萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 病毒防護

掛馬集團盯上百度快照:緩存頁面成木馬分發新通道

快照淪陷實例

用戶點擊百度快照(如 hxxp://cache.baidu.com/c?m=...)訪問歷史頁面,竟觸發木馬下載。快照頁面內嵌惡意腳本/iframe,導向網馬地址。

兩種成因分析

  1. 百度快照服務器本身被植入惡意代碼(可能性較低)。
  2. 原站被掛馬時,百度抓取並緩存了含惡意代碼的版本,且未在生成快照時進行安全過濾/去毒,導致快照成為「帶毒鏡像」。

防範對策

  • 站長:修復源站漏洞,清理掛馬代碼,主動向百度提交更新/刪除快照請求。
  • 用戶:優先訪問官方最新頁面,勿過度依賴快照;開啟瀏覽器/殺毒軟件「惡意網址攔截」功能。
  • 搜索引擎:在快照生成管道引入靜態/動態掃描,自動剔除惡意腳本、iframe、跳轉代碼。
copyright © 萬盛學電腦網 all rights reserved