求職找工作，謹防網頁木馬威脅
江民科技 發(fā)表于：11年08月19日 17:44 [來稿] DOIT.com.cn
昨日，江民反病毒中心獲悉，中國最大的大學生求職門戶hiall.com.cn被惡意掛馬。截止至發(fā)稿時，由于及時發(fā)現，被掛馬的網頁已經被及時的撤下，避免了更多網友遭到網頁掛馬的威脅。
每年的七八月份，正是高等院校畢業(yè)生應聘求職的高峰時期。而目前，網上求職已經成為了廣大畢業(yè)生求職找工作的第一選擇。但是絕大多數招聘網站的安全系數較低，很容易被駭客利用，進行網頁掛馬等惡意行為。一旦有求職者訪問被駭客掛馬的招聘網站頁面，就會受到網頁木馬的入侵，個人隱私和財產將會處于極大的風險之中。而hiall作為中國最大的大學生求職門戶，注冊用戶數量超過90萬，日平均訪問人數超過20萬人次。因此，防御網頁掛馬的意義重大。
據江民反病毒工程師分析，本次網頁掛馬是由駭客使用入侵的手段，將木馬“JS毒器”變種hoe強行插入到目標網頁中。用戶訪問掛馬網頁之后，該木馬即會通過系統(tǒng)漏洞等通道感染用戶的電腦，并在后臺連接駭客指定的網絡服務器地址，下載危害更大的盜號木馬等。
據此，江民反病毒工程師建議，防范網頁掛馬應做到如下幾點：
1、 養(yǎng)成打系統(tǒng)補丁的好習慣。
很多病毒木馬都是通過系統(tǒng)漏洞和第三方軟件漏洞入侵的，及時的修補系統(tǒng)補丁并更新第三方軟件，可有效的幫助電腦防范病毒木馬的攻擊。
2、 開啟網頁監(jiān)控功能。
很多殺毒軟件都帶有這個功能。上網沖浪時務必要開啟這個功能，確保每個網頁都經過殺毒軟件的掃描，確保安全。
3、 及時更新殺毒軟件病毒庫。
4、 上網時盡量去訪問一些大網站、知名網站，少去安全風險較高的小網站。
