木马利用各种网站谋取商业利益已不是新鲜事,用户早已司空见惯,防挂马也对于安全产品来说也不是什么难事,各类安全产品也都纷纷推出了防挂马功能,可仍然有很多用户遭遇被挂马的情况,问题究竟出在哪里?如何从根源保护用户呢?金山网盾深层解析防挂马原理,让用户彻底与木马隔绝。 金山网盾独有的四重防护,网址防护层、脚本主防护层、代码防护层、堆栈溢出防护层,提供全面的木马防御体系,兼顾防御效果和系统性能,全面且高效。 软件名称: | 金山网盾 | 软件版本: | 3.5.2 | 软件大小: | 5536k | 软件授权: | 免费 | 适用平台: | Win2000 WinXP Vista Win7 | 下载地址: | 金山网盾 | 测试环境:xp sp2 +IE6 对比网址:来源于每日挂马网站数据,从中随机抽取50个网址 (请用户务必在安装金山网盾的环境下比对测试,防止被挂马)
金山网盾在拦截挂马网站时分如下几种情况: 网页失效、网址已无法解析 例如:http://flc.zjgsu.edu.cn/xi.htm 在网页失效、网址已经无法解析的情况下,金山网盾直接判断失效,不提示用户任何恐吓信息,节约了用户的缓存,提升了访问速度,同时不干扰用户使用。因为网页失效的情况下,是不会给用户带来任何风险的。 失效
金山网盾是通过网站内容判断该网站是否被挂马,是否是恶意网站,从而合理提示用户。不再通过过时的依赖网址匹配的方式,利用黑库判断。在网站内容健康的情况下,金山网盾可以过滤掉挂马信息,将健康的信息提供给用户。 网页被挂多个恶意木马的情况 例如:http://nyelec.tcl.com/ 对于一个网页同时被挂多个木马的情况,金山网盾对一个木马只做一次干净拦截,每拦截一次威胁弹出一次提示,并逐渐淡去,不干扰用户使用,不迫使用户点击,同时准确公布拦截木马数量。 拦截
健康的网站内容被挂马的情况下 例如:http://www.315online.com/news/qita/2010/0509/45047.html 金山网盾首先判断该网站内容是否健康,确定该内容的安全性的同时,清除掉网站中的恶意挂马行为,呈现给用户的内容是干净无马的,确保了用户正常获取健康信息。在此之前,其他上网安全产品是直接将健康网站一并拦截。 提示
针对本身即为恶意病毒网站 例如:hhhtlive.cn 金山网盾在用户打开该网站的同时将该网站拦截,同时清除木马程序,让用户彻底与危险隔绝,无法访问到该网站。 拦截提示
5、对于IE的支持 例如:http://www.ccoaonline.com/lyxbupload/game/wow/55470.html 金山网盾支持并兼容傲游、搜狗、IE等十余款主流浏览器,IE6+金山网盾的拦截效果更是到达96%以上,最大程度的降低了浏览器的崩溃 金山网盾率先采用内核级网页检测及保护技术:通过深入浏览器内核的动态行为分析,可以快速判断漏洞触发时机,准确检测出攻击行为,实现对已知或未知漏洞的100%防御及免疫。从而防止木马利用漏洞通过网页传播,从源头切断传播链条。
|