专家提醒:最近一周恶意网页每天增加5000个

2008-11-21    | |
打印本文章
RSS

导读:专家提醒最近一周来互联网平均每天增加恶意网页达5000个。这些恶意网页大多数是被“挂马”的,一旦用户访问,电脑将自动从网络服务器下载木马、广告插件等恶意程序。

关键词:互联网 恶意网页 挂马 网络服务器 木马 恶意程序

正在加载数据...

  360安全中心的专家提醒广大电脑用户,最近一周来互联网上平均每天增加恶意网页高达5000个左右。

  据安全专家介绍,这些恶意网页大多数是被“挂马”的,一旦用户访问,电脑将自动从网络服务器下载木马、广告插件等恶意程序。其中,有些恶意程序是网站站长为增加收入,主动与某些厂商、黑客产业链勾结放置;有些则是因为访问量高而受到黑客关注和入侵所致。如果访问这些网站的用户电脑系统或软件存在漏洞,就会在不知不觉间被植入木马,甚至直到网游、QQ等账号被盗还毫无察觉。

  “一些别有用心的人在恶意网页大肆发帖,信誓旦旦地保证提供热门视频下载。部分网民出于好奇点击进入恶意网站后,就立马中了招。”360安全专家介绍说,这类网站通常注册许多域名,用游击战的形式逃避网络监管部门的管理,也使得一些传统反病毒软件主要通过用户举报和人工添加的“黑名单”功能防不胜防。

  根据瑞星公司的数据,2008年1月至10月,全国有8100多万台电脑曾经被病毒感染,其中通过网页“挂马”方式被感染的超过90%。2008年10月份,瑞星对1万台上网电脑的抽样调查表明,这些电脑每天遇到的“挂马”网站,高峰期达到8428个,最低也有1689个。

  360全专家介绍,黑客实施“挂马”的技术门槛比较低,通过一些软件工具的傻瓜化操作即可实现。一些安全防护并不强的网站,比如企、事业机构的官方网站、网络论坛甚至部分商业网站也频繁遭到“挂马”。据统计,遭受浏览器安全漏洞攻击的中国计算机数量居全球之首。

  对于“挂马”网页泛滥的问题,360安全中心将搜索引擎技术与网页“挂马”分析相结合,每日自动抓取并分析超过一亿个网页,并将最新截获的“挂马”网页、钓鱼网站的网址等实时加入到一个恶意网址库。通过“网页防漏及恶意网站拦截”功能,360安全中心每天为网民拦截并提示恶意网址高达上千万次。

  安全专家在此提醒广大网友,切莫随意访问陌生网址,在浏览网页时开启杀毒软件“实时保护”各功能,并经常修复系统和第三方软件漏洞,彻底断绝木马的传播途径。

原文出处:http://news.xinhuanet.com/newscenter/2008-11/21/content_10389507.htm
来源:新华网    
  评论
 
如今大多数上网的朋友警惕性都很高,想骗取他们执行木马是件很困难的事,因为木马出现这么久,木马两个字听得人们耳朵都长出了老茧,可说是谈“马”色变
 
本文的技术含量不高,但可以告诉你查杀木马后门的一般步骤,相信对你也是很有帮助的。首先必须准备一些检测工具。这里我要用到的是Pstools里的pslist.exe和IceSword。
 
金山毒霸云安全中心发布周病毒预警,随着学生临近假期,网游娱乐和旅游休闲频次的上升,后门远程控制程序重新抬头,远程控制木马的数量出现了较大幅度的增长。
 
本文介绍木马如何利用Windows系统文件System.ini和Win.ini加载运行。打开System.ini(位置C:\Windows\)文件,查看系统配置……
 
任何病毒和木马存在于系统中,都无法彻底和进程脱离关系,即使采用了隐藏技术,也还是能够从进程中找到蛛丝马迹,因此,查看系统中活动的进程成为我们检测病毒木马……
云计算的概念越来越流行,而且云计算被认为是一种强大的商业模式,使用云计算,可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理(CRM),而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时,特别是在全面范围内时,执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场,就更增加云的危险。
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。
入侵防御系统(Intrusion Prevention System,IPS)是这段时间网络安全业内比较热门的一个词,这种既能及时发现又能实时阻断各种入侵行为的安全产品,自面世那天起,就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS,并介绍专家对IPS未来的预测。
最新更新
专家答疑
技巧
Mike Rothman
问:Unix审计设置的最佳业务实践是什么?有一个厂商试图说服我Unix系统日志足够满足SOX(萨班斯法案)、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗?
David Griffeth
问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
David Mortman
问:我是一名安全经理,最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢?

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录