网页病毒主要通过什么传播

打开一个看似正常的网页网页，几秒钟后，病毒你的主通浏览器主页被篡改，桌面多出几个陌生图标，传播杀毒软件疯狂弹窗。网页这不是病毒电影桥段，是主通很多人中过招的日常。网页病毒能钻进你的传播电脑，靠的网页不是什么高深黑客技术，而是病毒几个你每天都在用的入口。

挂马网站是主通最老也最管用的路子。攻击者攻破一个正常网站，传播比如某个地方论坛、网页小型电商，病毒在页面里塞一段隐藏的主通iframe或混淆过的JavaScript。你访问时，浏览器悄悄去下载一个exe或dll文件，利用Flash、Java、甚至IE的漏洞自动执行。2017年那个“火球”病毒，就是靠劫持大量正常网站的广告位，感染了全球两亿多台设备。我见过一个案例：某县城医院官网被挂马，去查体检报告的人有三分之一中了勒索病毒。网站管理员自己都不知道页面被改了。

恶意广告是挂马的近亲，但更隐蔽。你不用点任何东西，只要广告加载出来，恶意代码就通过广告网络的漏洞跑进你的浏览器。谷歌、百度都清理过这类“恶意广告”，但小广告联盟根本管不过来。有次我帮朋友修电脑，他只是在某小说站看了两章免费章节，广告位弹出一个假的“Flash更新”提示，他点了“立即升级”，结果装进去一个挖矿木马。CPU直接飙到100%，风扇响得像吹风机。

钓鱼邮件和即时消息里的链接，是网页病毒最爱的快递员。你收到一封“你的快递丢了，点击理赔”的邮件，点进去是个仿冒的顺丰页面，要求你下载“理赔客户端”。那个客户端就是病毒本体。微信、QQ上好友发来的“帮我投票”“这个视频太搞笑了”，点开可能跳到一个需要“安装播放器”的网页。人对自己认识的人发来的链接，警惕性几乎为零。我表弟就中过招，他同学QQ被盗，发来一个“班级相册”链接，他点开后被引导下载了一个“相册查看器”，结果那东西把他浏览器收藏夹全改成了赌博网站。

还有一类容易被忽略的：破解软件、外挂、色情播放器。这些工具本身需要“关闭杀毒软件才能运行”，安装过程中会捆绑一个浏览器插件或后台服务。这个服务定时访问某些恶意网页，下载新病毒。你以为是软件本身有问题，其实是它背后的网页病毒在持续拉货。我拆过一个“PDF转换器”破解版，安装包只有5MB，安装后它悄悄在计划任务里加了一条：每天凌晨3点访问某个俄罗斯IP的网页，下载加密的payload。你白天用电脑，它晚上干活。

浏览器漏洞和插件过期是病毒能跑起来的根本原因。很多人的Chrome几年不更新，或者还在用已经停止支持的Windows 7。攻击者专门扫这些老版本。一个典型的网页病毒会同时准备三四个漏洞利用代码，哪个能跑通用哪个。你只要访问那个页面，不需要点任何按钮，病毒就落地了。我做过测试：一台没打补丁的Win7虚拟机，访问一个已知的挂马页面，从打开到系统被控制，用了不到8秒。

想少中招，别指望杀毒软件万能。浏览器保持最新，插件只装必须的，Flash早该彻底删掉。看到“需要安装播放器才能看视频”的网页，直接关掉。陌生链接，哪怕朋友发的，先问一句“你刚才发我什么了”。网页病毒传播的核心逻辑没变过：利用人的好奇、贪便宜、怕麻烦。你多花三秒怀疑一下，它就少一次得手的机会。

(责任编辑：休闲)