警惕網頁中流媒體檔案

昨日，安天cert組發現一起典型的入侵掛馬事件，惡意者利用政府網站散布含有木馬的文章連結，特此提醒廣大使用者：來源不明的地址勿訪問！

被黑網站：

http://ecc****gov.cn/

病毒所在的詳細地址為：

http://ecc****gov.cn/i****s/music.htm

http://221.***.***.99/****/music.htm

該惡意使用者掛載病毒後，便將這連個地址貼到一些論壇中去，如：

http://post.baidu.com/f?kz=*******

當使用者瀏覽這兩個music頁面的時候，該頁面中嵌入使用RealPlayer播放的music.smi檔案，使得使用者機子上啟動RealPlayer來播放，music.smi檔案中內建一個ShellCode代碼，溢出使用者機器中存在漏洞的RealPlayer版本，執行裡面的ShellCode代碼，並從http://221.***.***.99/***/setup.exe下載一個灰鴿子變種到目標主機，該變種運行後，會注入到IExploer.exe進程中，而後嘗試串連http://cimg2.163.com/catchpic/0/07/075CDC5FEEF3B081018DE20D1D01BEE7.jpg，以便擷取IP地址。