网页木马是什么，如何预防网页木马?事实上网页木马对于网站管理者比普通用户来讲破坏性更为严重。它直接影响着网站的用户体验。对于普通用户来说，电脑上大多装有杀毒软件，还有网页木马大多是采取姜太公钓鱼----远着上钩的测略，如果你没有对相关事物的好奇心，大多数情况不会上当受骗，但是网页木马确实可憎。因为它的隐蔽性和欺骗性，下面我们来了解一下关于网页木阿曼德相关知识和预防网页木马的方法。

　　一、什么是网页木马

　　网页木马并不是木马程序，而应该称为网页木马“种植器”，即一种通过攻击浏览器或浏览器外挂程序，目标通常是IE浏览器和ActiveX程序)的漏洞，向目标用户机器植入木马、病毒、密码盗取等恶意程序的手段。网页木马往往表面上伪装成普通的网页文件或是被黑客直接插入到正常网页文件中的代码，当浏览者访问该网页时，网页木马就会利用对方系统或者浏览器的漏洞自动将配置好的木马下载到访问者的电脑上，并自动执行。

　　二、网页木马预防手段

　　首先大家不必担心，现在大多数杀毒软件，都有网页木马防护功能，不过有时候杀毒软件会直接拦截整个网页。我们还可以从下面几个角度预防网页木马

　　1、及时更新系统补丁和IE版本

　　绝大部分的网页木马受害者都忽略了自己所使用的系统及应用软件的补丁升级。毕竟只有极少数的攻击者会使用昂贵的0day 浏览器漏洞来做网页木马，及时更新系统及软件的安全补丁可以防御大部分的网页木马。IE版本越高，对于网页木马的防范能力也越强，提醒大家尽可能使用较高版本的IE。

　　2、电脑安装并及时更新反病毒软件

　　个人可尽量选择网页木马查杀能力较强的反病毒软件，并及时更新病毒特征库，这样的话，即使网页木马使用了最新的加密技术躲过反病毒软件的检测，但较新的病毒特征库也能尽可能用户免受紧跟网页木马而来的恶意软件的损害。

　　3、 使用第三方浏览器

　　由于目前互联网上常见的网页木马所使用的是针对IE浏览器及其ActiveX控件的漏洞，因此，建议朋友们使用Firefox/Opera等非IE内核的第三方浏览器可以从源头上堵住网页木马的攻击，不过第三方浏览器在页面兼容性上稍逊IE浏览器，而且一些特别的网页，如各种使用ActiveX密码登陆控件的网上银行不能使用第三方浏览器登陆，用户在浏览这类网页时可使用IE浏览器。

　　4、 养成安全的网站浏览习惯

　　这一点是最重要的，个人应该养成安全的网站浏览习惯，不要随便点击各种来源不明，说明带有引诱语言的链接，防止落入攻击者的陷阱;遇到合法网站被攻击者攻陷并挂上网页木马，用户也应该报告网站管理员。

　　彻底防范网页木马看似并不是难事，其实是一项工程浩大的系统项目，需要每一个细节都十分注意。

　　扩展阅读：网络入侵必备知识：多路由协议