据瑞星“云安全”系统监测，5月21日，“西南财经大学经济学院”、“北京大学国家发展研究院”、“广西新闻网”等网站被黑客挂马，用户浏览这些网站后，会感染病毒：Backdoor.Win32.IRCbot.xdo（后门病毒），导致用户被黑客远程控制和攻击。
瑞星安全专家提醒说，由于高考日期的临近，很多考生和家长都十分关注自己喜欢的高校，而且高校网站被挂马的情况相对严重，导致了大面积的攻击。截止发稿时，这些网站仍未恢复正常状态。网民上网时应安装带有“防挂马”功能的瑞星全功能安全软件2009，并安装瑞星卡卡，这样可以防范挂马网站、盗号木马的攻击。
据瑞星“云安全”系统监测，5月21日，互联网上共有35万个网页带有木马活动，154万人次网民遭受攻击。这些网民中安装了瑞星全功能安全软件2009、瑞星卡卡等产品的，会把木马网站自动拦截在电脑之外。非瑞星用户可能中毒，丢失网游帐号等。
当日被挂马网站Top5：
1、“商都网”：kf.shangdu.com/daohang/chibi/?31466，
被嵌入的恶意网址为****.azzwg.cn/cb/mm.htm等。
2、“广西新闻网”：www.gxnews.com.cn/staticpages/20061021/newgx4539df75-847704.shtml，
被嵌入的恶意网址为******.3322.org/a/ggbb.htm。
3、“西南财经大学经济学院”：econ.swufe.edu.cn/college/blog/u/ijkl755/index.html，
被嵌入的恶意网址为www.*****.com/add/bf.htm等。
4、“北京大学国家发展研究院”：fed.ccer.edu.cn，
被嵌入的恶意网址为****.3322.org/a/ggr.htm等。
5、“‘北京网通宽带杯’”cosplay盛典活动”：cosplay.bbn.com.cn/tp3/View.asp?id=219，
被嵌入的恶意网址为www.*****.com.cn/bao15/lz.htm等。