动态域名服务被骇客恶意利用，成为网页挂马源

north_wolf

  近日，江民反病毒中心连续监测的数据显示，位于恶意网站排名前四的恶意网址，
全部为某动态域名提供服务的二级域名，这些域名指向的网站，已经成为目前互联网网
页挂马最大的病毒源。

   据了解，由于正常申请一级域名需要一定的费用和较为复杂的审批流程，众多对网
络应用要求不高的用户，开始转向注册免费二级动态域名。目前提供二级动态域名服务
的主要服务商为“花生壳”和“希网”。其中，希网动态域名的后缀为3322.org或
2288.org，用户只需填写注册一个用户名，注册成功后即可立即生成一个形式为“用户
名.2288.org”的二级动态域名，在后台填写好域名指向的IP地址，即可实现与顶级域
名一样的功能和应用。

  由于国内、国际顶级域名以及空间提供商加强了对申请者的资格和内容审查，迫使众
多网页挂马者开始把目标转向二级动态域名。此次江民反病毒中心的网页网站监测结
果，正是众多挂马网站集体转向二级动态域名的集中反映。

  江民反病毒专家提醒，用户上网时，务必开启杀毒软件的网页监控和主动防御功能，
避免系统被网意网站攻击。江民反病毒中心已经将上述恶意网址上报给国家相关主管部
门，建议相关动态域名服务商配合国家主管机关，从源头上杜绝此类恶意网站的滋生和
蔓延。

wo1234

域名改革看来不只是带来正面影响啊

wsn110

这种方式挂马实在让一般防毒软件防不胜防。

铩雨骑士

感谢分享啊