【51CTO.com 綜合消息】隨著前一陣“武林大會”擂臺賽在央視的熱播，尤其是4月20日首屆中國武術散打超級聯賽高調啟動后，國內迅速掀起一股習武熱潮，各種武術培訓班的咨詢電話炙手可熱。可嵩山少林武術職業學院的雷老師怎么也沒想到，武術熱竟給自己負責的學院官網帶來了麻煩。4月22日，當雷老師剛登陸官網就發現，360安全衛士竟然在其網站上發現并攔截到了木馬！  

圖1

圖一：嵩山少林武術職業學院官網首頁被“掛馬”遭360攔截

360安全中心的專家表示，正是少林武術熱引來了黑客的攻擊！據了解，嵩山少林武術職業學院雖然不太大，但其官方網站卻很正規，并擁有中文版和英文版。與一些大型商業網站相比，嵩山少林武術職業學院等中小教育機構的網站維護工作一般都是交給第三方公司，其安全意識和防護能力普遍較為薄弱，甚至有些網站服務器本身可能存在系統漏洞。而隨著武術熱再次興起，嵩山少林武術自然是許多國內外武術愛好者的首選報名目標。于是，這一類相關的武校網站自然進入了黑客視野，這些網站的安全漏洞便很容易遭到惡意利用。

可見，盡管武師們都練就了傳統的少林真功夫，但面對黑客“來無影、去無蹤”的網站入侵和“掛馬”技術卻也無能為力。為此，360安全中心第一時間通知了嵩山少林武術職業學院相關負責，提醒他們網站已經被“掛馬”，及時清除相應惡意代碼。360安全專家同時建議網友，一定要定期給自己的電腦勤打補丁，并安裝360安全衛士等具有網頁防掛馬功能的反木馬工具后再訪問各種網站。否則，還沒開始學武，電腦卻可能已“中招”了。

據360安全中心4月22日發布的數據，該中心前一日截獲的19004個最新“掛馬”網址中，北京體育網、中國林業科研網、科普信息網、密云教育信息網等網站也都必須引起相關網友用戶的注意。當日，360安全衛士為用戶攔截了來自987133個惡意網址鏈接的掛馬攻擊，數量總計高達15000477人次。

從360安全中心最新疫情數據來看，木馬已遠超病毒成為當前網上最主要的安全威脅。而木馬傳播的最高效、最普遍的方式就是“網站掛馬”。360安全專家認為，對付木馬泛濫，必須依靠“全民聯防”的方式，即通過大量參與用戶的隨時舉報，以及搜索引擎的全網掃描來及時發現木馬樣本，然后再用搜索技術進行海量計算與匹配，在最短時間內予以分析和排查，找出解決辦法傳遞給所有用戶。在這樣一個防控體系中，當一個用戶遇到某種木馬時，其他所有人都能夠及時收到警報，得以預防。

附：4月21日360安全中心監測到部分“掛馬”網址如下（為防用戶誤點，以下網址已作特殊處理）

嵩山少林武術職業學院：hxxp://www.shaolinkungfu.edu.cn

掛馬網址：hxxp://q.94saomm.com/js.js

北京體育網：hxxp://www.2008beijing.net/zhzt/rmrw/ajx/16.htm

掛馬網址：pxxxx.com.cn/ww.css

中國食品網：hxxp://www.cnfood.gov.cn/spjsdetail.asp?id=198

掛馬網址：xy1.gac4a.com/01/Actvev.exe

河南科技成果推廣信息服務平臺：hxxp://www.hnkjcg.com/corporationquery/default.asp?hy=01

掛馬網址：xia8866.com/xia/f5.css

中國林業科研網：hxxp://www.caf.ac.cn/newcaf/detail.cfm?file=79949

掛馬網址：xia8866.com/xia/f5.css

科普信息網：hxxp://www.yunast.cn/third.asp?zulm=????&zulmid=1&zilm=????

掛馬網址：xia8866.com/xia/f5.css

密云教育信息網：hxxp://www.myedu.gov.cn

掛馬網址：a.aa88567.cn/down/wm8.exe