼广告和金融证券欺诈网站都热衷攻击广东网民，虚假购物网站在青海最有市场。

不容忽视的是，家用路由器正在成为新的黑客攻击重灾区，国内30.2%的家用无线路由器存在“弱密码”漏洞。黑客可利用该漏洞控制路由器，篡改DNS设置，继而实现对个人电脑、手机、Pad等设备弹广告、劫持到钓鱼网站、窃取账号密码等行为，用户应注意修改路由器管理密码，并使用安全软件“WiFi体检”，能够解决上网频繁弹广告、访问A网站却打开B网站等DNS劫持问题。

图：360安全卫士WIFI体检