正在阅读：全国首测！瑞星全功能安全软件2010纵览全国首测！瑞星全功能安全软件2010纵览

　　三、多重病毒防御体系

　　网页挂马已经成为病毒木马入侵用户计算机系统的主要途径。瑞星2010采用了多重防护体系来拦截网页恶意脚本和病毒木马，阻止病毒木马通过挂马网站进行传播。

　　3.1 阻止访问--恶意网址拦截

　　当用户企图访问某恶意网站时，瑞星2010会根据“恶意网址库”将该恶意网站给予拦截并给出相关提示，让用户避免访问到恶意网站。“恶意网址库”得益于“云安全”技术，每天随时得以更新，将最新的恶意网址加入到拦截列表中，保障用户浏览网页时的安全。

　　瑞星2010出的拦截提示，不仅包括了关于该网址所含恶意内容的描述，还包括了其它网友访问此网址的相关报告。

 
图6 恶意网址提示。

　　3.2 拦截入侵--木马入侵拦截

　　恶意网站的数目每天都在增加，瑞星2010的恶意网址库难免会有新的恶意网址没有加入。没关系，即使某个恶意网站躲过了瑞星2010恶意网址库的检查，也无法逃过瑞星2010的木马入侵拦截、实时监控、智能主动防御的围剿。

　　瑞星2010的“木马入侵拦截”功能是基于网页木马行为分析的技术，自动检测网页中的恶意程序和恶意代码，可以有效地拦截网页恶意脚本或病毒，阻止病毒通过挂马网站进行传播。

　　小知识：关于木马入侵拦截

　　该功能通过对恶意网页行为的监控，阻止木马病毒通过网站入侵用户电脑，将木马病毒威胁拦截在电脑之外。它解决了网页脚本监控无法对加密变形的病毒脚本进行处理的问题。

图7 木马入侵拦截

　　3.3 巩固程序--应用程序加固

　　病毒木马依靠挂马网站，利用用户计算机系统里的各种漏洞进行入侵，这其中包含了众多的应用软件安全漏洞。在瑞星2010中新增了一个“应用程序加固”功能。有留意的用户会发觉在安装瑞星2010的时候，瑞星2010会自动检测出用户系统中需要支持“应用程序加固”功能的应用程序。

　　当用户开启这些支持“应用程序加固”的应用程序时，瑞星2010将阻止这些程序进行危险操作（比如调用不安全的另一个程序），从而达到保护用户系统安全的目的。

图8 应用程序加固提醒

图9 应用程序加固功能拦截恶意程序