恶意攻击软件从来都是威胁互联网安全的一大黑手，不论是利用漏洞还是其他的攻击方式。恶意攻击软件一直是企业及个人用户、安全专家们所针对的网络威胁。借助于IronPort SenderBase，思科估计搜索引擎查询导致了74%的web恶意软件感染。幸运的是，其中的三分之二并没有产生漏洞利用代码或者已经被阻止。但这意味着35%的web漏洞利用仍在浏览器中肆虐，在这里这些恶意代码试图破坏文件，窃取信息，传播自己，或等待进一步的指示。
浏览器的钓鱼过滤器、反恶意软件引擎及最新的补丁可以在对付到达桌面的恶意软件的战斗中扮演重要的角色。但是，为了发现单位目前尚未防备的恶意软件和未打补丁的漏洞，让我们来看看当今最流行的web恶意软件工程是如何运行的。
恶意攻击软件第十位： 思科的报告中占据最后一位的是Backdoor.TDSSConf.A。这个木马属于内核模式rootkit的TDSS家族，TDSS文件是由另外一种木马Alureon所产生的。一旦安装，TDSS就可以隐藏相关的文件和键值，并且使用rootkit策略来禁用反病毒程序。从电脑中清除 TDSS相当困难：使用最新的反恶意软件工具来阻止文件的产生也许是更好的办法。
恶意攻击软件第九位： Mal/Iframe-F可谓”宝刀不老”。许多变种都使用了这种流行的技术：把一个不可见的HTML〈iframe〉标记插入到其它的合法网页中，从而秘密地将浏览者重定向到其它网站。隐藏的 iframe可能会逃过人类的肉眼，但是web内容扫描器却可以找到它，web url过滤器可以阻止到达黑名单中的站点的重定向。
恶意攻击软件第八位： 与Iframe-F相媲美的是JS.Redirector.BD，这种特洛伊木马也可以将用户指引到一个用户并不打算访问的网站。如同 JS.Redirector家族的其它成员一样，这种木马使用模糊技术试图逃避黑名单过滤器的检查，如采用动态生成的目标URL等。
恶意攻击软件第七位： Backdoor.Win32.Alureon是动态的具有多面性的特洛伊木马，它的目的是为了从受害人的web活动中获取收入。它的每一个实例中的恶意软件组件都不相同，但Alureon却能够修改DNS设置，劫持搜索结果，显示恶意广告，截获机密数据，任意下载文件，并且可以破坏磁盘驱动。思科的威胁报告表明，Alureon已被用于在受感染的计算机上生成TDSS。
恶意攻击软件第六位： Worm.Win32.VBNA.b可以将其自身植入到用户的”Documents and Settings”文件夹中，并向注册表中添加一个Run(运行)键值。然后，VBNA能够自启动，并将其自身通过可写入的文件夹传播到邻近的电脑中。 VBNA还会显示一个虚假的病毒感染警告，目的是为了欺骗用户去购买虚假的反恶意软件(通常只是另外一个恶意软件)。这种能够侵害不明真相的用户的伎俩有上升趋势。
恶意攻击软件第五位： JS.Redirector.AT是特洛伊木马家族中的另外一个成员，它可以将用户重定向到其它的网站。这些网站一般是色情网站、钓鱼网站，并且可以向受害人的电脑上安装恶意软件。抵制这些特洛伊木马的方法之一就是禁用JavaScript的执行。为了安全起见，用户最好还要在Acrobat Reader中阻止隐藏在PDF文档中的JavaScript。
恶意攻击软件第四位： Mal/GIFIframe-A可谓前面所谈到的Iframe-F的兄弟。它使用iframe标记，但是这个恶意软件家族利用的iframe是一种特殊的标记，这种标记被注入到用流行的 GIF和JPG图形格式编码的文件中。在某个用户访问一个受感染的网站或试图加载图形时，受感染的iframe就会被处理，执行攻击者所提供的代码。
恶意攻击软件第三位： 键盘记录木马PSW.Win32.Infostealer.bnkb占据恶意软件3%的份额，并且它有大量的变种木马，主要针对大量的机构及其客户。其主要目标就是捕获用户的击键，扫描特定的web业务，并窃取与网络银行相关的用户名、口令、账户等。
