小心！百度MP3可能是惡意掛馬鏈接！

　　這幾天發現一種新型的利用『百度MP3跳轉漏洞』的釣魚類惡意網站，它利用了QQ為傳播途徑，在鏈接語句構造上更具迷惑性，如下圖所示：

　　我們看到，前面的mp3.baidu.com是非常有迷惑性的，實際上這個主要利用了百度mp3的tring?漏洞，後面的

　　url=%68%74%74%70%3A%2F%2F%6C%65%76%65%6C%2D%71%71%2E%63%6E?QQ=518****

　　指向的是加密過的網頁，實際上真實地址為： http://level-qq.cn/?QQ=518*****

　　當訪問到該頁面時，終截者IE防護隨即彈出攔截到網頁掛馬的提示信息，如下圖所示：

　　終截者實驗室成員IceFire提醒大家，這種新型的釣魚網站所采用的『釣魚』方式值得引起大家的注意，它完全巧炒地利用了QQ好友之間的信任，並且還強調『這絕不是病毒！』再加上自己的署名，再加上很多用戶會被前面的『mp3.baidu.com』這樣的網址而蒙蔽。最後，很容易引起用戶有意無意間點擊並訪問惡意掛馬網站。

　　終截者提醒您，對於QQ好友或者其他地方發送過來的網址鏈接需要仔細分析，如果發現類似『 tring?url= 』語句，請多加小心，謹慎訪問。為了您的電腦安全，請在瀏覽或訪問網站時，請使用終截者綠色IE(具備IE網頁掛馬防護功能)。