【51CTO.com 綜合消息】隨著前一陣“武林大會(huì)”擂臺(tái)賽在央視的熱播，尤其是4月20日首屆中國(guó)武術(shù)散打超級(jí)聯(lián)賽高調(diào)啟動(dòng)后，國(guó)內(nèi)迅速掀起一股習(xí)武熱潮，各種武術(shù)培訓(xùn)班的咨詢電話炙手可熱。可嵩山少林武術(shù)職業(yè)學(xué)院的雷老師怎么也沒(méi)想到，武術(shù)熱竟給自己負(fù)責(zé)的學(xué)院官網(wǎng)帶來(lái)了麻煩。4月22日，當(dāng)雷老師剛登陸官網(wǎng)就發(fā)現(xiàn)，360安全衛(wèi)士竟然在其網(wǎng)站上發(fā)現(xiàn)并攔截到了木馬！  

圖1

圖一：嵩山少林武術(shù)職業(yè)學(xué)院官網(wǎng)首頁(yè)被“掛馬”遭360攔截

360安全中心的專家表示，正是少林武術(shù)熱引來(lái)了黑客的攻擊！據(jù)了解，嵩山少林武術(shù)職業(yè)學(xué)院雖然不太大，但其官方網(wǎng)站卻很正規(guī)，并擁有中文版和英文版。與一些大型商業(yè)網(wǎng)站相比，嵩山少林武術(shù)職業(yè)學(xué)院等中小教育機(jī)構(gòu)的網(wǎng)站維護(hù)工作一般都是交給第三方公司，其安全意識(shí)和防護(hù)能力普遍較為薄弱，甚至有些網(wǎng)站服務(wù)器本身可能存在系統(tǒng)漏洞。而隨著武術(shù)熱再次興起，嵩山少林武術(shù)自然是許多國(guó)內(nèi)外武術(shù)愛(ài)好者的首選報(bào)名目標(biāo)。于是，這一類相關(guān)的武校網(wǎng)站自然進(jìn)入了黑客視野，這些網(wǎng)站的安全漏洞便很容易遭到惡意利用。

可見(jiàn)，盡管武師們都練就了傳統(tǒng)的少林真功夫，但面對(duì)黑客“來(lái)無(wú)影、去無(wú)蹤”的網(wǎng)站入侵和“掛馬”技術(shù)卻也無(wú)能為力。為此，360安全中心第一時(shí)間通知了嵩山少林武術(shù)職業(yè)學(xué)院相關(guān)負(fù)責(zé)，提醒他們網(wǎng)站已經(jīng)被“掛馬”，及時(shí)清除相應(yīng)惡意代碼。360安全專家同時(shí)建議網(wǎng)友，一定要定期給自己的電腦勤打補(bǔ)丁，并安裝360安全衛(wèi)士等具有網(wǎng)頁(yè)防掛馬功能的反木馬工具后再訪問(wèn)各種網(wǎng)站。否則，還沒(méi)開(kāi)始學(xué)武，電腦卻可能已“中招”了。

據(jù)360安全中心4月22日發(fā)布的數(shù)據(jù)，該中心前一日截獲的19004個(gè)最新“掛馬”網(wǎng)址中，北京體育網(wǎng)、中國(guó)林業(yè)科研網(wǎng)、科普信息網(wǎng)、密云教育信息網(wǎng)等網(wǎng)站也都必須引起相關(guān)網(wǎng)友用戶的注意。當(dāng)日，360安全衛(wèi)士為用戶攔截了來(lái)自987133個(gè)惡意網(wǎng)址鏈接的掛馬攻擊，數(shù)量總計(jì)高達(dá)15000477人次。

從360安全中心最新疫情數(shù)據(jù)來(lái)看，木馬已遠(yuǎn)超病毒成為當(dāng)前網(wǎng)上最主要的安全威脅。而木馬傳播的最高效、最普遍的方式就是“網(wǎng)站掛馬”。360安全專家認(rèn)為，對(duì)付木馬泛濫，必須依靠“全民聯(lián)防”的方式，即通過(guò)大量參與用戶的隨時(shí)舉報(bào)，以及搜索引擎的全網(wǎng)掃描來(lái)及時(shí)發(fā)現(xiàn)木馬樣本，然后再用搜索技術(shù)進(jìn)行海量計(jì)算與匹配，在最短時(shí)間內(nèi)予以分析和排查，找出解決辦法傳遞給所有用戶。在這樣一個(gè)防控體系中，當(dāng)一個(gè)用戶遇到某種木馬時(shí)，其他所有人都能夠及時(shí)收到警報(bào)，得以預(yù)防。

附：4月21日360安全中心監(jiān)測(cè)到部分“掛馬”網(wǎng)址如下（為防用戶誤點(diǎn)，以下網(wǎng)址已作特殊處理）

嵩山少林武術(shù)職業(yè)學(xué)院：hxxp://www.shaolinkungfu.edu.cn

掛馬網(wǎng)址：hxxp://q.94saomm.com/js.js

北京體育網(wǎng)：hxxp://www.2008beijing.net/zhzt/rmrw/ajx/16.htm

掛馬網(wǎng)址：pxxxx.com.cn/ww.css

中國(guó)食品網(wǎng)：hxxp://www.cnfood.gov.cn/spjsdetail.asp?id=198

掛馬網(wǎng)址：xy1.gac4a.com/01/Actvev.exe

河南科技成果推廣信息服務(wù)平臺(tái)：hxxp://www.hnkjcg.com/corporationquery/default.asp?hy=01

掛馬網(wǎng)址：xia8866.com/xia/f5.css

中國(guó)林業(yè)科研網(wǎng)：hxxp://www.caf.ac.cn/newcaf/detail.cfm?file=79949

掛馬網(wǎng)址：xia8866.com/xia/f5.css

科普信息網(wǎng)：hxxp://www.yunast.cn/third.asp?zulm=????&zulmid=1&zilm=????

掛馬網(wǎng)址：xia8866.com/xia/f5.css

密云教育信息網(wǎng)：hxxp://www.myedu.gov.cn

掛馬網(wǎng)址：a.aa88567.cn/down/wm8.exe