2010年3月9日，安天实验室发现，内蒙古自治区卫生厅门户网站(http://www.nmwst.gov.cn/web/index.php)，被黑客植入恶意代码，用户如果访问该网站，系统会自动从恶意网站上下载并运行恶意程序。被感染病毒的用户系统可能被远程控制，盗取用户敏感信息。甚至导致死机。
内蒙古自治区卫生厅门户网站被挂马页面：
挂马层次结构：
[root]http://www.nmwst.gov.cn/web/index.php(被挂马页面)
[script]http://www.yu***.com/hz/sanimg/b.js?123456（跳转链接）
[iframe]http://bbs.g***.com/api/spa/logo.html?asd爱（MS10-002漏洞）
[script]http://bbs.g***.com/api/spa/a.jpg
[script]http://bbs.g***.com/api/spa/b.jpg
该挂马网页利用以下漏洞进行传播：
MS10-002漏洞
具体漏洞描述与解决方案请参见：
http://www.antiy.com/cn/security/2009/solution.htm
当用户访问挂马网站，系统会自动下载病毒文件：
当用户访问内蒙古自治区卫生厅门户网站(http://www.nmwst.gov.cn/web/index.php)时，含有漏洞的系统会自动从恶意网站下载病毒文件，并在本机运行，病毒文件主要以网络游戏盗号类木马为主，病毒的具体描述信息如下：
网页木马直接下载的病毒文件：
http://bbs.g***.com/api/spa/asc.exe 病毒名：Trojan/Win32.WOW.inn[GameThief]
描述：网络游戏“魔兽世界”的盗号木马
衍生文件：
c:\Documents and Settings\Administrator\Local Settings\Temp\~~1d0cd4.~~~
c:\WINDOWS\system32\t329153.dll
c:\WINDOWS\system32\t329153.ini
c:\WINDOWS\system32\t3rpcss.dll
安天反病毒工程师建议：
1. 使用安天防线2009或锐甲可以有效防范此挂马网页。
2. 用安天防线2009可以查杀此挂马网页下载的病毒文件。
3. 请及时更新安天防线2009，以确保您的计算机安全，防止计算机病毒入侵。如未安装安天防线请点击此处（http://www.antiyfx.com），免费下载最新版安天防线2009。 | 
