大量存在漏洞的Web網站被掛馬 國家計算機病毒中心提醒用戶防范
新華社天津3月15日電 (記者張建新)國家計算機病毒應急處理中心通過對互聯網的監(jiān)測發(fā)現,近期沒有重大病毒出現,但很多存在漏洞的Web網站紛紛被掛馬,用戶應注意防范。
專家說,惡意攻擊者大多數是利用網站當前存在的漏洞進行木馬程序的植入,這些漏洞大部分是利用動畫播放軟件Flash漏洞、操作系統(tǒng)近期新出現的MS09-002、媒體播放軟件RealPlayer9、10版本的漏洞等。一旦計算機用戶點擊打開網頁,操作系統(tǒng)就會受到被植入惡意木馬的入侵感染,受感染的操作系統(tǒng)最終會被遠程控制,盜取用戶系統(tǒng)中的私密信息數據,甚至導致系統(tǒng)崩潰。
專家建議采取以下措施進行防范:
1、網站管理者要加強網站的監(jiān)督管理,定期對上傳的Web網頁文件進行比對,包括文件的創(chuàng)建、更新時間,文件大小等,及時發(fā)現異常的Web網頁文件。一旦發(fā)現異常文件,應立即刪除并更新。定期維護升級網站服務器,檢查服務器所存在的漏洞和安全隱患。
2、計算機用戶在Web網頁時,務必打開計算機系統(tǒng)中防病毒軟件的“網頁監(jiān)控”功能。同時,計算機用戶應及時下載安裝操作系統(tǒng)已安裝應用軟件的最新漏洞補丁或新版本,防止惡意木馬利用漏洞進行入侵感染操作系統(tǒng)。
此外,由于惡意木馬大多數是通過網站掛馬這種方式進行傳播,建議用戶不要隨便點擊不明鏈接,不要登錄不明網站。
新華社天津3月15日電 (記者張建新)國家計算機病毒應急處理中心通過對互聯網的監(jiān)測發(fā)現,近期沒有重大病毒出現,但很多存在漏洞的Web網站紛紛被掛馬,用戶應注意防范。
專家說,惡意攻擊者大多數是利用網站當前存在的漏洞進行木馬程序的植入,這些漏洞大部分是利用動畫播放軟件Flash漏洞、操作系統(tǒng)近期新出現的MS09-002、媒體播放軟件RealPlayer9、10版本的漏洞等。一旦計算機用戶點擊打開網頁,操作系統(tǒng)就會受到被植入惡意木馬的入侵感染,受感染的操作系統(tǒng)最終會被遠程控制,盜取用戶系統(tǒng)中的私密信息數據,甚至導致系統(tǒng)崩潰。
專家建議采取以下措施進行防范:
1、網站管理者要加強網站的監(jiān)督管理,定期對上傳的Web網頁文件進行比對,包括文件的創(chuàng)建、更新時間,文件大小等,及時發(fā)現異常的Web網頁文件。一旦發(fā)現異常文件,應立即刪除并更新。定期維護升級網站服務器,檢查服務器所存在的漏洞和安全隱患。
2、計算機用戶在Web網頁時,務必打開計算機系統(tǒng)中防病毒軟件的“網頁監(jiān)控”功能。同時,計算機用戶應及時下載安裝操作系統(tǒng)已安裝應用軟件的最新漏洞補丁或新版本,防止惡意木馬利用漏洞進行入侵感染操作系統(tǒng)。
此外,由于惡意木馬大多數是通過網站掛馬這種方式進行傳播,建議用戶不要隨便點擊不明鏈接,不要登錄不明網站。