-
網頁病毒
鎖定
- 中文名
- 網頁病毒
- 釋 義
- 是利用網頁來進行破壞的病毒
- 特 點
- 容易編寫和修改,使用户防不勝防
- 合作對象
- 利用JS.ActiveX、WSH
- 危害性質
- 非法惡意程序能夠得以被自動執行
- 種 類
- 兩大種類
- 防 範
- 四項措施
網頁病毒基本介紹
網頁病毒都是利用JS.ActiveX、WSH共同合作來實現對客户端計算機,進行本地的寫操作,如改寫註冊表,在本地計算機硬盤上添加、刪除、更改文件夾或文件等操作。而這一功能卻恰恰使網頁病毒、網頁木馬有了可乘之機。
網頁病毒性質特點
網頁病毒使得各種非法惡意程序能夠得以被自動執行,在於它完全不受用户的控制。你一旦瀏覽含有病毒的網頁,即可以在你不知不覺的情況下馬上中招,給用户的系統帶來一般性的、輕度性的、嚴重惡性等不同程度的破壞。令你苦不堪言,甚至損失慘重無法彌補。
網頁病毒攻擊方式
既然是網頁病毒,那麼很簡單的説,它就是一個網頁,但在這個網頁運行與本地時,它所執行的操作就不僅僅是下載後再讀出,伴隨着前者的操作背後,還有這病毒原體軟件的下載,或是木馬的下載,然後執行,悄悄地修改你的註冊表,等等…那麼,這類網頁都有什麼特徵呢?
(1)美麗的網頁名稱,以及利用瀏覽者的無知
(2)利用瀏覽者的好奇心
(3)無意識的瀏覽者
它主要是利用軟件或系統操作平台等的安全漏洞,通過執行嵌入在網頁HTML超文本標記語言內的Java Applet小應用程序,javascript腳本語言程序,ActiveX軟件部件網絡交互技術支持可自動執行的代碼程序,以強行修改用户操作系統的註冊表設置及系統實用配置程序,或非法控制系統資源盜取用户文件,或惡意刪除硬盤文件、格式化硬盤為行為目標的非法惡意程序。
網頁病毒種類
根據互聯網上流行的常見網頁病毒的作用對象及表現特徵,歸納為以下兩大種類:
一、通過Java Script、Applet、ActiveX編輯的腳本程序修改IE瀏覽器:
1.默認主頁被修改;
2.默認首頁被修改;
3.默認的微軟主頁被修改;
4.主頁設置被屏蔽鎖定,且設置選項無效不可改回;
5.默認的IE搜索引擎被修改;
6 IE標題欄被添加非法信息
7.OE標題欄被添加非法信息;
8.鼠標右鍵菜單被添加非法網站廣告鏈接;
9.鼠標右鍵彈出菜單功能被禁用失常;
10 IE收藏夾被強行添加非法網站的地址鏈接;
11.在IE工具欄非法添加按鈕;
12.鎖定地址下拉菜單及其添加文字信息;
13 IE菜單“查看”下的“源文件”被禁用;
二、通過Java Script、Applet、ActiveX編輯的腳本程序修改用户操作系統:
1.開機出現對話框;
2.系統正常啓動後,但IE被鎖定網址自動調用打開;
3.格式化硬盤
4.暗藏“萬花谷”蛤蟆病毒,全方位侵害封殺系統,最後導致癱瘓崩潰;
5.非法讀取或盜取用户文件;
6.鎖定禁用註冊表;
7.註冊表被鎖定禁用之後,編輯*.reg註冊表文件打開方式錯亂;
8.時間前面加廣告;
9.啓動後首頁被再次修改;
10.更改“我的電腦”下的一系列文件夾名稱
網頁病毒防範
1.提高自身意識,不隨便瀏覽別人給的奇怪網址
2.安裝殺毒軟件,安全助手等
3.儘量少用插件較多的瀏覽器,並經常升級瀏覽器版本
4.及時安裝系統補丁