 鲜花( 0)  鸡蛋( 0)
|
2008年年底，瑞星互联网安全大会中曾经指出，2008年的病毒数量与以往相比继续暴增，比2007年增长12倍以上，而其中的罪魁祸首竟是“网页挂马”，这类“网页挂马”所传播的木马、后门等病毒占据90%以上。安全专家认为，如今，从木马病毒的编写、传播到出售，整个病毒产业链已经完全互联网化，这是导致病毒数量暴增和危害增大的根本原因，而“网页挂马”成为目前最主要的互联网安全威胁。事实上，这类挂马网站离我们的生活很近，这些木马往往是附着在正规的网站上，甚至是一些大的网站，因此，用户一旦访问，就会感染用户的电脑，进而可能带来不可估量的损失。在这个特殊的日子里，下面就让我们看看如何防范和应对这类挂马网页，拒绝忽悠！
. g3 G3 ?& f; @, l S% M# ~, z, i# Q& n* c4 s4 ^' e
 / {8 Z( o$ K+ H9 Q: j* G' e$ Q
4 ]8 s! R9 _' h. j% e- q图1
; A) ?. B9 p7 N c/ }8 P' e4 `. F7 Z$ r9 r1 ?; ~$ g- x
一、挂马网站欺骗实例
7 ~" \4 f7 P7 w( L1 L7 G( }
. p. W2 y0 ~- r4 t9 Q, y) t据媒体报道，深圳房地产中介商创辉租售公司6家门店接连被人泼油漆、砸玻璃，创辉公司的官方网站也同时被恶意“挂马”，导致大量访问者电脑面临安全威胁。据报道，访问者一旦打开创辉租售官网深圳分站页面，360安全卫士便自动提示“检测到木马试图运行”。经360安全中心证实，不仅是深圳分站，创辉租售官网的广州、成都、武汉等十余个分站尽皆被嵌入恶意代码，存在漏洞的网民电脑一旦访问，就会被植入“蝗虫军团”30多个盗号木马，这些木马能针对30余款流行网络游戏实施盗号行为。而根据创辉官网首页显示的数据，近两年来已有350多万人次访问过该网站，因而危害严重。经警方分析，该事件很可能是由经济纠纷引发的雇佣黑客报复的行为。
3 }9 L. R: B1 ~
, ~0 p* r y3 V5 z以上就是一起典型的利用大网站挂马的行为，而对于浏览的用户来说，就是直接的受害者，如果用户的电脑中没有相应的安全工具，或者安全工具没有检测到，那么无疑会遭到木马的入侵或者破坏。0 A0 O8 Z, Y0 h9 R' s3 X% Z/ G1 y, I
& R, g, {- e) i Q6 k6 a: K此外，据报道，2009年2月27日，武汉理工大体育部(hxxp://202.114.88.142/showart.asp?art_id=298)被黑客植入病毒，用户如果访问该网站，系统就会自动从恶意网站上下载并运行恶意程序。被感染病毒的用户系统可能被远程控制，盗取用户敏感信息。甚至导致死机。) S' p; U) ]2 \2 x( Z
4 Y4 ]3 D4 d! i5 i' O+ ~0 H' u
而根据瑞星推出的“恶意网站监测网”的相关数据显示，每天有500万网民访问挂马网站。
; a" C1 G0 w; j2 @' l2 X, F9 B2 q1 k. h1 L# v+ y+ S
……. Z/ K/ |9 B$ a" H/ q8 s6 g
9 e! ]+ t6 m) G% \
一系列的数据让我们有些心惊胆战，但却是我们必须正视的现实，那么如何防范这类恶意挂马网站呢？下面一起来看看。# O6 N9 Q; b3 h! I* }" y7 q9 j) S
) N3 E- d' T+ E7 z8 J 二、设置浏览器拒绝挂马网站
4 u [, {6 }0 j; o- g5 @9 l1 @
6 T2 J' i' I2 Q1 {挂马网页首先是从浏览器这个入口进入的，因此，我们首先要做好浏览器自身的安全工作。首先看看浏览器自身如何才能保证安全访问，我们以使用最多的IE浏览器为例。”; z+ q. S; V" L
9 z" Z' L7 D# L0 R通常来讲，网页木马的攻击主要是让浏览器的脚本文件执行恶意代码、执行病毒程序，从而破坏浏览器，甚至破坏系统。所以针对这种情况，只要禁用浏览器ActiveX控件和插件脚本就可以在一定程度上减少被攻击的几率。具体操作是：打开IE浏览器，依次单击“工具→Internet选项→安全”选项，在“安全”标签里，单击“自定义级别”按钮，此时会弹出“安全设置”对话框。将其中的Activex控件和脚本中的相关选项全部禁用，然后单击“确定”按钮即可生效。
