瑞星稱已上報公安部門，360、金山等殺毒廠商稱願協助對付黑客

　　『我們已將相關資料上報公安部門，警告該團伙懸崖勒馬，停止對瑞星以及其他網站的攻擊。』昨天，國內反病毒軟件巨頭瑞星軟件就服務器被黑客攻擊發出聲明。這是今年國內罕見的黑客報復性直接攻擊反病毒軟件網站事件。

　　7月27日中午，瑞星『雲安全』系統成功截獲黑客團伙向『瑞星卡卡』網站植入木馬，瑞星隨即對網站服務器進行修復和整理，目前卡卡網可以正常訪問。被掛馬網頁位於瑞星卡卡網(www.ikaka.com)，訪問人群多為瑞星軟件用戶。『瑞星軟件完全能夠攔截這起掛馬攻擊行為，並阻止木馬病毒的下載。網民不必恐慌。』瑞星聲明稱。

　　瑞星工程師昨天認為，這是一起明顯的黑客團伙惡意報復行為。自7月初以來，某黑客團伙利用位於118.123.11.29(代理地址)的服務器對瑞星網站進行不間斷的掃描，尋找攻擊入口。瑞星互聯網攻防實驗室將該黑客組織命名為『X團伙』。

　　根據瑞星『雲安全』系統數據，『X團伙』進入7月份以來，已經攻擊了200多個網站，以政府網站、高校網站和娛樂網站為主，受害用戶甚至包括某省政府門戶網站、檢察院網站及公安網站。該團伙通常會先利用傀儡服務器對被害網站進行嗅探、掃描和滲透，然後利用SQL注入獲取服務器權限，再把掛馬網站地址嵌入到網頁中，這樣當用戶訪問受害網站時，就會被木馬程序侵入。

　　據悉，瑞星工程師與『X團伙』進行過多輪交手，先後通過卡卡社區公布過三個被該團伙侵入的網站分析日志，幫助數十個網站管理員彌補漏洞，防范此類攻擊。瑞星工程師通過『雲安全』系統，對『X團伙』的攻擊信息隨時進行密切跟蹤，隨時把其使用的代理服務器IP及掛馬地址加入到黑名單，這樣即使其攻陷了一些網站植入病毒，用戶訪問這些網站時殺毒軟件也會進行攔截，可以確保用戶不會中毒。

　　瑞星稱，目前已經掌握了大量的證據，包括該團伙使用的服務器地址、IP、攻擊過的網站列表，受害用戶的數量等，並已經把這些數據上報給了公安部門。

　　360與金山等國內安全廠商昨天也發出呼吁，全體網民應聯合起來，使用正版有效的安全軟件，及時打全漏洞補丁，使用安全性更高的瀏覽器，徹底封堵黑客利用大型網站和電腦漏洞發動攻擊的道路。