昨日，江民反病毒中心获悉，中国最大的大学生求职门户hiall.com.cn被恶意挂马。截止至发稿时，由于及时发现，被挂马的网页已经被及时的撤下，避免了更多网友遭到网页挂马的威胁。
每年的七八月份，正是高等院校毕业生应聘求职的高峰时期。而目前，网上求职已经成为了广大毕业生求职找工作的第一选择。但是绝大多数招聘网站的安全系数较低，很容易被骇客利用，进行网页挂马等恶意行为。一旦有求职者访问被骇客挂马的招聘网站页面，就会受到网页木马的入侵，个人隐私和财产将会处于极大的风险之中。而hiall作为中国最大的大学生求职门户，注册用户数量超过90万，日平均访问人数超过20万人次。因此，防御网页挂马的意义重大。
据江民反病毒工程师分析，本次网页挂马是由骇客使用入侵的手段，将木马“JS毒器”变种hoe强行插入到目标网页中。用户访问挂马网页之后，该木马即会通过系统漏洞等通道感染用户的电脑，并在后台连接骇客指定的网络服务器地址，下载危害更大的盗号木马等。
据此，江民反病毒工程师建议，防范网页挂马应做到如下几点：
1、 养成打系统补丁的好习惯。
很多病毒木马都是通过系统漏洞和第三方软件漏洞入侵的，及时的修补系统补丁并更新第三方软件，可有效的帮助电脑防范病毒木马的攻击。
2、 开启网页监控功能。
很多杀毒软件都带有这个功能。上网冲浪时务必要开启这个功能，确保每个网页都经过杀毒软件的扫描，确保安全。
3、 及时更新杀毒软件病毒库。
4、 上网时尽量去访问一些大网站、知名网站，少去安全风险较高的小网站。