9 c- X9 r! G! K$ l! Q# H2 o! e2 i# Y/ g, o* \
& c% z7 ^/ j+ T; M: }1 W5 a; z# a' T
图2
* Y3 w* p1 A; S- }' ]! N) _. |) V7 z2 |. i3 P0 S
经过这样设置后，以后即使被引入恶意网站，由于浏览器无法执行相应的脚本，因此，其中的木马也就很难发作了。此外，对于一些你知道的恶意网站、陷阱网站，则可以进行屏蔽，以防再次踏入那条河。具体操作也很简单，依次单击“Internet选项→内容”选项，在内容标签的分级审查栏内，单击“启用”按钮，然后点击“许可站点”，将想要屏蔽的网站地址输入到“允许该网站”内，单击“从不”按钮，就可避免自己以后再次访问这个恶意站点了。, T! Q4 t R0 X6 S0 A( R% O
9 B9 h% C1 @6 \7 c. Q
 6 b/ t+ j+ `6 E/ c# h, ~
/ u7 r1 C$ a4 x1 _. @图3
* Y8 |1 l+ I2 @
8 {/ R+ F) s) f% P: }. B: m三、用Mcafee辅助工具检测恶意网站2 H6 V+ z, G" B$ f: d' }
$ m9 M L& t* d- T
Mcafee SiteAdvisor是Mcafee推出的网络反钓鱼插件，可以检测并识别恶意网站，同时针对有害网站，可以检测其间谍程序、病毒、恶意代码、网络诈骗等网络安全问题，用户可以根据不同的颜色显示来判别网站的安全等级，并可以深入检测站点的详细信息，进一步增强浏览安全，远离挂马网页。McAfee SiteAdvisor适用的浏览器包括IE及Firefox，其中IE浏览器的必须在 6.0以上版本，而FireFox 版本必须在1.5以上，在IE和Firefox下软件不相同：适用于IE浏览器的McAfee SiteAdvisor；而适用于Firefox浏览器的McAfee SiteAdvisor，大家应根据实际需要选择下载，这里以IE浏览器下为例。
( f- C+ h" c" H$ i3 L; y+ i4 R9 v
. s. `" R$ `/ r( M7 j; Y1.判别网页的安全等级
: E! V# ~! c; \1 [+ u$ {" R! p3 @4 [
4 x/ v0 y$ D- C* }: u) F; `软件安装很简单，安装并重启机器，运行IE浏览器，我们会发现在IE浏览器上多了一个绿色的IE工具条，注意这里的绿色只是McAfee SiteAdvisor的其中一种显示颜色，McAfee SiteAdvisor是以颜色表示安全级别，绿、黄、灰、红，依次表示安全、警惕、未知和危险。
, u# Q! |4 {- d" c. v
0 m& c1 `- b! c' O( [
' H0 e' l, G0 {, }* d; p; L/ S) v4 D6 c3 d: O# Q
图4
+ R) o: m+ `/ y' q7 c& T! X0 ^9 @# q/ N+ ]/ a
比如我们访问其中一个已经确定了的恶意网站，则显示安全等级为灰色，也就是未知，看来McAfee SiteAdvisor在恶意网站的识别上还不够准确，估计是目前采集的数据库不够。
' P4 S3 t9 o# K: |# }1 o9 k- s/ ]" I1 G$ o8 s
 ; u6 _: K' N \
- s, i/ c1 J2 c; H8 P
图5
# t' Z: k" g0 j5 Y C$ s7 n* I, n( b, y) ~* t
McAfee SiteAdvisor对网站的安全等级评定的标识如下图。如果是绿色的勾，则可以放心浏览。如果正在浏览的网页被McAfee SiteAdvisor检测出一些轻微的安全问题，比如广告软件等，但是一般情况下不碍使用，用户可以照常进行浏览或者点击，但需要小心，McAfee SiteAdvisor将用黄色的感叹号标记。
, p: `2 o) `, g. p3 M7 A+ Z- g6 W5 h. i7 |" V. O
如果正在浏览的网页已经通过McAfee SECURE的信任所进行的测试，你浏览或者点击这些站点上将完全不用考虑安全问题，因为显示该信任标志的这些站点都是通过 McAfee SECURE 的每日测试计划的。McAfee SiteAdvisor将用特制的标志在浏览器工具条进行标识。$ B8 h N4 H4 m2 k
& n& g5 D$ [, O) V3 I6 [ 2 d! Y# C7 Y6 g% v- ?
