據介(jie)紹(shao)，為避開(kai)安(an)全(quan)廠商(shang)的封堵(du)，周末(mo)和夜(ye)間時段(duan)歷來是(shi)木馬(ma)產(chan)業鏈活躍期。從7月8日(ri)到(dao)12日(ri)期間，不法分(fen)子針對微軟MPEG-2視(shi)頻(pin)0day漏洞的單日(ri)“掛(gua)馬(ma)”攻(gong)擊連續出現兩次(ci)(ci)重大(da)起(qi)伏。第一次(ci)(ci)為9日(ri)不到(dao)300萬(wan)次(ci)(ci)猛增(zeng)到(dao)10日(ri)的1000萬(wan)次(ci)(ci)，第二次(ci)(ci)則是(shi)從11日(ri)的400多萬(wan)次(ci)(ci)激增(zeng)到(dao)12日(ri)的1381萬(wan)次(ci)(ci)。截至(zhi)12日(ri)15時，此次(ci)(ci)大(da)規模網(wang)絡攻(gong)擊已累計導致(zhi)12081家網(wang)站被“掛(gua)馬(ma)”，“掛(gua)馬(ma)”網(wang)頁(ye)總數(shu)達91578個。

　　安全專(zhuan)家進一步(bu)稱，在此次(ci)木馬產業鏈(lian)針對微軟MPEG-2視(shi)頻0day漏洞(dong)的大規模網(wang)絡攻擊(ji)中(zhong)，“受傷”最(zui)深(shen)的當屬(shu)政府(fu)類和教(jiao)育類網(wang)站(zhan)。在前200位相(xiang)繼遭“掛馬”的正(zheng)規網(wang)站(zhan)中(zhong)，高校類網(wang)站(zhan)占了(le)21%，政府(fu)類網(wang)站(zhan)則占了(le)18%.

　　截至目(mu)前(qian)，共有包(bao)括(kuo)中(zhong)國政府采(cai)購(gou)招(zhao)標網、重慶(qing)市(shi)政府公眾信息網、上海政府網、邯鄲市(shi)政府門戶網等(deng)36家(jia)政府網站，以及復旦大(da)學、同濟大(da)學、人民(min)大(da)學等(deng)41家(jia)高(gao)校網站的部分網頁先后遭(zao)“掛(gua)馬(ma)”，占前(qian)200位遭(zao)“掛(gua)馬(ma)”的正(zheng)規網站總數(shu)的39%.

　　360安全專(zhuan)家分析認(ren)為，由于色情網(wang)站(zhan)在互聯(lian)網(wang)低(di)俗內容(rong)整治下流量銳減，木馬(ma)產業鏈正在被迫轉向(xiang)通過正規網(wang)站(zhan)“掛馬(ma)”方式來(lai)大規模傳(chuan)播木馬(ma)。這些正規網(wang)站(zhan)極具公信力，瀏覽(lan)用戶主(zhu)要是政府公職(zhi)人員(yuan)、學生以及高考招生等相關人群，其(qi)中大部分均是對電腦(nao)技術不太了解的“菜鳥(niao)”級用戶，因(yin)而(er)也更容(rong)易“受(shou)傷(shang)”。