4月26日,国家
计算机病毒应急处理中心、北京江民奥运网络安全应急保卫中心联合发布了“网页安全专家”
软件,免费供所有
互联网用户下载使用,为确保奥运期间网络安全增添了一件安全新利器。
“网页安全专家”是江民反病毒中心在系统自动搜集的庞大恶意网页特征库的基础上研发而成,使用该软件,用户可以检测到自己的
电脑是否感染了恶意网址,如检测发现恶意网页,用户可以按照提示自动上报给国家计算机病毒应急中心进行处理。
国家计算机病毒应急处理中心《2007年中国计算机病毒疫情调查技术分析报告》指出,通过网络监测和用户求救的实际统计结果显示,大量的网络犯罪分析通过 "挂马"方式来进行攻击。所谓"挂马"是指在网页中嵌入恶意代码,当存在安全漏洞的用户访问这些网页时,木马会侵入用户系统,然后盗取用户敏感
信息或者进行攻击、破坏.这种通过浏览页面方式进行攻击的方法具有较强的隐蔽性,用户难于发现。因此,恶意网页潜在危害十分巨大。
而江民科技反病毒中心《2007年计算机病毒疫情报告》显示,恶意网页的传播病毒机制已经从利用
微软漏洞转向利用应用软件漏洞。自2007年9 月到11月这短短的三个月以来,国产应用软件漏洞已经超越了微软MS06-14和MS07-17这两大网页木马最常用的漏洞,成为网页挂马的"新宠"。2007年9月初网页木马利用微软漏洞比例还高达90%,而进入10月以来网页木马利用国产应用软件漏洞的比例大幅提高,到11月网页木马利用国产应用软件漏洞的比例达到了45%,而利用微软漏洞的比例仅为30%,网页挂马利用国产应用软件漏洞进行传播已经成为病毒发展新趋势。种种迹象显示,恶意网页已经成为危害互联网安全的一大毒瘤。
【责任编辑 陈雅莲】
IT经理频道 
