什么是挂马？

所谓挂马，是指网站上被挂上木马程序。当网民们浏览被挂马的网站时木马程序就开始兴风作浪，或悄然植入网民的电脑，盗取网银、QQ、游戏账号。

挂马现象的普遍性

网上盛传一时的“兽兽门”、 局长“日记门”，满足了不少人的猎奇心理，但而是如天女散花般广布互联网页面。一般说来越是访问量大的网站，越有可能成为挂马的对象。

挂马网站的数据分析

3月5日国内专业从事网络平安研究与技术开发的某公司发布了《中国互联网网络平安报告》。有关数据显示， 在知道创宇监控下的2696972个大陆网站中，共发现挂马网站87517个，网站挂马率为3.2%。

挂马聚集地分析

北京、 上海、广州成为挂马聚集地，与其经济发展有很大关系。先说说经济发达地区的网站基数大，被挂马机率高。接下来在这些地区注册的网络公司，网站建设相对较好，会吸引很多人来点击网站。再者， 网站是越来越成为电子商务中不可或缺的一部分，沿海地区中小型企业成长与衰败变数巨大，无形中为黑客提供了大量挂马平台。

企业网站挂马现象

一点开公司主页电脑就死机， 每点开一个页面就自动下载恶意程序，莫名跳到另一个网站，****、小广告一个接一个跳出——许多企业网站被挂马之后叫苦不迭。而黑客往往爱找企业网站下手，由于庙小经不起折腾，这些企业网站被挂马大多选择“忍气吞声”。企业网站建设先天不足，也为黑客提供了可乘之机。

反病毒公司也受影响

知道创宇公司副总裁陈曦说：“2009年中国互联网挂马情况非常普遍， 几乎所有省份都存在挂马现象，国家重点部门、重点行业网站的挂马问题比较严重。”更让人意想不到的是不仅仅是企业网站挂马率高，一些反病毒公司也被黑客盯梢。

挂马传播的重点地区

《报告》数据显示， 北京挂马网站占18%，共34212个；广东挂马网站占15%，共27156个；上海挂马网站占12%，共21972个。广东省是挂马传播的重点地区，近七成的挂马源IP地址在广东。

黑客攻击目标

《报告》显示， 2009年公司与企业网站挂马率高达26%，黑客把矛头指向.com、.cn、.这类公司域名。而对于.gov，一些黑客在写程序时就已经做好预设，凡遇见.gov，病毒可不触发。大多数黑客是冲着经济利益而来 他们选择稍有影响力的企业网站挂马，借此窃取客户资料、网银密码、在线交易信息。

北京上海广州成为重灾区

北京上海广州成为挂马的重灾区， 与其经济发展、网站基数大、商业网络化程度高有很大关系。这些地区的企业网站和反病毒公司都成为了黑客攻击的目标。

---