; J( O6 A" z) Y+ t图60 s5 S: s- y2 @4 C
/ V) m5 w1 s% c( j2.搜索时检测网站的安全: `/ H$ `! f, @/ }
: [" c% f% ]5 V' b3 Y! \ T: L除了浏览网页时可以对网站安全检测，在网页搜索时，也会进行相应的安全检测，并给出安全等级评定，与浏览网页时基本类似。
2 {/ k: I9 b1 {8 r. _; d) n7 J/ p, G: b$ {
8 B7 u! m- ?$ m7 |& e
, P! w) A* ?2 D, z- }7 P图7# P7 \8 ^; p O4 T p( D
# |. N. [( a7 w+ W9 _. P( A
鼠标指向安全等级标识图标，则可以看到详细的三项评定，包括是否有可疑下载、是否有弹出广告以及是否有指向安全站点的链接。通过在搜索引擎中标注安全级别，则可以避免大家打开一些恶意网站，将危险提前消除掉。
5 m: v6 `; c2 A4 \. G/ B9 c+ @% T, V2 q6 @2 b
3.查看站点详细信息
- y0 J) R" y8 z8 R) ^# d4 L2 X* r7 M: w8 Y) z
对于有安全隐患的站点，我们可能还想了解这个网站的详细情况；有的正规站点，也有被误识别为恶意网站的情况，我们可能想看看到底是为什么，是哪个指标超过了McAfee SiteAdvisor的识别标准；对于可靠的网站，你也可以自动将这个网站加入到信任列表……这一切都可以通过McAfee SiteAdvisor来查看和设置。' @# _6 E; m4 c
! y* H, H, T3 M! t4 z5 S0 ]
点击IE工具栏上“McAfee SiteAdvisor”后的下拉按钮，这里点击“设置”可以通过勾选的方式让网页搜索时显示网页是否安全；而“不警告列表”中可以设置白名单，将你认为信得过的网站直接放行；点击“查看站点详细信息”则可以查看网站的一些相关信息以及存在的安全隐患，具体项目比较多，有兴趣的可以看看其相关评定选项，对于一般用户，了解总体的安全评价即可。
. G/ U! P& _1 C. k9 h% ^! M; j
6 x) C5 P& P! u; D0 L1 ?
4 J7 l) O1 H3 m- b; \7 A$ [) z/ P: L! \
图8
4 k! E, U* G" u; V8 i) l, Y: F* A3 L, b5 r& v. K* J9 h
1 `, X7 c2 u G0 i8 S$ _6 z$ L# o) z, A
图9
0 K( z3 J3 \/ S! `
4 p! F/ i4 _+ a7 }' n6 M9 V 四、借助杀毒软件和其他工具, ~. ~0 i! L. G' |: w3 @
: K- k; V9 b$ r5 _# y# o除了从浏览器自身安全设置方面下手来解决恶意网页、挂马网页问题外，其实还可以使用杀毒软件和其他安全工具来解决。2008年下半年推出的杀毒软件产品，比如瑞星、金山、江民等，基本都具备查杀“挂马网页”的功能，开启杀毒软件实时监控后，一旦访问恶意网页，将会弹出提示来警告用户，从而消除安全隐患。下图是安装瑞星后访问恶意网页的提示。* }' L5 G/ L( ~7 R
0 v* i V4 k7 o' ^/ P- u
 2 S$ f% e& T' o* j6 ~1 O7 P* j7 a4 q
, {: @7 i& I+ }1 I* }+ Q
图10
. Y8 C$ ?9 c. ?4 k/ R4 ?- X/ S
. A; p ^8 T, G, g此外，365门神这款软件也是中国反流氓软件联盟推出的一款专门针对恶意网页的工具，这个软件在我们网站有介绍过，大家不妨看看，这里不再详细说明。
/ D9 _7 d6 `$ S# o* t$ P9 ]9 \' @4 k$ i% ~
通过以上几种方法，再加上我们平时上网时多加小心，相信恶意挂马网页也拿你没办法了。值得高兴的是，据悉，刚获通过的《刑法》第7次修正案规定，非法侵入、控制民用电脑或为他人侵入、控制民用电脑提供工具的不法行为，最高将获7年徒刑。这也意味着这类玩“挂马”的用户最高可能获7年徒刑，这些人是否会因此而有所收敛呢？我们拭目以待！ - r/ `6 E3 V2 v* }3 p! L
) ]' K1 M" M/ o% a0 q$ q2 s0 m
1 B. W8 _: a; n) ] [5 J% g( P3 f$ s, D4 a0 ? {0 u8 a
Ps: 本人觉得，防范的方法有很多很多，为了安全，之前要设置那么多，确实很讨厌，而且本人也知道，世界上大部分人都不会去主动或者事先去设置这些的，安装系统后，挂一个防火墙杀毒软件就算完事了，而且目前大部分类似这种防范教程的帖子，都是有广告性质的，例如此篇文章就有替 瑞星 和 365门神 软件做广告。大家看看方法，然后选择合适自己的软件使用就好。病毒木马不可怕，研究一下也能从中学到很多：） |
|
狗仔卡
发表于 2009-4-18 08:43
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
楼主
