网络安全基本态势(3月1日-3月7日）

被篡改页面URL	所属部门或地区	级别
http://shangbao.ahjt.gov.cn/index.htm	安徽省	省部级
http://lyqn.hnforestry.gov.cn/lt.asp	共青团湖南省林业厅	省部级
http://www.amst.gov.cn/webshell.asp	吉林省	省部级
http://fgw.ahhfly.gov.cn/uyghur.htm	安徽省合肥市	地市级
http://www.glj.xm.gov.cn/index.asp	福建省厦门市	地市级
http://pckjj.gov.cn	甘肃省白银市	地市级
http://qlh.lzzjj.gov.cn/index.htm	甘肃省兰州市	地市级
http://cg.lzzjj.gov.cn/index.htm	甘肃省兰州市	地市级
http://www.pnmzj.gov.cn/index.htm	广东省揭阳市	地市级
http://wsbm.szps.gov.cn/index.htm	广东省深圳市	地市级
http://www.gztrga.gov.cn/xiaohao.asp	贵州省铜仁市	地市级
http://www.dfga.gov.cn/index.htm	河南省登封市	地市级
http://dlaj.gov.cn/indonesia.txt	黑龙江省哈尔滨市	地市级
http://www.dzsq.hrbcs.gov.cn/index.htm	黑龙江省哈尔滨市	地市级
http://www.ezfpc.gov.cn/index.htm	湖北省鄂州市	地市级
http://szgtzy.gov.cn/index.htm	湖北省随州市	地市级
http://vod.jianghan-edu.gov.cn/index.htm	湖北省武汉市	地市级
http://www.xnjt.gov.cn/indonesia.txt	湖北省咸宁市	地市级
http://xnjt.gov.cn/index.htm	湖北省咸宁市	地市级
http://czradio.gov.cn/default.asp	湖南省郴州市	地市级
http://www.jrlss.gov.cn/index.htm	江苏省句容市	地市级
http://www.asxf.gov.cn/indonesia.txt	辽宁省鞍山市	地市级
http://btrs.gov.cn/default.asp	内蒙古自治区包头市	地市级
http://www.qtx.gov.cn/indonesia.txt	宁夏自治区青铜峡市	地市级
http://zsjs.nmfc.gov.cn/zorro.htm	山东省国家海洋局	地市级
http://jn-ldjy.gov.cn/index.htm	山东省济宁市	地市级
http://eqwf.gov.cn/index.htm	山东省潍坊市	地市级
http://sxycwater.gov.cn/index.htm	山西省运城市	地市级
http://www.yapop.gov.cn/KS_editor/selectupfiles.asp	陕西省延安市	地市级
http://vod.yledu.gov.cn/index.htm	陕西省榆林市	地市级
http://nfj.gov.cn/index.htm	四川省南充市	地市级
http://www.888.gov.cn/index.asp	浙江省嘉兴市	地市级
http://jdgs.gov.cn	浙江省建德市	地市级
http://jddj.nbjd.gov.cn/default.asp	浙江省宁波市	地市级

名称	特点
Trojan.DL.PicFrame.a	这是一个下载者病毒，利用浏览器查看图片文件解析漏洞进行传播。该病毒在JPG文件末尾附加了包含恶意网站链接的<iframe><\iframe>，由于iframe的width和height 都很小，用户极易在未察觉的情况下访问恶意网址。
Trojan.DL.Giframe.a	这是一个下载者病毒，利用浏览器GIF文件解析漏洞进行传播。黑客通过诱导用户浏览含有恶意代码的GIF文件的网页，来控制用户连接到特定的包含恶意程序的网页。Windows图片查看器打开含有恶意代码的GIF文件不受影响。
Hack.Exploit.Script.JS.Agent.ju	该病毒是一段加密病毒脚本，利用RealPlay播放器的溢出漏洞下载病毒文件进行执行和传播。病毒会将网页脚本加密成乱码字符，普通用户很难知道这是一段病毒代码。病毒通过调用RealPlayer组件，用病毒作者特定shellcode溢出，成功之后，就会打开病毒作者的下载地址，下载运行其他病毒。
win32.troj.fakefoldert	该蠕虫主要通过介质传播。通过创建当前目录下文件夹名的EXE文件，运行后主动感染其他PE文件。
Win32.pswtroj.gameonline.49152& Win32.troj.onlinegames.ak.74808	此类病毒主要通过网页“挂马”传播。盗取浩方对战平台相关的帐号密码，同时也会盗取其他的游戏信息。