网页木马的预防措施分析

李璐羽

摘 要：在网络技术的发展下，网页木马问题也日益严重，不仅导致用户的信息大量泄露，也给人们带来了财产方面的损失，关于网页木马的危害，已经得到了整个社会的关注。本文主要就网页木马的机理与预防措施进行分析。

关键词：网页木马；机理；预防措施

网络安全问题随着计算机网络技术的发展越来越受到人们的关注。其中网页木马是利用浏览器和插件中的一些漏洞在客户端隐蔽地下载并进行网络客户端攻击的恶意程序，网页木马的攻击模式具有被动性和隐蔽性已经成为恶意程序传播的一种重要方式。本文阐述了网页木马的机理和防御技术。

1 网页木马的机理

网页木马的攻击模式是被动和隐蔽的，首先攻击者不是像发送垃圾邮件那样主动推送给客户端而是利用浏览器和插件中的漏洞部署好攻击页面后，被动的等待客户端访问网页，这时服务器将网页内容返回给使用者，然后浏览器会加载，而网页中隐藏的攻击会尝试利用漏洞，最终导致存在漏洞的客户端被攻破，恶意程序会被下载、安装和执行。所以网页木马相比其他网络攻击更加隐蔽和有效，它的被动性能够有效逃避入侵检测、防火墙等安全检测。

1.1 网页木马的漏洞利用机理

网页木马攻击的主要途径是利用浏览器和插件中的一些漏洞将恶意程序植入客户端，其中网页木马的代码受浏览器不安全的API和代码本身灵活性（可以利用混淆处理反抗引擎的安全检查）影响而多使用JavaScript脚本语言进行编写。……