據(jù)瑞星“云安全”系統(tǒng)統(tǒng)計，本周共截獲了5208255個木馬網(wǎng)址，比上周多出150萬個。這些木馬網(wǎng)站大量傳毒，一周攻擊計算機用戶達2千萬次。本周掛馬網(wǎng)站集中于大型網(wǎng)站和學(xué)習(xí)娛樂網(wǎng)站，在本周木馬網(wǎng)站中有一個木馬特別值得注意，它是：“AV終結(jié)者變種BAL”。該病毒運行后會關(guān)閉主流殺毒軟件，以躲避查殺，定期從黑客網(wǎng)站下載木馬病毒，徹底清除困難。
“嵩山少林武術(shù)職業(yè)學(xué)院”“開封信息港”“MSN中國”“大旗網(wǎng)”“我愛電子書”等網(wǎng)站的部分頁面被黑客掛馬。黑客利用被掛馬網(wǎng)站的服務(wù)器漏洞和不安全設(shè)置進行入侵。計算機用戶訪問這些頁面后，可能會感染蠕蟲下載器和大量木馬病毒。
瑞星每周安全播報（2009．5．04－5．10）本周關(guān)注病毒為：“AV終結(jié)者變種BAL”，警惕程度為★★★。該病毒運行后試圖關(guān)閉多種殺毒軟件，訪問黑客指定的網(wǎng)站，下載木馬病毒到本地執(zhí)行。病毒會遍歷系統(tǒng)中的可移動存儲設(shè)備，并向這些設(shè)備中寫入自動運行的腳本，計算機用戶使用這些帶毒設(shè)備后就會被感染。
