Websense，国外安全厂商，最近发布了一个警报，SQL注入的黑客攻击，称为Lisa moon（lizamoon），席卷全球，短短几天，进攻已经迅速增长到1030000号（4月2日10），国外媒体报道称，势如海啸其中的一些中文网页，受丽莎的月亮也达到了46800。360安全卫士的网络屏蔽模块已经升级，可以拦截用户的恶意网页攻击。

360安全专家石晓红博士说，丽莎的月亮黑客攻击分为三个步骤：第一步，黑客篡改丽莎月球SQL注入漏洞的网页，在其中嵌入恶意代码；第二步，当用户打开现有的恶意代码的网页，将网页自动跳转到一个假的防病毒扫描；第三步，页面上发现木马病毒，欺骗用户下载一个假冒杀毒软件清理病毒，其目的是恐吓受害人支付注册码。

但在现阶段，丽莎月亮黑客攻击并没有完全激活恶意代码，当炸弹被引爆，是否会加入其他恶意威胁时，它完全由黑客控制，其潜在风险相当严重。

中国大概有46800页，是中国的丽莎的月亮的黑客攻击中嵌入恶意代码，如果有100个访客数页，网民人数的影响几乎是500万，并且这个数字还在急剧增加。石晓红博士说：这360个安全防范网络屏蔽模块已经升级了拦截规则迫切，可以自动屏蔽恶意代码的网页和保护用户免受攻击。

据悉，由于页面数量太多丽莎月亮攻击过大，一度导致黑客指定跳转恶意Web服务器崩溃。为此，360位安全专家建议网站管理员应尽快检查存在恶意代码。如果我们发现SQL注入漏洞应该立即修复，我们将防止网站变黑。


图1:360安全卫士的网盾模块lizamoon拦截恶意网页的威胁


图2：中文网页受到LizaMoon的攻击是46800