[安全]如何防范和应对网页挂马，问答精华

　　浏览网页时电脑被挂上木马，一直是令网友们头疼的问题。近年来，“挂马网页”正在以数千万计的速度增长。所谓“网页挂马”，是指黑客自己建立带毒网站，或者入侵流量大的现有网站，然后在其网页中植入木马和病毒，当用户浏览到这些网页时就会中毒。由于通过“网页挂马”可以批量入侵大量计算机，快速组建僵尸网络、窃取用户资料，所以危害极大。
　　本期专家坐堂我们邀请到瑞星安全工程师唐威，为广大读者和网友讲解“网页挂马”的基础知识，同时教大家如何防范和应对，让大家拥有一个纯净和安全的上网空间。大家也可以就相关网络安全问题向专家提问，专家都会悉心解答。
　　

2.jpg (27.1 KB)
2009-3-13 14:48

唐威

　　专家简介：唐威，瑞星公司安全工程师。撰写过电脑病毒和网络安全相关文章数百篇，曾在瑞星互联网安全技术大会上进行分论坛演讲，在电脑病毒和网络安全方面有深入的研究。
　　专家在线答疑原贴：http://bbs.shudoo.com/viewthread.php?tid=1589219

　　yangliweng :怎么避免中木马？是不是一有新的病毒库就去更新杀毒软件啊？还是不浏览不健康的网站和来路不明的网站和邮件？是不是做到以上几点就OK了？

   　唐威：谢谢这位网友的提问。
　　首先，木马是病毒的一个类别。作为用户如何避免感染病毒和电脑安全方面，我建议大家注意以下几点
　　1、及时更新系统补丁和第三方软件补丁。因为，很多病毒都是通过这些漏洞进行攻击或传播的。
　　2、定期更新杀毒软件，用户可以开启杀毒软件的自动升级功能，并且开启软件的实时监控功能。
　　3、第三就是这位网友说的，尽量不浏览不健康的网站，不随意下载或安装可疑插件，最好使用安全性相对好一点儿的浏览器，如：firefox等。
　　4、不接收QQ、MSN、Email等传来的可疑文件。不轻易打开QQ、MSN、Email中的链接。
　　5、为系统管理员账号设置复杂的管理员密码，一般建议是8位以上，数字、字母、符号的组合。
　　6、将重要软件的账号密码进行保护。例如使用瑞星账号保险柜等软件。
　　7、对于U盘或移动存储介质，最好进行U盘免疫和保护（一般杀毒软件具有此功能）。打开U盘中的文件前，建议进行病毒扫描，还可以选择右键打开。
　　8、对于下载或传输的文件、软件、mp3、视频，打开前最好杀杀毒。如果使用下载软件，建议将下载软件与杀软绑定，这样当一个文件下载完成后，会自动进行扫描，比较方便。
　　9、定期清理电脑中的各种痕迹文件。如：上网记录、近期打开的文档、近期播放过的音频、视频、回收站等等。
　　10、定期备份重要文件资料，将备份的资料存储到其他介质中，防患于未然。



　　messi0628 ：安全意识很重要啊，平时注意自己的上网行为，但是如今一些网站被挂马，只能靠杀软了？浏览器是不是也该注意啊？ 用什么浏览器好呢
　
　　唐威：安全意识的确非常重要，就像我之前说很多，其实很多都是这方面的问题。对于网页浏览方面我谈谈个人的一些看法：