谷歌网站管理员：向讨厌的恶意软件说再见

“这个网站可能含有恶意软件，有可能会危害您的电脑”

您可能在谷歌搜索结果中看到过这句提醒——但是您知道这个提醒的确切含义么?如果您点击这个搜索结果的链接的话，您会看到另一个提醒的页面，而不是像往常那样直接被带到该网页。如果这个警告是出现在您祖母的烘焙日志的话，您可能会更困惑了。因为您清楚自己的祖母肯定不会在某夜校的课堂里偷偷学习计算机黑客技巧的。您可能会怀疑，谷歌会不会弄错了，我祖母的网页怎么可能有问题呢?

由于我本人也在从事相关工作，所以让我来为您解释一下吧。好消息是您的祖母毫无疑问还是一位和蔼善良的老人，她从来没想过去干恶意感染别人的计算机或窃取信用卡号码之类的勾当。坏消息就是她的网站或网站所在的服务器很可能有安全漏洞，而这个安全漏洞极可能源于一些久未更新的软件。有人利用了这个安全漏洞，并趁机把恶意代码加入到您祖母的网站中。这段代码很有可能是一段表面上无法察觉的的脚本代码或iframe代码，它们会援引其他网站的内容来攻击正在浏览含有此恶意代码的网页的电脑。 如果这种攻击成功了，那么病毒、间谍软件、击键日志记录器(Key loggers)、僵尸程序(botnets)及其他恶意程序都有可能被安装在您的电脑中。

如果您在搜索结果中看到了谷歌的警告，那么您应当提高警惕。谷歌有一个周期性地寻找这些恶意网页的自动扫描程序。我曾经参与过该扫描程序的建立，这些程序的精确性一直让我惊讶不已。这个扫描程序很少会出错，即使那个网站管理员是一个您一直信赖的人。自动扫描程序完全是基于网页的恶意内容而做出判断的，并不会因网站管理员的声望不同而做出有失公允的判断。

服务器就像您家里的电脑一样，需要定期的维护和更新。目前有很多工具能帮助您轻轻松松建立一个网站，但是这些工具本身实际上也给您带来了一定的安全隐患。即使您很小心地及时更新了您网站的所有组件，但您的主机托管服务商却未必能做到这一点。他们控制您的网站服务器，却可能没有为它们安装最近的操作系统补丁。而且受害者可能不止您祖母一个人，恶意软件的警告还曾出现在银行、体育团队、公司和政府网站等多种类型的网站上。

我需要帮助!

既然我们已经了解了恶意软件标识的含义，作为一个网站管理员，当您的网站被谷歌发现含有恶意软件时，您应该怎么做呢?

这里有一些资源能帮助您解决这个问题。谷歌网站管理员博客为您提供了一些建议，您也可以参考网站安全快速检查清单这篇博客。Stopbadware.org里有很多很好的内容，他们的论坛里也有很多热心又知识渊博的志愿者乐意帮助您解决问题(有时我也是其中一个)。您也可以使用谷歌的安全浏览诊断功能(http://www.google.com/safebrowsing/diagnostic?site=您的域名)来查看谷歌的自动扫描程序在您的网站上发现了哪些具体信息。如果您的网站被标记为含有恶意软件，您可以在谷歌网站管理员工具里查看哪些URL被确认感染了恶意软件。

一旦您完成了对自己网站的清理，请您使用谷歌网站管理员工具来申请重新评估恶意软件网站。这个自动系统会重新扫描您的网站，如果恶意软件确实已被清除的话，警告标识就会被移除。