網(wǎng)頁掛馬基本流程:
1、黑客通過攻擊入侵某些網(wǎng)站,甚至自己建立網(wǎng)站,然后在這些網(wǎng)站中的網(wǎng)頁中植入一段惡意代碼/連接,透過各種宣傳手法,利用熱點事件來吸引網(wǎng)友瀏覽這些頁面。
2、網(wǎng)友通過搜索引擎或鏈接進入該掛馬網(wǎng)頁。
3.病毒木馬通過網(wǎng)友系統(tǒng)或軟件漏洞入侵用戶計算機。
計算機安全廠商也注意到了這個日益嚴重的安全問題,紛紛推出了防止網(wǎng)頁掛馬的針對性功能,為用戶在網(wǎng)上沖浪時保駕護航。各種系統(tǒng)/軟件漏洞層出不窮,病毒木馬日新月異,到底是道高一尺還是魔高一丈呢,來實際測試一下。
參評軟件列表:
軟件名稱 | 軟件版本 |
360超強查殺套裝 | 7.0.0.1011 360安全衛(wèi)士 1.1.0.1103 360殺毒 |
Avira Premium Security Suite9 | 9.0.0.15 |
ESET Smart Security 4 | 4.0.474.10 |
江民殺毒軟件2010 | 13.00.900 |
金山毒霸2011殺毒套裝 | 2010.04.14.609 |
卡巴斯基全功能安全軟件2010 | 9.0.0.736 |
諾頓網(wǎng)絡安全特警2010 | 17.1.0.19 |
瑞星全功能安全軟件2010 | 22.00.03.48 |
測試網(wǎng)址列表:
注1:掛馬網(wǎng)址存在時效性問題。即筆者文章發(fā)布之時,該掛馬網(wǎng)站可能已經(jīng)失效;可能已經(jīng)被殺毒軟件最新病毒庫/惡意網(wǎng)址庫收錄;可能黑客已經(jīng)更新/更改所掛病毒木馬以逃避殺毒軟件的查殺。所以本次測試僅以筆者當時的實際測試為準。
注2:所有參評軟件皆升級到最新版本;所有設置皆為默認,沒有手動更改各殺毒軟件的監(jiān)控規(guī)則。
在此次測試中卡巴斯基全功能安全軟件2010的測試表現(xiàn)非常完美,100%的攔截率能夠有有效的防范病毒木馬程序的入侵。江民殺毒軟件2010與諾頓網(wǎng)絡安全特警 2010測試表現(xiàn)較好,90%的成果攔截了測試的掛馬網(wǎng)站,同樣能夠有效地阻止病毒木馬的入侵。
聯(lián)系客服