国家病毒应急处理中心与江民联合发布网页安全专家

国家计算机病毒应急处理中心《2007年中国计算机病毒疫情调查技术分析报告》指出,通过网络监测和用户求救的实际统计结果显示,大量的网络犯罪分析通过 "挂马"方式来进行攻击.所谓"挂马"是指在网页中嵌入恶意代码,当存在安全漏洞的用户访问这些网页时,木马会侵入用户系统,然后盗取用户敏感信息或者进行攻击、破坏.这种通过浏览页面方式进行攻击的方法具有较强的隐蔽性,用户难于发现.因此,恶意网页潜在危害十分巨大.

　　而江民科技反病毒中心《2007年计算机病毒疫情报告》显示,恶意网页的传播病毒机制已经从利用微软漏洞转向利用应用软件漏洞.自2007年9 月到11月这短短的三个月以来,国产应用软件漏洞已经超越了微软MS06-14和MS07-17这两大网页木马最常用的漏洞,成为网页挂马的"新宠". 2007年9月初网页木马利用微软漏洞比例还高达90%,而进入10月以来网页木马利用国产应用软件漏洞的比例大幅提高,到11月网页木马利用国产应用软件漏洞的比例达到了45%,而利用微软漏洞的比例仅为30%,网页挂马利用国产应用软件漏洞进行传播已经成为病毒发展新趋势.种种迹象显示,恶意网页已经成为危害互联网安全的一大毒瘤.

下载:网页安全专家 v1.1