山寨版“疯狂英语” 官网“疯狂”传播木马

  5月20日，360安全中心一共截获最新挂马网址20436个。受影响较严重的挂马网站中，包含了上海疯狂英语官方网站和北京林业大学、兰州大学、武汉理工大学、湖北工业大学、河南理工大学、中南财经政法大学、西南石油大学电子信息学院7所高校网址。浏览这些网站的用户如果电脑中存在漏洞，就很有可能会被植入恶意木马，从而面临信息数据、虚拟财产被盗的威胁。

  据360安全专家石晓虹博士介绍，目前很多大专院校的网站，已成为被黑客攻击和挂马的重灾区，这些网站也因此成为传播木马的“毒源”，影响特别恶劣，应引起有关主管部门的足够重视。商业黑客很喜欢攻击教育学习管理机关网站，其根本原因在于在校学生人群热衷于网络聊天、购物和在线游戏，而商业黑客主要是靠盗取此类用户的网游装备和Q币等虚拟货币牟利，因而首先将黑手伸向校园；同时，教育类网站的自身安全防护能力普遍薄弱，其安检与维护周期过长，多数网站服务器没安装最新发布的漏洞补丁。而黑客攻击的最主要途径是通过系统漏洞进入服务器，最终实现对服务器的部分甚至完全掌控。

  石晓虹博士建议，此类网站的管理员要以较快的频率定期对网站服务器进行安检。检出问题后，要在第一时间删除服务器内的木马文件和挂马网页，同时最好在网站首页发布了重要的公告，提醒全用户用360安全卫士等专业木马查杀软件进行全盘查杀。