网页挂马的检测
传统的检测防御方式:
1.特征匹配。将网页挂马的脚本按脚本病毒处理进行检测。但是网页脚本变形方、加密方式比起传统的PE格式病毒更为多样,检测起来也更加困难。
2.主动防御。当浏览器要做出某些动作时,做出提示,例如:下载了某插件的安装包,会提示是否运行,比如浏览器创建一个暴风影音播放器时,提示是否允许运行。在多数情况下用户都会点击是,网页木马会因此得到执行。
3.检查父进程是否为浏览器。这种方法可以很容易的被躲过且会对很多插件造成误报。
最为“全面”的检测防御方式:
通过瑞星全功能安全软件可以有效拦截木马入侵,下面则是一段实际拦截视频,效果非常出色。
通过瑞星可有效拦截“挂马”网站 防止悲剧发生
瑞星全功能安全软件为用户提供了丰富的防挂马设置,可以自由调节等级,同时还能够轻松设定相关内容,包括黑白名单等等,极为方便。
用户可轻松调节安全等级,自由选择提示和处理方式
相信大家通过视频已经可可以看出,挂马网站并不可怕,通过特征匹配等方法,借助瑞星全功能安全软件,可以有效将其拦截,效果出色(视频为证)。
讲完本期的相关主题,下一页中,技术专家还为大家讲解本周的安全形势,并进行深度分析,大家可以进行参考和有效预防。
本文导航
- 第1页:挂马网站的危害(视频)
- 第2页:网页挂马的方式和原因
- 第3页:如何有效防挂马?(视频)