网络安全 频道

木马在线 网上听音乐小心红色陷井

    【IT168 专稿】网上的音乐资源太多了,流行、古典、乡村只要你想听都找得到。配上好的音响、高品质的免费音乐,一样可以让网民得到非常好的的享受,不过与欣赏电影视频一样,远程木马也许就隐藏在优美的音乐声中。因此在线听音乐时,也需格外当心。


    音乐木马的征兆
    一般来说音乐木马攻击主要分为两种方式,一种是利用音乐播放器制作的音乐木马;另一种是直接在音乐网站的网页中安放木马。其中以第二种最为常见。

    除了MP3音乐外,WMA格式也是网上一种非常常见的音乐格式,但是谁也不会想到在WMA音乐中藏有木马吧?WMA木马是采用弹出网页的方式进行攻击的,攻击者会在WMA音乐中直接插入木马连接网址,从而让WMA音乐在播放时弹出木马网页进行攻击。当用户访问攻击者的音乐网站时,在网页中会正常播放音乐表面上看不出任何异常,但事实上网页木马已经在后台打开了,仔细观看的话壳在浏览器右下角处看到红色隐藏报告提示,并显示为“未知区域 混合”双击后打开隐藏报告对话框,可以看到访问了木马网页。

    音乐中隐藏这么多的杀机,那么普通网民该如何才能防范住音乐木马的入侵呢?其实也很简单。

    1、补丁程序很重要
    WMA音乐木马,利用的是windows系统的漏洞进行攻击的,如果系统中没有漏洞,WMA音乐木马自然也对我们无能为力。因此要防范WMA音乐木马首先就是要打上系统的安全补丁程序。
WMA音乐木马是利用windows系统的MS06-067 IE溢出漏洞制作生成的,因此最起码要打上MS06-067 漏洞补丁程序,windows安全更新(KB922760)。可去微软官方下载也可使用补丁工具进行补丁,补丁安装完毕后重启计算机便可以防止WMA音乐木马的攻击。

    2、利用工具
    其实音乐木马和视频木马绝大多数都是靠弹出木马网页进行攻击的。因此防范音乐与视频木马的攻击其本质还是防范网页木马,防范网页木马的方法有很多,要注意的事项也很多,这里我们介绍一个最简单的工具网页木马克星,下载地址:http://bbs.wsf123.cn/viewthread.php?tid=601&extra=page%3D1&frombbs=1网页木马克星是一个功能全面的网页木马防范工具,无需用户做任何额外的设置,即可防范所有已知和未知的网页木马,从而避免网页木马的攻击。

    木马克星使用方法
    1、运行网页木马克星后,选择“系统设置”选项卡,勾选“监听浏览器运行其他程序”项,点击“保存设置”按钮。如图(1)

    2、点击“开始监视”按钮即可打开网页木马克星的监视空能。如图(2)

    3、当我们无意中打开了恶意的木马网页时,网页木马克星会即时地拦截到进程信息,弹出进程拦截对话框。通过提示信息,壳了解到该网页下载运行的木马文件进程名。

    总结:通过本文可以看出各种攻击时间,大部分都是利用系统或软件的漏洞进行的,因此及时的打上各个补丁是保证系统安全必不可少的工作。

0
相关文章