恶意攻击软件第二位： JS.Redirector.cq是JS.Redirector的新变种。如同其它家族成员一样，这种特洛伊木马使用恶意的JavaCript 来对用户进行重定向。然后，用户会发现自己位于一个网站上，要求其扫描病毒，并下载虚假的反病毒代码，不管用户单击了窗口中的任何位置，这种下载都被强制执行。但是合法网站是怎么感染上JS.Redirector这种木马的?思科的报告称，其最常用的一种手段是SQL注入攻击。
恶意攻击软件第一位 ：臭名昭著的Exploit.JS.Gumblar占据着2010年所有恶意软件中5%的份额。Gumblar是一个可以在受害人系统上产生加密文件的下载器。Gumblar在无需用户同意的情况下就运行可执行代码，将JavaScript注入到HTML页面中，由web 服务器 返回或由用户的浏览器显示出来。这种被注入的JavaScript通常包含着一种很模糊的漏洞利用;早期的脚本可以从gumblar.cn下载更多的恶意软件，该木马由此得名。
上面这个列表的目的并不是为了告诉你要扫描哪些恶意软件，而是要提醒你要不断地更新桌面上、服务器上、网关上所安装的反恶意防御系统。你应当使用这个清单及类似的其它清单，来对付针对web服务器和用户的各种恶意威胁。
【编辑推荐】
什么是cc？网站被cc攻击怎么办？
CC (Challenge Collapsar)攻击HTTP Flood，是针对Web服务在 OSI 协议第七层协议发起的攻击，攻击者极力模仿正常用户的网页请求行为，发起方便、过滤困难，极其容易造成目标服务器资源耗尽无法提供服务。 CC攻击的防御目前CC攻击防御有三种：1、软件防御 利用安装在服务器上的防火墙进行拦截，主要代表安全狗、云锁等软件，这类防御适用于CC攻击较小，而且CC特征明显的攻击。 2、网站程序防御 利用网站程序限制IP访问频率，并对程序进行优化进少，生成纯静态页，减少动态情况，可一定程度上减少CC攻击的压力。 3、云防火墙 如高防CDN、高防IP，高防CDN会对CC攻击访问进行拦截，对正常访客放行，同时利用边缘节点缓存网站资源，适用于网站被大量CC攻击防御,主要代表网络云加速、抗D宝。 高防IP则是DDOS防火墙，利用高带宽、高硬防的特点，对CC攻击进行识别拦截，如正常用户就放行，也适用于被大量CC攻击防御，主要代码阿里云DDoS高防IP 、腾讯云DDoS高防IP,不过价格相对较贵。 网页链接
网站为什么会遭遇DDos攻击或CC攻击？
网站之所以会遭受DDos攻击和CC攻击，主要因素是来自于同行的竞争激烈，一些非法同行采用极端激进的竞争方式，往往会雇佣网络一些具有一定技术的程序人员恶意攻击，雇佣价格不高，攻击方式简单，攻击方便趁人之危，从中获取流量利益。
有些小企业网站所用的服务器只是一般的服务器，性能和带宽一般，加上程序人员的维护不当，比如有些网站ping域名的时候，直接暴露网站所在服务器的IP，一旦被攻击方记录IP信息，便会锁定攻击服务器，导致服务器严重受影响。
一些小企业或个人考虑到网站成本，不会使用价格高昂的高仿服务器，如果处于同行竞争激烈的环境下，则是容易被攻击的对象。
什么是SEO攻击？企业该如何抵御这种威胁呢？
当搜索引擎结果页面被攻击者操控时，搜索引擎优化（SEO）攻击就发生了。结果是组织的网站排在攻击者网站之后，攻击者在其网站上发布恶意软件。攻击者可以使用几种不同的技术来影响搜索引擎结果页面，包括proxy hacking、spamdexing（垃圾索引）、链接工厂（link farms）、关键字堆砌（keyword stuffing）和article spinning。下面让我们简单介绍一下这些方法。Proxy hacking是通过代理获得网站索引，然后操纵搜索索引检索该网站的过程。 通过限制开放代理（open proxy）连接到你的网站，可以使proxy hacking无效。 有些软件可以防止proxy hacking，它们既可以作为Web服务器的一部分，又可以作为网页的一部分。
链接工厂是指具有大量链接的网站，他们可以操纵搜索引擎网页索引的关联度。 如果链接工厂链到了你的网站，你可能联系他们，让他们停止这么做。
关键字堆砌是指网页在meta标签中有大量关键字，企图提高内容在搜索引擎中的等级。 关键字堆砌是对搜索引擎的攻击，不是你能处理的。
发表评论