2009年6月1日消息，360安全中心昨天共截獲最新掛馬網址30347個，當日360安全衛(wèi)士為用戶攔截了來自1679552個惡意網址的總共17336578次掛馬攻擊。09年高考臨近，高校在成為考生和家長關注的同時，高校網站也因此吸引了黑客的注意。光是昨日，就有北京大學、西安交通大學、中國政法大學、天津財經大學、華中農業(yè)大學、北京林業(yè)大學、中國地質大學、東華大學、華中科技大學、西南石油大學、蘇州大學等11所國內知名高校網站遭遇掛馬。瀏覽這些網站的用戶如果電腦中存在漏洞，就很可能會被植入惡意木馬，從而面臨信息數(shù)據(jù)、虛擬財產被盜的威脅。
圖片說明：西安交大部分網頁被掛馬，該網馬利用了Flash插件、MS06014、百度超級搜霸等多個漏洞
360安全專家表示，利用網絡熱點事件傳播木馬、病毒是商業(yè)黑客慣用的伎倆。由于09年高考招生再次成為許多考生和家長關注的焦點，很多考生都通過網絡查詢報考學校及報考專業(yè)信息，通過其官方網站了解該校的招生計劃，這讓眾多高校網站的訪問流量也持續(xù)攀升。因而高校網站的掛馬威脅也在最近一周內劇增，掛馬網頁數(shù)量相對上一周提升了近35%。
5月31日，包括北京大學、西安交通大學在內的11所高校網站相繼被黑客入侵并“掛馬”。這些掛馬網站不僅僅給瀏覽用戶帶來安全隱患。更為嚴重的是，黑客可以利用跨站攻擊模式，獲取這些大學網站服務器更高級的管理權限，進而可以“非法進入”含有學生信息的數(shù)據(jù)庫，去竊取或者破壞高考招生的相關數(shù)據(jù)。連北大、西安交大這樣的國內名校網站也暴露出安全隱患，可見高校類網站的整體安全狀況令人堪憂。
此外，由于甲型H1N1流感(豬流感)在內地繼續(xù)蔓延，公眾對于流感癥狀、疫情范圍十分關注，在搜索引擎中，各類相關的詞匯的關注度不斷升高，與之相關的健康類網址“37度醫(yī)學網”也被黑客掛馬。由此可以看出，黑客善于追蹤網絡的熱點事件、揣摩用戶的網絡瀏覽習慣，在適當?shù)姆秶x擇入侵管理上存在疏漏的網站，得手之后再利用這些“肉雞網站”散播木馬。這些被入侵的網站雖然也是受害者，但客觀上也成了幫助黑客傳播木馬的幫兇。由此可見，作為一個網站尤其是商業(yè)網站的站長，要把網站安全問題放在首要位置，只有安全問題保障了，用戶才會安心的接受網站中的其他服務。
那么如何防范網頁掛馬呢?360安全專家表示，掛馬網頁利用了用戶電腦中微軟系統(tǒng)和應用軟件的漏洞。其中最常見、最具威脅的攻擊方式是“零日攻擊”，也就是黑客在最新漏洞曝光后，用戶安裝漏洞補丁之前的“時差”內，大范圍散播“網頁木馬”，造成這一時間段內的木馬疫情集中爆發(fā)。
所以防范掛馬網頁最關鍵的是要在第一時間，修補電腦內各種軟件漏洞。推薦安裝使用360安全衛(wèi)士，因為360安全衛(wèi)士不是簡單的把微軟提供的補丁轉發(fā)給用戶，而是利用截獲的木馬樣本進行分析，發(fā)現(xiàn)未被曝光的軟件漏洞，并在黑客大范圍利用該漏洞感染用戶電腦之前，預先替用戶打好臨時補丁。
針對日益嚴重的“掛馬”威脅，360安全中心強力推出了“全民聯(lián)防”計劃，號召全體網民攜手對抗木馬產業(yè)鏈。該計劃在國內外首次將搜索引擎技術應用到安全領域，結合360安全衛(wèi)士2億客戶端用戶的樣本上報數(shù)據(jù)，在數(shù)千臺服務器的海量計算支持下，在最短時間內為所有用戶提供反木馬安全支持。
附：360安全中心當天截獲的部分掛馬網站信息【360安全衛(wèi)士用戶不受這些掛馬網站影響】
1、北京大學
掛馬網頁：hxxp://ccls.pku.edu.cn
2、西安交通大學
掛馬網頁1：hxxp://www.aiar.xjtu.edu.cn/pages/research/patents/index.htm
掛馬網頁2：hxxp://www.aiar.xjtu.edu.cn/pages/research/projects/index.htm
3、天津財經大學
掛馬網頁：hxxp://rwxy.tjufe.edu.cn
4、東華大學
掛馬網頁：hxxp://nctd.dhu.edu.cn
5、北京林業(yè)大學
掛馬網頁：hxxp://zzb.bjfu.edu.cn/www/index.asp
6、華中農業(yè)大學
掛馬網頁：hxxp://fz.hzau.edu.cn/type.asp?typeid=5
7、華中科技大學
掛馬網頁：hxxp://office.hust.edu.cn/
8、西南石油大學
掛馬網頁：hxxp://dxy.swpu.edu.cn/
9、中國地質大學
掛馬網頁：hxxp://dxy.cug.edu.cn/list.asp?unid=122
10、蘇州大學
掛馬網頁：hxxp://tdh.suda.edu.cn/readnews.asp?newsid=325
11、中國政法大學
http://gbt.cupl.edu.cn/yc/index.asp
12、37度醫(yī)學網
掛馬網頁：hxxp://www.37c.com.cn/doctor/lcsj/xyzl.asp?id=14215
