■网页挂马钓鱼的拦截能力测试
钓鱼挂马对用户的威胁一直以来都是人们所重视的一个防御项目。现在绝大部分的安全软件都具备完整的钓鱼挂马网站防护能力。那么新版腾讯电脑管家8.0也不例外,在拥有了强有力的防查杀内核基础上,在钓鱼挂马方面的扫描防护性能的表现情况,我们将在本部分中探讨。
测试准备:随机收集20个最新本确认的钓鱼挂马病毒网站,在腾讯电脑管家所有引擎开启的情况下,统计测试结果。
恶意网站特点介绍:所谓的挂马,就是黑客通过各种手段,包括SQL注入,网站敏感文件扫描,服务器漏洞,网站程序0day, 等各种方法获得网站管理员账号,然后登陆网站后台,通过数据库备份/恢复或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容,向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP,然后直接对网站页面直接进行修改。当你访问被加入恶意代码的页面时,你就会自动的访问被转向的地址或者下载木马病毒。
钓鱼挂马网站的拦截统计
为了准确地测试腾讯电脑管家8.0的防护性能,我们使用IE来作为浏览器平台。
本文所选用的十个最新钓鱼挂马网站,一一被腾讯电脑管家8.0拦截到,并在拦截的弹出提示窗中,标明了威胁网站的威胁类型,帮助用户去了解这些恶意网站的不良行为。从随意抽查的情况来看,电脑管家沿袭了一直以来的强大防护体系,在新版的产品中,性能更为稳定。