正在阅读:让盗号木马无计可施:金山密保试用手记让盗号木马无计可施:金山密保试用手记

2007-12-11 10:06 出处:PConline原创 作者:木林森 责任编辑:zhangxinxin

  随着网络游戏越来越火爆,很多玩家都在自己的帐号上花了不少的时间和金钱,网游帐号也变得越来越有 “价值”。因此,在网络上出现了很多病毒和木马,它们可能并不会破坏你的计算机,但是会专门盗取你 辛辛苦苦经营的网游帐号及QQ密码。点击下载

  金山密保是针对互联网用户安全上网时的密码保护需求而开发的一款密码保护产品。它针对目前盗号木马变种多、传播快、传播范围小的特点,通过重点区域防御与智能行为拦截相结合的办法,在减少病毒 库依赖的情况下阻断多数盗号木马窃取用户密码信息的行为.金山密保可有效保护您的网上银行、网络游戏、即时聊天工具(MSN、QQ等)、网上证券交易等账号和密码,时刻为您的网上密码保驾护航。

  软件的使用

  软件的安装简单,循例的一直下一步就可以完成软件的安装。经测试,无格外附加插件,并且无需事先安装金山系列软件,这和某款软件相比,是值得鼓励的。安装完毕,无需重启电脑就可以运行金山密保。

金山密保

图1 安装界面

金山密保

图2 金山密保的主界面、图标及安全桌面

  运行金山密保,可以看到金山密保对软件及游戏的支持非常丰富,几乎流行的即时通讯软件及网游都有了支持。

金山密保

图3 对软件支持丰富

  金山密保的即时聊天一栏找到QQ,发觉QQ对应的图标是灰色的,笔者的QQ是绿色版的,没有被金山密保识别出来。不过没关系,只需要双击金山密保里QQ对应的图标,就可以自行设定对QQ的保护了。金山密保还为网上流行的几种改装版QQ进行了支持。添加完QQ,金山密保就会自动进行程序的安全性验证,以检测添加软件的安全性。这个功能笔者认为是非常重要的,可以尽量避免把已经感染病毒的程序用密保保护起来,这个重要性就像避免在粮仓里关住老鼠一样。

金山密保

图4 添加QQ保护

金山密保

图5 程序验证提示

  把QQ的安装目录设定好之后,就可以直接在金山密保里运行QQ了,如果你再添加程序的时候勾选了在安全桌面运行,在启动QQ的时候,就会自动启动并切换到金山密保的安全桌面。

  名词解释“安全桌面”:金山密保具有全面隔离的“安全桌面”功能,安全桌面是利用Windows 系统对桌面处理的特殊方式,在主桌面运行的程序无法对此特殊保护区内运行的程序进行常规的攻击操作,也难以在安全桌面上 使用伪造窗口对用户进行钓鱼等攻击。每个被加入安全桌面的程序,都首先会通过金山可信认证技术的在线监测,确信属于已知的安全程序,才会被接纳进安全桌面之中。金山密保的“安全桌面”模式给用户开辟了一个更加百毒不侵的独立空间。

金山密保

图6 程序运行前扫描

金山密保

图7 金山密保的安全桌面

  由于安全桌面的特性,所以可以在安全桌面里可以放心的玩网游,使用网络银行而不必担心盗号木马的入侵,而金山密保也在安全桌面里默认放置了网银的快捷键,而你设置了在安全桌面里运行的程序,都可以在安全桌面上找到。如果想切换回系统桌面,可以在安全桌面图标里单击右键(或者直接双击左键),选择切换到主桌面。同样的方法,也可以从主桌面切换会安全桌面。用惯了Linux的网友可能会习惯多桌面的操作,可是对于普通的windows用户来说,多桌面功能还是会带来不便。特别是初学者,安全桌面功能会带给用户一些麻烦,因为切换到安装桌面时,没有清晰的指引哪里可以退出安全桌面,而且没有相关退出金山密保的提示,甚至没有开始菜单,无法关闭或重启电脑。希望金山能够在安全桌面的任务栏加入清晰的切换按钮,以方便使用者。

金山密保

图8 切换选项

  如果你认为切换到安全桌面运行不方便的话,可以在金山密保里找到不需要在安全桌面运行的程序,然后点右键,选择设置,去掉图4里的以安全桌面运行 选项就可以了。别担心,只要你在金山密保里运行QQ程序,即使不在安全桌面,金山密保也在保护着你的QQ。

金山密保

图9 使用密保保护运行

金山密保

图10 不在QQ安全桌面运行时保护提示

  对于没有添加入金山密保的程序,可以在该程序图标上单击右键,选择使用密保保护运行就可以用金山密保来保护密码安全了。

  为了测试金山密保,笔者在电脑里中下某最新QQ盗号木马,接着在金山密保里运行QQ,结果金山密保立刻发出注入警告,选择禁止后,笔者测试输入QQ帐号及密码然后正常登陆。接下来,笔者查询QQ盗号木马接收密码的邮箱,没有发现QQ盗号木马的报告邮件,可见金山密保已经成功拦截QQ盗号木马对QQ密码的监测 。

金山密保

图11 注入拦截

  使用感受

  金山密保为的网友帐号安全又增加了一道安全的城墙,可以实时的防御盗号木马对网友帐号的检测,但是 没有提出清晰的拦截指引,突然的提示会让网友不知所措,希望可以给出相应的程序行为的危险级别信息与网友,以帮助网友识别是否是危险进程注入。安全桌面理念是非常实用的,但是对用户来说,方便性仍需提高。

关注我们

最新资讯离线随时看 聊天吐槽赢奖品