警惕!网址在复制粘贴过程中被黑客偷换

　　一、事件分析

　　国外有网民反映浏览一些网站后剪贴板被恶意篡改为：http://xp-vista-update.net/?id=xx，导致在粘贴时写入钓鱼网站网址。攻击者利用这种方法来传播钓鱼网站。目前该攻击方法的具体细节还未得知，但是有人怀疑该攻击行为是利用flash中的功能并结合javascript脚本来实施的，并成功重现，提出的解决方案为使用firefox中的noscript或者FlashBlock插件禁用 javascript或者flash的运行来防御这种攻击行为。

　　剪贴板被恶意写入的网址为 http://xp-vista-update.net/?id=xx，根据id=XX的不同会转到不同的网站。从目前我们搜集到的网址来看，部分id被转向到了google，另外一部分转向了一个钓鱼网站，这个钓鱼网站是攻击者的真正意图所在。

　　钓鱼网站伪装为一个杀毒软件的网站，并在打开后会提示你“如果计算机被病毒感染，会丢失数据，是否在感染前杀死病毒。Antivirus2009可以为你的系统提供一个快速免费的病毒木马扫描，你是否现在需要下载并安装Antivirus2009”　　

图01

　　如果你选择是的话会提示“Antivirus2009会立刻扫描你系统可能面临的威胁并根据威胁程序标示显示出来”　　

图02

　　确定后就会显示网站页面并进行虚假的扫描，然后显示预定的病毒列表。　　

图03

　　点击清除病毒后会提示你下载并安装AV2009Install_77011807.exe(大小152 KB)，安装后会显示一个虚假的安全中心。　　

图04

　　然后会提示机器内有病毒，点击清除的话会要求注册，以此来骗取网民的钱财。　　

图05

　　二、解决方案

　　1，建议大家安装畅游巡警来应对此类网络威胁。