Office零日漏洞威胁 清华瑞星等官网被黑客“挂马”

7月28日消息，360安全中心恶意网址监控数据显示：在27日利用“微软Office零日漏洞”的网络攻击次数继续飙升。360安全卫士针对利用该漏洞攻击的单日拦截数，已经飙升到4742699次，仅在27日就发现有10613个网址被黑客“挂马”， 而“挂马”网页数量则超过65229个。截止28日，微软官方依然未向用户提供修补该漏洞的安全补丁，而数据显示商业黑客的挂马攻击已经到达了最后的“冲刺阶段”。

在近期被黑客攻陷并植入“0ffice零日漏洞利用木马”的重要网站包括：瑞星反病毒资讯网、清华大学网站、上海复旦大学网站、上海交通大学网站、中电网(中国电子行业门户网站)、广东外语外贸大学网站、四川饮食网、中南民族大学网站等等。无意中浏览这些网页的网民，一旦电脑内存在系统或软件漏洞，就有可能被盗取网游、网银等账号信息。如下图：

图片说明：清华大学网页被黑客“挂马”，非360用户访问后可能被盗号

附1：在27日被黑客挂马的网站信息：

【注意：为防止用户误点击，上述恶意网页已经做特殊处理。360安全卫士用户开启网页防火墙后，不受这些“挂马”网页影响】

1、 瑞星反病毒资讯网

挂马网址：hxxp://tool.ikaka.com/Noticeinfo/yahoo.shtml

2、清华大学

挂马网址：hxxp://www.env.tsinghua.edu.cn/lab/indexlab.asp?mnid=22373&type=7

3、复旦大学

挂马网址：hxxp://www.econ.fudan.edu.cn/teacher_detail.asp?id=30

4、上海交通大学

挂马网址：hxxp://law.sjtu.edu.cn/Teacher/teacher.aspx?classID=110

5、中国电子行业门户网站

挂马网址：hxxp://www.chinaecnet.com/techview.asp?id=30078

6、四川饮食网

挂马网址：hxxp://www.scysw.com/cncai/200782100202.htm

7、广东外语外贸大学

挂马网址：hxxp://www1.gdufs.edu.cn/cflc/

8、中南民族大学

挂马网址：hxxp://www.gd.scuec.edu.cn/show_detail.aspx?id=422