警惕：VeryCD - 分享互联网网站搜索引擎被挂马
7月15日，安天实验室发现，VeryCD - 分享互联网网站搜索引擎(http://www.verycd.com/)被黑客植入病毒，用户如果访问该网站，并通过其搜索引擎搜索随便一个名称都会中马，被感染病毒的用户系统可能被远程控制，盗取用户敏感信息，甚至导致死机。
该加密网马解密后可利用最新的Microsoft Access快照查看器ActiveX控件任意文件下载漏洞、MS06014漏洞、RealPlayer播放器IERPCtl.IERPCtl.1漏洞、联众世界游戏大厅所安装的GLCHAT.GLChatCtrl.1 ActiveX控件漏洞、Real Networks RealPlayer包含的'rmoc3260.dll' ActiveX控件存在内存破坏漏洞、Adobe Flash Player SWF文件漏洞、百度搜霸ActiveX控件远程代码执行漏洞来进行传播，当用户访问http://www.verycd.com/时，并通过其搜索引擎搜索随便一个名称都会中马，如：“电影”，系统会自动下载以下病毒文件，该病毒文件为下载者木马和游戏盗号木马，自动运行后将会，盗取用户敏感信息，甚至导致死机。
安天实验室建议您：开启安天防线2008的实时监控，并及时升级病毒库。　
相关链接参见：http://www.antiy.com/security/alarm/20080715.htm

标题 VeryCD
正文 安天防线2008
果然是挂羊头卖狗肉

怎么不废了丫的

估计又是有后台

今天非常多的热心网友反映，网站的广告被挂了木马，还有许多不知内因的网友汇报电驴软件打开后提示有病毒。经查实是因为VeryCD的广告代理的服务器出现了问题，导致给我们的广告页面中被嵌入了木马程序，对此VeryCD团队也要为自己的监管不严对广大网友表示最诚挚的歉意，目前有木马的广告已经全部删除。

为了避免类似的问题再次发生，我们接下来会为广告商提供一套广告发布系统，将广告留在我们自己服务器上，而不是引用广告代理的网页，并经常性检查广告的质量等。以此来确保网友们在访问VeryCD的时候不会受到任何危害到自己电脑的事情。

最后，再次表示我们团队对大家的歉意，希望大家能一如既往的支持我们，相信我们！VeryCD永远会把用户放在第一位，站在用户这边，创造一个最好的资源分享平台给所有网民。

http://www.verycd.com/groups/team/304993.topic

VC的公告

，我没发现啊。

从来不点上面的广告

最近没开