今年1月至10月,全国约有8100多万台电脑曾经被病毒感染,其中通过网页“挂马”方式被感染的超过90%。瑞星发布的《2008年中国大陆地区电脑病毒疫情&互联网安全报告》显示,除了不良网站,浏览大中型主流正规网站中毒的可能性,正在不断加大。
传统上,网民们有如下错误观念:只有不良网站才会带毒、才会被“挂马”,只要坚持良好的浏览习惯,就可以躲避盗号木马的侵袭。但统计数据表明,这样的观念已经过时,那些所谓的“正常网站、大中型网站”正在整个木马链条中发挥着越来越重要的作用。抽样统计显示,每天约有30%的网民上网时会遇到挂马网站,这些挂马网站中80%以上属于管理不严的正规网站,但也有多个主流门户网站首页悬挂的广告中被植入木马病毒,用户访问这些网站就会中毒。
反病毒专家提醒说,现在的木马病毒绝大多数通过漏洞传播,只要用户电脑上的漏洞存在,访问挂马网站中毒的风险就一直存在。即使安装了杀毒软件,也只能在病毒入侵时拦截,风险比弥补漏洞之后会高许多倍。有鉴于此,专家提醒:弥补漏洞(包括系统漏洞、浏览器漏洞和应用软件漏洞)应该成为网民提升互联网安全的重要举措。