近年來，網(wǎng)頁掛馬已經(jīng)成為木馬傳播的主要途徑之一，黑客往往會在入侵網(wǎng)站后利用這種方式將木馬“種植”到瀏覽該網(wǎng)站的用戶計算機上并執(zhí)行，以達到盜取用戶財物和控制用戶計算機的目的。日前，微點反病毒專家卻發(fā)現(xiàn)一種更為新穎的網(wǎng)頁掛馬方法，通過向“第三方”網(wǎng)站間接掛馬，實現(xiàn)了病毒傳播速度、數(shù)量的倍速增長，對廣大網(wǎng)民的危害極大。反病毒專家經(jīng)過技術(shù)分析發(fā)現(xiàn)，與以往不同的是近期這批被掛馬的網(wǎng)站，其共同特征為被掛馬的地址完全相同。經(jīng)核查，這批被掛馬網(wǎng)站均使用了國內(nèi)某知名“統(tǒng)計網(wǎng)站”編寫的用于收集統(tǒng)計用戶瀏覽網(wǎng)頁數(shù)據(jù)信息的代碼。黑客正是利用了該知名統(tǒng)計網(wǎng)站進行掛馬，從而使得所有使用了該統(tǒng)計代碼的網(wǎng)站全部都被間接掛馬。如果用戶瀏覽了這些被間接掛馬的網(wǎng)站，木馬即被下載到用戶電腦中，而下載的木馬被激活后，將注入系統(tǒng)關(guān)鍵進程中，并自動下載多種盜號木馬程序同時完成自身木馬程序的在線更新，釋放autorun.inf利用Windows自動播放功能并借助移動存儲介質(zhì)廣泛傳播。利用統(tǒng)計網(wǎng)站間接掛馬的方式，使得病毒的傳播范圍和感染數(shù)量呈幾何級數(shù)增長，對社會危害極大。

據(jù)反病毒專家介紹，這種新型的借助第三方進行的間接“網(wǎng)頁掛馬”手段實為一種帶有濃郁牟利色彩的新型木馬傳播手段，可以迅速實現(xiàn)病毒大量傳播，已成為黑客“創(chuàng)收”不義之財?shù)木蹖毰�。眾所周知，傳統(tǒng)的網(wǎng)頁掛馬手段只針對單一網(wǎng)站，并不會主動去“感染”其他的網(wǎng)站，由于瀏覽特定網(wǎng)站的用戶數(shù)量終究有限，因此病毒傳播范圍并不是很大，對社會的危害也較為有限。而反病毒專家認為，統(tǒng)計網(wǎng)站間接掛馬的方式將有可能取代傳統(tǒng)的單一網(wǎng)頁掛馬而成為未來網(wǎng)頁掛馬的主流途徑。黑客肆意尋找知名的第三方網(wǎng)站“下手”，成功入侵后對該網(wǎng)站進行掛馬，從而使得其他依賴該第三方網(wǎng)站功能的網(wǎng)站自動被中上了木馬頁面，這樣顯然極大地增強了木馬的傳播能力。由于使用知名第三方網(wǎng)站功能的網(wǎng)站很多，使得病毒網(wǎng)頁能夠短時間內(nèi)迅速膨脹傳播，對社會的危害極大。

值得注意的是，使用這種間接掛馬的方法，使得單純分析網(wǎng)頁本身代碼的方法已經(jīng)無法發(fā)現(xiàn)網(wǎng)站是否被掛馬。反病毒專家在用戶的反饋中發(fā)現(xiàn)，由于間接掛馬手段的隱蔽性較強，很多網(wǎng)站的管理員甚至都不知道自己的網(wǎng)站已經(jīng)被掛馬。反病毒專家介紹，這種新型掛馬方式甚至能夠逃脫部分具有網(wǎng)頁監(jiān)控的殺毒軟件的檢測，從而可以躲避傳統(tǒng)殺毒軟件的查殺。因此，建議廣大網(wǎng)友安裝使用具有主動防御功能的安全軟件，主動防御軟件特有的行為殺毒技術(shù)，針對此類復(fù)雜多變的木馬程序也有較好的清除能力。在您發(fā)現(xiàn)計算機出現(xiàn)異常情況時，請即時與專業(yè)的反病毒公司聯(lián)系處理，以免造成更為嚴重的損失。

標(biāo)簽： 安全 代碼

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。