警惕信息安全的新威胁——网页病毒.PDFVIP

第十七次套目计算机安奎李术卖流合格文 2夕4 警惕信息安全的新威胁— 网页病毒 张 健 国家计算机病毒应急处理中心 计算机病毒防治产品检验中心 摘 要:随着Internet的发展，计算机病毒的发展也呈现出网络化的发展趋势。近年来，出现了大童 通过电子邮件、网络共卒等途径传格的网络病毒 由于Web具有友好的界面、良好的扩展 性和不断提高的交互性，使得Web应用日益广泛 但是，针对Web的网页计算机病毒也 悄然出现，并且逐步成为危害计葬机网络安全的一大杀手。本文对此类病毒利用的IE浏 览器存在的安全漏洞进行了分析，对已出现的网页病毒的原理和危害性进行了详细的剖 析，并对这类病毒提出防治的办法。 关扭词:计算机病毒 网页病毒 建立W曲站点一般采用HTML语言，这种语言 询导航功能的Web(WorldWideWeb)技术的出现， 是一种标签语言，最初阶段不具有可执行代码，但是 Internet用户访问方式才真正发生了革命性的变革 随着对Web网站的要求越来越高，静态的Web页面 WorldWideWeb，简称WWW或Web,是建立 变为动态形式，这就产生了VBSript和Jscript脚本语 在Internet上的全球性的、交互的、多平台、动态、图 言和ActiveX和JavaApplet。这些程序的引人，使得 形化、分布式信息系统。Web提供的网络服务遵循超 Web页面变得生动活泼，同时增加了Web浏览器的 文本传输协议(HTTP)，采用HTML标准来组织Web 功能，Internet变得更具有吸引力，大大促进了Inter- 上的分布存放的、不同类型的各种信息。Web用户使 net的发展。但是，随之而来也带来了很多的安全问 用Web浏览器与Web服务器进行交互从而实现对 题，首先这些功能强大的程序的引人产生了新类型 各种信息的访问，这种方式是对传统的Client/Server 的计算机病毒和一些恶意代码，我们称之为网页病 结构的继承和延伸，被大家接受并称之为Browser/ 毒。这种病毒可以感染网页文件，导致用户访问网站 Server结构 时感染病毒或者遭受攻击。因此，网页病毒严重威胁 Web的发展经历了三个阶段: 着Internet的安全。 .简单电子超文本的存储和发布; .包含声音、图像等多媒体信息的存储和发布; 一、网页病奋的发展现状 .随着不断普及和新技术的出现，Web作为一 Internet从起源发展至今，在技术上也经历了一 个通常意义上的计算环境被人们所接受。 个长期的发展过程。正如其它众多新技术一样 早期 Web作为计算环境的优势在于，它相当于一个 的Internet服务访问方法复杂，用户界面晦涩，如远 巨大的虚拟机，可以提供所连接的一切信息资源和 程登录服务，文件传输服务等，这极大限制了Inter- 处理能力。Web有着巨大的发展潜力，许多原有的技 ne，的推广应用。稍后出现的菜单访问工具Gopher 术和应用与之集成是一个自然的趋势。 虽然改善了用户访问方式，但这种基于文本字符界 随着Web性能的不断增强，安全问题也变得 日 面的访问7_具对象图像、声音等多媒体信息是无能 益突出。如果Intend上的网页只是使用HTML，那么 为力的.、直到九十年代，具有更高交互能力、浏览查 传播计算机病毒的可能性非常小。但是，为了让网页 大 会 很 苦 2·万 · 一一一一一一一一一一一一一一一一 看起来更生动、更漂亮，许多新的编程语言纷纷面 JS888(万花谷)病毒，用户一旦点击染毒网页， 世，其中典型的为JAVA、ActviXe、JvaascdPt和VB- 其嵌在网页内部的脚本程序将自动执行，并通过修 阮