防备黑客从点滴做起 六招防御网页挂马.docVIP

防范黑客从点滴做起 六招防御网页挂马 防范黑客从点滴做起 六招防御网页挂马 阅读:98 时间:2010-7-15 5:55:10 整理:华夏黑盟 ------------------------------------------------------------------ it168网站原创 作者：朱伟 　　网页木马能够在用户不知觉的情况下改变用户配置或者下载运行非法程序以实现某种不可告人的目的。当用户访问某个网站时，如果这个网站中有木马文件，则会在没有任何安全提示的情况下，自动下载远程CHM文件中的程序并运行，或者在后台运行网页上的恶意代码。网页木马虽然比较可怕，但是向非典一样，仍然是可防可控的。笔者下面列举了网页木马的常见防范措施，供各位读者参考。 　　防范措施一：更改系统的环境变量 　　木马本质上是一种程序，一段恶意代码。其需要运行的话，必须要借助于一定的平台。如VBS、JS平台等等。如果我们能够将这些平台禁用掉，那么即使用户访问的网页中有这些代码，其也不会对用户造成损害。因为其根本不能够在用户的电脑上运行。众所周知，在操作系统中有一个环节变量，在这里可以定义常见应用程序的路径。如果我们在这里将一些比较危险的应用程序的路径去掉，那么木马就会因为找不到可以运行的平台而无疾而终。 　　如上图所示，我们可以在操作系统的环境变量中，找到PATHEXT变量名，将这里