本报杭州5月9日讯(记者 苏靖) 即便是小心翼翼不下载陌生软件,也有可能被植入“木马”(一种破坏或控制用户电脑的病毒程序)。近日,我省某地级市门户网站遭遇黑客恶意攻击,所有网页均被种植木马,导致当天访问该网站的所有电脑“自动”受到病毒感染。专家提醒:通过向门户网站植入木马,目前已成为一种新的病毒传播途径。
最终阻止“黑客”入侵并成功清除感染源的亚龙信息技术(杭州)有限公司,今年来已是第4次与入侵我省较大门户网站的“黑客”对垒了。受有关部门委托,该公司近日对省内多个门户网站进行安全评估时发现,几乎所有的网站都有安全漏洞,约有四分之三的门户网站存在着严重漏洞,随时面临“黑客”攻击。
据“亚龙”技术总监范渊介绍,这类病毒传播主要是利用微软最近发现的ANI漏洞,所有没有打操作系统最新“补丁”而访问网站的用户都会感染病毒。许多电脑用户过去对下载软件而感染病毒已有防范,但却很少料到浏览门户网站也会中招。他因此提醒网站一方面要采取应用、数据库、主机三维防护措施,另一方面要及时发现漏洞并弥补,这较事后处理将更为有效。