修正安全漏洞不仅是微软的责任

　　近日，金山毒霸云安全监测中心监测数据显示，一些免费的色情网站数量大幅增加，而这些免费色情网站大部分都暗藏着钓鱼欺诈、传播病毒等安全威胁，给用户的网络安全带来严重隐患。金山毒霸安全专家提醒广大用户，对于互联网上的一些免费“陷阱”，用户一定要谨慎识别，否则将带来不必要的损失。

　　金山毒霸安全专家李铁军表示，随着安全厂商以及相关部门对病毒木马传播行为的打击，一些黑客团伙转而将精力投向色情网站的建设，一个个免费的色情网站如雨后春笋般搭建起来，这些网站与传统的会员制色情网站不同，他们是完全免费的，因此吸引了大量网民访问，而且为了避开警方的封锁，还向网民提供免费的代理工具。

　　俗话说：天下没有免费的午餐，色情网站之所以可以生存，必然有它的经营之道，而这种经营是以侵害浏览者的利益实现的。金山毒霸安全专家李铁军详解了这些免费色情网站的三大陷阱：

　　1、广告窗口赚流量。大家最常遇到的情况，是浏览网页时弹出一个接一个的网页，充斥着大量对你来说完全无用的信息，这是很典型的广告行为。为的是给这些网页刷流量、提升排名，让它们更容易被搜索引擎发现，从而进一步增加曝光量。

　　2、网络钓鱼。在弹出的部分网页的内容会深深抓住用户的好奇心，提供各种各样有吸引力的产品(如透视镜，监听软件，迷魂药等)，但一旦有用户购买必将遭遇欺骗，带来不必要的损失。

　　3、挂木马，传病毒。色情网站另一个盈利模式是传播挂马。当网友浏览这些色情网站时，将会执行一些黑客精心构造的恶意脚本。一旦网友系统存在flash漏洞、office漏洞、IE漏洞、windows系统漏洞，电脑就会自动下载一个脚本下载器，进而下载更多盗号木马。盗取《魔兽世界》，《地下城与勇士》等热门网游的帐号密码，网友的虚拟财产瞬间蒸发。随后，色情网站的经营者就会与黑客分成，传播的木马越多，他们分到的钱也越多。

　　据了解，近来，随着各种在线播放器的流行，黑客团伙也找到了新的木马传播渠道：他们将木马捆绑在某些比较受欢迎的播放器或视频下载器中，然后设法欺骗用户下载经过他们改造的播放器，使得用户中招。这类病毒通常被发现捆绑于非官方下载页面的Qvod播放器或别的某些视频下载器中。一旦安装，电脑马上就会感染病毒。

　　李铁军发现一个有意思的现象，一些木马竟然玩起“此地无银三百两”的把戏，对用户称自己是“由于是下载的是色情视频并且使用代理，会被某些杀毒软件误报，请您一定不要理会”。

　　对于这些色情网站所采取的攻击模式，金山毒霸(www.duba.net)安全专家提醒广大网民一定要养成良好的上网习惯，自觉抵制不健康的网站。同时，金山安全实验室推出的最新版本“金山网盾”，已经加装了搜索引擎保护模块，充分具备了成人上网保护功能，可在用户登录不良网站前予以危险提示，劝说用户停止浏览。并且在用户继续浏览网页时，为用户完全拦截网站中隐藏的恶意代码。