在天下网吧-技术网管-网吧天下栏目上一篇文章中，我们看到了：

上一篇文章： 网吧网页木马的两种攻击方式说明

希望对各位网吧网管或者网吧维护，做网吧系统的各位大大有用，那么今天我们一起来看下：教你三种情况识别网吧浏览器是否中毒

　　据相关统计，通过网页传播的恶意软件平均每月增加300多种，网吧用户在网吧浏览网页的时候，安全意识薄弱，作为网管前提是要保证网吧上网是安全的，识别网吧浏览器是否中毒成为网吧热点话题。
　　网吧浏览器是否中毒，如果是菜鸟级的网管不知道的话，下面的三招就教你识别：
　　1，网吧浏览器显示：攻击者在使用网页木马的被动攻击方式时，通常会在被其控制的合法网站上，使用HTML中的iframe语句或javaSCript方式来调用网页木马。
　　如果这个时候玩家打开某个合法网站时，发现IE浏览器左下角的状态栏一直显示一个和当前浏览网站一点关系都没有的地址，同时系统响应变得很慢，或者是鼠标指针变成沙漏形状，便有可能正在遭受网页木马的攻击。
　　2，观察进程变化情况：有少数的IE浏览器漏洞不属于缓冲区溢出的漏洞，比如上次出现的MS06014XML漏洞，用户在遭受使用它所构造的网页木马的攻击时，系统反应不会有明显的变化或者磁盘读写，顶多有时会短暂出现系统等待的沙漏图标，不过时间很短，用户一不留意就会错过。
　　这种情况下，用户可以打开任务管理器或使用ProcessExplorer，查看是否有非用户启动的IExplore.exe进程、名字比较奇怪的进程等来判断是否遭受了网页木马的攻击，有经验的网管很快就能识别。
　　3，如果网吧安装安全软件报警，更容易识别：安全软件报警也许是对用户来说最安全的一种网页木马攻击迹象，但目前市面上有相当多的反病毒软件检测不出用javascript和VBSCript进行过加密的网页木马，因此反病毒软件不报警不一定说明网站就是安全的。
　　我个人建议网吧还是安装一个安装安全软件报警，这样可以大大减少玩家在上网浏览网页过程中遇到的病毒情况，希望对你们有帮助。