新华网天津1月28日电(记者张建新)国家计算机病毒应急处理中心通过对互联网的监测发现,互联网络上很多使用动态网页技术制作的论坛存在大量的漏洞,恶意攻击者可以利用这些漏洞来攻击论坛,并获取论坛的管理权限。一旦获取管理权限,恶意攻击者就可以在论坛网页上安装恶意木马程序或者盗取论坛用户的密码信息。如果计算机用户浏览了这些论坛网页就可能会被恶意木马程序入侵感染,使计算机系统无法正常使用。
反病毒专家介绍,由于动态网页技术比较成熟而且容易使用,因此互联网上大部分的论坛都采用这种技术,可是动态网页技术存在大量的漏洞,恶意攻击者通过特定的漏洞扫描工具很容易发现这些漏洞并且利用它。恶意攻击者得到论坛的管理员权限后,在论坛网页上植入木马程序或者将论坛网页的地址链接指向木马程序存放的地址,这样论坛网页就变成了这些恶意攻击者传播木马程序的平台。
专家建议,计算机用户在浏览论坛时,务必打开计算机系统中防病毒软件的“网页监控”功能,及时下载安装操作系统浏览器的补丁程序,将浏览器的安全属性值设为“中”级。