網頁掛馬出“新寵” 肆虐網絡下“黑手”

“網頁掛馬”已成為木馬傳播的主要途徑之一，黑客往往在入侵網站后利用這種方式將木馬“種植”到瀏覽該網站的用戶計算機上并執行命令，以達到盜取用戶財物和控制用戶計算機的目的。日前，微點反病毒專家發現一種更為新穎的網頁掛馬方法，通過向“第三方”網站間接掛馬，實現病毒傳播速度、數量倍速增長，對網民危害極大。微點反病毒專家經過技術分析發現，與以往不同的是近期被掛馬的網站，其共同特征為被掛馬的地址完全相同。經核查，這批被掛馬網站均使用了國內某知名“統計網站”編寫的用于收集統計用戶瀏覽網頁數據信息的代碼。黑客正是利用該知名統計網站進行掛馬，從而使得所有使用了該統計代碼的網站全部被間接掛馬。如果用戶瀏覽了被間接掛馬的網站，木馬即被下載到用戶電腦中，下載的木馬被激活后，將注入系統關鍵進程中，并自動下載多種盜號木馬程序，同時完成自身木馬程序在線更新，釋放autorun.inf利用Windows自動播放功能并借助移動存儲介質廣泛傳播。利用統計網站間接掛馬的方式，使得病毒的傳播范圍和感染數量呈幾何級數增長，對社會危害極大。

微點反病毒專家介紹，這種新型的借助第三方進行間接“網頁掛馬”手段實為一種帶有濃郁牟利色彩的新型木馬傳播手段，可以迅速實現病毒大量傳播，已成為黑客“創收”不義之財聚寶盆。傳統的網頁掛馬手段只針對單一網站，并不會主動 “感染”其他網站，由于瀏覽特定網站的用戶數量終究有限，因此病毒傳播范圍并不是很大，對社會危害也較為有限。微點反病毒專家認為，統計網站間接掛馬方式將有可能取代傳統的單一網頁掛馬而成為未來網頁掛馬的主流途徑。黑客肆意尋找知名的第三方網站“下手”，成功入侵后對該網站進行掛馬，從而使得其他依賴該第三方網站功能的網站自動被中上了木馬頁面，這樣顯然極大地增強了木馬傳播能力。由于使用知名第三方網站功能的網站很多，使得病毒網頁能夠短時間內迅速膨脹傳播，對社會危害極大。

值得注意的是，使用間接掛馬的方法，使得單純分析網頁本身代碼的方法已無法發現網站是否被掛馬。微點反病毒專家在用戶的反饋中發現，由于間接掛馬手段的隱蔽性較強，很多網站的管理員甚至都不知道自己的網站已被掛馬。微點反病毒專家說，這種新型掛馬方式甚至能夠逃脫部分具有網頁監控的殺毒軟件的檢測，從而可以躲避傳統殺毒軟件的查殺。因此，建議廣大網友安裝使用具有主動防御功能的安全軟件，主動防御軟件特有的行為殺毒技術，針對此類復雜多變的木馬程序也有較好清除功能。