摘要：在计算机网络高度发达的今天，人们普遍使用计算机来提高个人工作效率。电子商务、网络营销、网上银行使新一代网络有了更进一步的发展，然而近年来很多网站频繁遭受木马攻击破坏，如何保护自己的网站免受网页木马的侵害显得尤为必要。该文从什么是网页挂马、挂马的工作原理、常见的挂马方式、执行方式、检测方法以及如何防治网页挂马等方面做了分析研究。

关键词：网页；挂马；攻击；检测；防范

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）08-0069-02

1 网页挂马的概念以及其危害性

网页挂马指的是黑客利用木马生成器或其他程序编写的破坏计算机系统的程序，通过系统漏洞，或者其他攻击方式登录到远程WEB服务器，将木马程序植入到WEB服务器的网页中，从而在用户点击网页时，进行盗链、增加自己网站访问量、窃取用户信息、破坏网站数据库等行为，达到攻击服务器、使服务器瘫痪的目的！

在远程服务器端，由于系统管理员的疏忽、经常会有打补丁不及时、造成系统存在漏洞的现象，这也是网站维护过程中不可避免的事情，而黑客往往会利用这些系统漏洞、通过嗅探、监测、权限提升等手段攻击服务器，然后将恶意代码程序植入网页，这些恶意代码主要是一些包括IE等漏洞利用代码，用户访问被挂马的页面时，如果系统没有更新恶意代码中利用的漏洞补丁，则会执行恶意代码程序，进行盗号等危险操作，甚至在系统管理员不知情的情况下将系统管理员输入的超级管理员账号密码悄悄发送到黑客制订邮箱。……