网页病毒及其防治策略

《网页病毒及其防治策略》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、M页病毒及其防治策略随着互联网在社会生活中的深入应用和发展，网页技术也在不断改进和升级，由最初仅支持简单的纯文本静态页面，到现在DHTML、Java、ActiveX、Flash、流媒体等新技术的引入，使得网页功能更加丰富多彩的同时，也给网页病毒的滋长提供了温床。网页病毒主要是指利用浏览器或操作系统的安全漏洞，通过执行嵌入在网页内的恶意代码或借助恶意控件和插件等可执行程序，强行修改用户浏览器或操作系统设置，非法获取用户文件，或下载其他病毒、木马和流氓软件的恶意程序。网页病毒是一类特殊的病毒，普通病毒侵入计算机的方式虽然复杂，但用户只耍把好文件关，不拷災、不下载、不打开可疑文件，不预

2、览、不打开可疑邮件，就能够有效避免病毒感染。而网页病毒则是在用户浏览网页时感染计算机，且不会有任何提示，普通用广如果不会识别和防范带有病毒的网页而中毒，其后果轻则默认主页被强行修改、自动弹出广告窗口、收藏夹被加入不明网站地址等，重则硬盘被格式化，造成文件丢失或系统被彻底破坏。早在Java技术刚引入网页设计中时，有的网站站长就在其网站主页中悄悄加入恶意代码，当用户访问这些网页吋，就会擅自改动用户的注册表，强制修改浏览器默认主页等，以达到增加网站流量，提高网站知名度的目的，这就是网页病毒的雏形。近年来，网络病毒愈演愈烈，其目的性、破坏性、隐蔽性更加明显，特别是“网页挂马”现象的泛滥，

3、使其成为互联网的一大“公害”。根据瑞星公司《2008年度中国大陆地区电脑病毒疫情及互联网安全报告》中的数据显示，2008年病毒数量继续暴増，比2007年增长12倍以上，其中由“网页挂马”所传播的木马、后门等病毒占90%以上。大到一些大型门户网站，小到一些不知名的个人网站，都曾遭遇网页挂马问题。该报告指出，“网页挂马”已成为目前最主要的互联网安全威胁，彻底改变了普通用户长期认为的“浏览正规网站就一定安全”的过时观念。网页病毒的主要症状网页病毒的威胁主要有两类，一类是利用脚本语言编写的恶意代码攻击所产生的直接危害；另一类是浏览挂马网页后下载的病毒木马产生的间接危害，通常后者更为严重。

4、恶意代码攻击的主要目标是浏览器和操作系统。恶意代码攻击浏览器的症状主要有：修改默认主页，使其指向不良网站，并禁用IE的Internet选项设置，使用户无法改回原来的主页地址；修改默认的IE搜索引擎，当输入关键词并点击IE工具栏的“搜索”按钮进行搜索时，也会打开预先设置好的不良网站；浏览器标题栏被添加非法信息；浏览器鼠标右键菜单或收藏夹被添加非法网站链接；浏览器工具栏被非法添加按钮；浏览器菜单“查看”下的“源文件”选项被屏蔽；每次打开网页时自动弹出广告窗口；浏览器运行死循环脚本代码或不断打开网页，导致系统资源耗尽而死机等等。恶意代码攻击操作系统的症状主要有：系统启动后出现不明对话框

5、；系统启动后浏览器自动链接不良网站或首页被再次修改；硬盘被格式化或本地文件被非法读取、修改或删除；注册表被锁定，导致用户用常规办法无法修改；开始菜单中的“注销”、“运行”、“关闭”项和“我的电脑”被隐藏，桌而被添加非法网站链接；“控制而板”和“网上邻居”等设置被禁用等等。网页挂马攻击的症状比较复杂。当访问到挂马网页吋，通常情况下，浏览器在后台开始大量下载木马病毒，造成系统一次性感染多个恶性病毒，导致系统反应速度十分缓慢，CPU占用率居高不下，浏览器窗口失去响应，也无法使用任务管理器强行关闭，一些内存较少的计算机还会频繁进行磁盘读写操作。少数情况下，用户在遭受攻击时，系统不会产生明

6、显的变化，但鼠标指针会短暂地变成沙漏形状，用户一不留意就会错过，此时用户打开任务管理器，如果看到有非用户启动的iexplore.exe进程或其他可疑进程，则很可能是遭受了网页挂马攻击。如果用广在打开某个合法网站时，发现IE浏览器左下角的状态栏一直显示一个和当前访问网站毫无关系的网址，同时系统响应变得很慢，或者是鼠标指针变成沙漏形状，这也是遭到攻击的重要症状之一。提高浏览器的安全性由于多数网页病毒都是利用恶意代码调用浏览器控件或插件来起作用的，通过合理设置浏览器的安全性选项，正确管理浏览器的加载项，就能大大提高其安全性能，有效预防网页病毒的感染。下面以IE7.0为例，介绍如何设置和

7、管理浏览器加载项。一是禁用无用的加载项。在日常上网过程中，我们需要经常加载使用的浏览器控件或插件并不多，只有WindowsUpdate、Flash、Realplay以及网上银行和电子商务等方面的控件和插件。如果出现了不明功能的加载项，很可能是中了网页病毒，需要立即禁用。其具体操作步骤是，在IE菜单屮选择“工具一管理加载项一启用或禁用加载项”，弹出“管理加载项”设置对话框，在“显示”下拉框中将“InternetExplorer中当前加载的加载项”改为“InternetExplore