网页病毒是现今最常见的安全攻击。
病毒具有寄生性、传染性、可触发性等特点。这些计算机病毒都是攻击者事先设计好的可执行文件。例如在网页文件中嵌入Script语言编写的恶意代码，这种Script代码可以利用浏览器的漏洞来实现病毒植入。当用户登录这些网站时，编写好的Script代码会被执行，网页病毒一旦被触发，就可以对网页服务器资源进行篡改。例如，我们在上网时经常会发现打开某个页面后，360安全卫士会提醒有程序正在修改浏览器首页。这就是网页病毒的一种现象。
病毒和木马程序也有可能会关闭网页中的部分功能，使得用户无法正常使用网站系统等。最简单的方式就是网页自动跳转程序，而这种网页病毒编写起来比较容易，而且攻击也很直接。