SCANV团队紧急预警“MetInfo后门事件”

     前天，安全联盟站长平台安全技术人员发现的由于“MetInfo（米拓）企业网站管理系统”官方下载安装文件包里被非法篡改，植入了恶意网站木马后门代码文件及“黑链”代码。当站长用户下载安装后，导致网站被“感染”该恶意后门及“黑链”代码，使网站沦为“肉鸡”。安全联盟站长平台立即启动了应急方案，已积极联系MetInfo官方（目前官方已经紧急更新了对应下载安装文件包。），并发布紧急预警，请近期下载安装过MetInfo的朋友，请参考下面的解决方案。

 

关于“MetInfo（米拓）企业网站管理系统”

MetInfo企业网站管理系统采用PHP+Mysql架构，全站内置了SEO搜索引擎优化机制，支持用户自定义界面语言(全球各种语言)，拥有企业网站常用的模块功能（企业简介模块、新闻模块、产品模块、下载模块、图片模块、招聘模块、在线留言、反馈系统、在线交流、友情链接、网站地图、会员与权限管理）。强大灵活的后台管理功能、静态页面生成功能、个性化模块添加功能、不同栏目自定义FLASH样式功能等可为企业打造出大气漂亮且具有营销力的精品网站。

 

后门文件分析及解决方案详见安全联盟站长平台论坛

 

关于我们

“安全联盟站长平台”是安全联盟 为站长朋友们打造的一款在线网站安全一体化解决方案平台,由中国领先的互联网安全提供商知道创宇运营,联结多家国内知名安全厂商提供安全支持的。同 时由百度官方和腾讯等知名互联网厂商唯一推荐。历史上,给微软、谷歌、百度、腾讯、阿里巴巴、新浪、搜狐、网易等数百家大网站,近百家 Web 应用服务商以及数十万中小网站提供过安全解决方案,并得到他们的感谢。

 

“安全联盟“安全联盟旨在促成一个中立、公正、可控的第三方组织，团结有实力的安全类相关公司进行资源共享，建立被行业公认的互联网安全标准，优化中国互联网使用环境，促成互联网用户对于联盟及参与者的信赖。目前已经与百度、腾讯、招商银行等近800家机构、企业等官方网站达成合作。安全联盟通过完善的技术和网络平台，从传播源头、展示渠道、访问行为等多方面对网络不良信息进行治理；另一方面，安全联盟还联动政府监管部门，发动全民乃至全社会力量，加大力度净化网络环境、普及安全上网知识。

 

“加速乐”加速乐推出于2011年，致力于系统化解决网站访问速度过慢及网站反黑客问题。加速乐拥有一支由业内资深技术专家、优秀的管理及服务人才组成的运营团队，有着丰富的互联网技术及企业应用运营服务从业经验。长期专注于CDN服务、智能DNS、DDOS攻击防护、WEB安全防护等。百度官方推荐使用加速乐防御黑客攻击。目前包括国家互联网应急中心、国务院中央政府采购网均在使用加速乐做为网站安全防护解决方案。加速乐平均可提升网站访问速度200%以上，网站访问量提升19%，全面杜绝黑客攻击。每运行1天，相当于为每位用户延长2.5秒的生命，加速乐的设计初衷即是：帮助和保护整个互联网。

 

“知道创宇”全称为北京知道创宇信息技术有限公司。是国内最早提出网站安全云监测及云防御的高新企业,始终致力于为客户提供基于云技术支撑的下一代Web 安全解决方案。知道创宇总部设在北京,在香港、上海、广州、成都设有分公司,客户及合作伙伴来自中国、美国、日本、韩国等。凭借强大的云安全技术与产品的高可用性、易管理性、合规性和业务连续性、以及动态保障关键 Web 数据资产安全的能力,帮助用户应对变化多端的互联网安全威胁,赢得了企业、政府与公共机构的青睐。知道创宇安全实验室在零日安全威胁与云安全技术方面的研究得到了业内的广泛认同并享有极高知名度。