正规网站频频遭袭,互联网安全状况令人忧心
费尔安全实验室 2008-01-04 17:37

根据费尔安全实验室的监测数据统计,近期正规网站被入侵挂毒的案例在急剧攀升,许多门户类网站也开始成为病毒木马的高发区。 这类病毒多利用网站管理漏洞、ARP等形式感染目标网站,在网站中固定或随机插入病毒代码,当用户访问已遭入侵的网站时就会自动下载和执行病毒程序。 由于这类网站的用户群非常巨大,一旦遭受入侵造成的影响范围远大于一般网站,而且普通用户对于正规网站大多持有信任态度,一般不会怀疑网站有问题,即使遇到防毒软件报警也不能引起足够重视,反而有时会误解为误报。

网页挂毒目前已经成为病毒传播的主要方式之一,由于真正的病毒体只需要存放一处,所以病毒发布者要想更新病毒也非常方便。而且与以往不同的是,为了躲避防毒软件的查杀,近期这类病毒的更新速度变得非常惊人,甚至快于防毒软件的病毒库更新速度,致使无法及时识别。 其中以一个非常典型的 Trojan.Cap 病毒为例,单这一个病毒就有不计其数的网站感染并链接它,病毒发布者几乎每隔几小时就更新一次病毒,防毒软件如果以现在每天更新的速度一般很难捕杀。

为应对愈加严峻的互联网安全形势,费尔安全实验室加大投入力度把其防毒产品的病毒库更新速度提升为每天5-7次,对新病毒的反应周期缩短到几小时,而且在其智能型动态防御的保护下,即使不更新病毒库也能有效查杀最新病毒。

在此费尔专家建议用户平时注意养成良好的上网习惯,为电脑安装最新的系统补丁,及时更新防毒软件的病毒库,上网时如果发现有病毒报警请尽快离开正在访问的网站。