任祎

高校网页木马病毒的防范思路和方法

任祎

网页木马病毒是一段基于JavaScript、VBScript、CSS等脚本的恶意代码，通过用户在客户端的访问实现隐秘运行，从而达到木马传播、破坏的目的。根据网页木马传播特点，运行方式及表现形式，并结合实际经验分3个层面介绍了网页木马的特点和攻击模式；给高校信息化工作造成的危害以及如何检测，如何查杀和防范网页木马的威胁。对于高校网站提高安全防护水平和加强网页木马病毒的防范有较强的实用价值和借鉴意义。

网页木马；漏洞；木马查杀；防范措施

0 引言

网站对于高校的信息化建设来说是很关键的一个环节，基本上每所高校都有自己相关的网站，包括学校的主站以及各个部门的子网站，还有一些相关性的服务类网站，是学校信息管理，对外交流的良好平台和窗口。但是，由于与外界互联，而且，目前互联网上充斥着各种病毒威胁，所以，网站的安全性就受到了严重的挑战。网页木马就是其中之一，它的危害性是巨大的。一旦被挂马给高校造成的影响和损失也难以估量，尤其是部分网络安全建设不全面的高校损失更大。讨论的重点就是如何去解决和防范网站挂马，从而保证高校网站的正常运行。

1 网页木马的特性以及对于高校造成的危害

1.1 网页木马特性

网页木马其实就是一段恶意的具有欺骗性和强攻击性的代码，通常被置入到HTML页面中，中毒严重的网站下面几乎所有页面都被置入该恶意代码，通过客户端的访问，从而给客户端传播非法广告，恶意程序等，网页木马具有很强的隐秘性，当用户访问该网站时，就会立刻受到骚扰或者攻击。……