Select Page

挂马是什么? | 黑客技术知识

挂马是什么? | 黑客技术知识

挂马是什么?

 

网页挂马是种恶意程式入侵方式,简而言之就是当使用者浏览特定网站时,遇到有恶意程式内嵌在网页上的情况,而这样将会对浏览该网页的电脑产生何种影响?它们的目的是什么?该怎么预防?

 

防毒软体盛行全球的今天,各式各样的病毒仍然在网路上横行,形式也变得愈来愈多样化,病毒隐蔽自身的能力大大提高。其中网页恶意程式,网页木马就属此类危害范围最广泛的新型威胁。相同的,网页恶意程式,木马传播效果也是最佳的。

 

什么是网页恶意程式?

网页恶意程式是利用网页来破坏的恶意程式码,它存在于网页之中,是使用Script语言编辑的恶意码,利用IE,FireFox或其它浏览器漏洞来植入恶意程式或木马。当使用者浏览至含有网页恶意程式网站同时,恶意程式已悄悄植入使用者电脑中,骇客可以利用受害者系统资源发动攻击加以破坏,或盗取个人机密资料等。感染后可能会发生下列的情形:修改使用者电脑的设定(例如登录机码值),或变更使用户的浏览器首页、浏览器设定等,也有可能会关闭某些系统功能、删除防毒软体、植入木马,偷取使用者个人信用卡、帐号密码、浏览网页历史资料等。因为网页恶意程式撰写容易,并且有骇客专门提供工具便于修改恶意程式码的内容,使得使用者防不胜防。目前的网页恶意程式多是利用JavaScript,ActiveX在使用者电脑端上执行。问题发生的原因,大都来自IE的本身或其它浏览器的漏洞。

 

 

窜改两大目标

这种非法与恶意的程式能够得以被自动执行,在于它完全不受用户的控制。你一旦浏览含有该病毒的网页,即可以在你不知不觉的情况下马上中招,为用户的系统带来一般性的、轻度性的、严重恶性等不同程度的破坏,苦不堪言甚至损失惨重到无法弥补。

 

根据网路上流行常见网页恶意程式行为特征,网页恶意程式的种类大致归纳为以下两大种类:

1. 透过Java Script,Applet,ActiveX编辑的脚本程式,修改IE浏览器:
.预设首页被修改
.预设的微软更新首页被修改
.首页设定被锁定,且设定选项无法变更
.预设的IE搜索引擎已被修改过
.IE标题栏位被新增其他来路不明栏位资讯
.滑鼠右键功能表被新增来路不明网站广告链结
.滑鼠右键弹出功能表功能被禁止使用
.IE书签被强迫新增来路不明网站的位址链结
.在IE工具栏出现来路不明的工具按钮
.会不定时的弹出广告视窗

2. 透过Java Script,Applet,ActiveX编辑的脚本程式修改用户作业系统:
.开机后出现不知名的对话方块
.系统正常启动后,但IE被锁定开启自动连结到不知名网站
.格式化硬碟
.未经授权窃取使用者个人机密资料
.锁定并禁止变更登录档
.使用者电脑上出现一些来路不明的档案
.使用者电脑的CPU使用率一直是在100%,居高不下

 

你可能会很好奇什么样的网站伺服器容易被植入木马?

最常见的原因就是弱点或管理不当。对于具有下列问题的网站,你应特别提高警觉:
.不当的设定与管理,网页伺服器具有已知安全弱点
.不安全的预设网站路径与记录档档案配置
.未更改预设的管理者密码
.不当设定让使用者能存取任何网页目录
.过于宽松的网页权限设定
.没有删除不必要的网站或虚拟目录
.网页应用程式设计错误
.具有SQL注入(SQL Injection)或跨站脚本程式(XSS)问题

 

基本预防方法

要避免被网页恶意代码感染,首先是不要轻易去一些自己并不十分熟悉的网站,尤其是一些表面看起来非常美丽诱人的网址更是不要轻易点选进入,否则不经意间往往就会误中网页恶意程式。由于这类型网​​页内含恶意程式的ActiveX语法,因此在IE设定中须将ActiveX元件和控制项,Java脚本等全部禁止,就可以减低中木马的机率。

 

 

更多讨论在点我进入,面子书群组点我进入

面子书留言

留言

关于作者

Chong Yong Yuen (Lawrence Chong-Tiger)

在地狱中奔跑总会遇到光芒的一面

关注专页获取更多消息

加入我们

艺凡创客空间

电脑虚拟世界 (黑客网络软件)

Evo G Technology Computer

Inline
Inline