国家计算机病毒应急处理中心通过对互联网的监测发现，近期很多中小型Web网站出现被恶意攻击者挂马的现象。一旦计算机用户点击访问这些被植入恶意木马程序的中小型网站，操作系统就会受到木马、病毒等恶意程序的入侵感染。

    我们发现这些木马、病毒等恶意程序大部分是一些“木马下载者”(Trojan_Downloader)的新变种。这些“木马下载者”及变种的传播力、破坏力和攻击力都超过了近期比较流行的木马、病毒等恶意程序。该变种运行后，首先会将受感染操作系统的系统文件破坏并替换成病毒文件，随后下载大量其他的木马、病毒等恶意程序文件，最终导致系统崩溃、系统中可执行文件（exe）和网页文件(html)被感染、系统中防病毒软件被禁止无法正常运行。受到入侵感染的操作系统会通过U盘、局域网等方式进行木马、病毒等恶意程序的传播扩散。

    目前，中小型Web网站存在的漏洞比较多，大部分疏于网站的安全管理和维护，因此恶意攻击者的攻击目标逐步转移到这些访问量比较大的中小型Web网站上。

专家提醒：

    针对这种情况，国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施：

   （一）计算机用户在使用移动硬盘、U盘等介质时最好先杀毒。同时，最好禁用系统的自动播放功能，防止病毒利用U盘、移动硬盘、MP3等移动存储设备入侵感染计算机操作系统。

   （二）建议计算机用户打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御，这样可以第一时间监控未知病毒的入侵活动，达到全方位保护计算机系统安全的目的。