Paris Hilton的网站攻击访问者

如果您阅读了我的最危险的安全神话清单，那么您会认识到这仅仅是最新的例子为什么你不能通过避免可疑网站而保持在线安全（并且虽然未被黑客入侵的Parishilton.com可能对你的智商有危险，但它通常不会伤害你的电脑）。没有关于网站可能如何被破坏的言论，但是黑客通常利用数据库输入字段或本地应用软件的软件漏洞在其他良性网站上插入他们自己的恶意隐藏代码。

发生在受此类代码感染的网站上，而且你可能在未知的情况下遭受攻击。在这种情况下，McMillan说你会看到一个弹出窗口提示你下载更多的软件来查看该站点，但是无论你点击是或否，攻击代码都会尝试将木马下载到你的PC上。

[进一步阅读：如何从您的Windows PC中删除恶意软件]

正如我在之前的文章中提到的那样，针对这些类型的攻击的最佳防御措施是首先保持所有软件都是最新的，包括常见的ActiveX控件和浏览器像这些攻击频繁攻击的插件。我使用免费的Secunia PSI来轻松完成这项任务。

这样可以防止企图在您的PC上使用未打补丁的漏洞在您不知情的情况下下载恶意软件的幕后攻击。为了防范企图诱骗你做脏事的社交工程攻击（如所描述的弹出窗口，试图让你下载恶意软件伪装成“网站增强”附加组件），请通过发送它到免费的Virustotal.com网站。

McMillan写道，37个不同的AV引擎中的12个用于扫描发送到Virustotal.com的文件，标志着通过Parishilton.com黑客分发的木马 - 这意味着如果你使用Virustotal。你会得到公正的警告，但是如果你只依赖你的AV程序，它可能会失败。