使用51.la的网站计数器的服务器被种上木马,可能会导致个别用户中毒
现在通过高级搜索查看一下有无如下文件
Windopws 2000 C:\WINNT\system32\wstime.exe
Windows XP: C:\Windows\system32\wstime.exe
如果有的话,请先结束这个进程,并删除。
这个病毒是由www.51.la提供的网站计数器的服务器被黑客安上了木马造成的,个别网友可能会中上。
目前有很多的网站都安装了51.la的计数器,所以中毒的应该不在少数
目前该计数器已经停止服务,并在紧急修复与制定防范措施中,现在访问这些网站不会再有危害
经查
该脚本包含恶意代码,利用IE浏览器的MHT漏洞种植CHM木马。如果用户使用的浏览器存在漏洞,在12月15日早7点到10:30左右访问带有这个计数器的网站时就会感染一个传奇木马,感染后可能威胁到用户传奇游戏的帐号和密码。