自动屏蔽“挂马”页 卡巴技术先锋04期

　　卷首语:随着信息技术的普及，越来越多的朋友已离不开网络，和必须要依靠网络，但尽管带给我们的便利有目共睹。可其中潜在的威胁也极为明显，特别是“挂马”网页所带来的危害，不但会对系统运行造成影响，还会窃取用户的隐私数据，甚至破译相关网银账号、密码等等，一旦用户不慎“中招”，后果不堪设想……

---

　　从2009年10月开始，由ZOL软件事业部和国际著名安全厂商卡巴斯基联手打造的《ZOL&卡巴斯基技术先锋》栏目。正式与广大网友见面了，《ZOL&卡巴斯技术先锋》是ZOL软件事业部和卡巴斯基联手打造的安全技术分享栏目，每一期中，我们都将为网友讲解当前热门安全技术信息，分享使用心得和应用技巧等，希望能够给予您参考和帮助，使得您正确使用安全软件，免遭病毒侵袭……

自动屏蔽“挂马”页 卡巴技术先锋04期（ZOL:刘晶晶）

　　一、“挂马”威胁的特征

　　在当前的网络环境，用户的系统平台中，恶意软件、木马能够发作，主要是利用了系统后门、漏洞或浏览器默认可以实现的运行功能，写入对应的自动运行脚本，相关代码、此举等等，同时通过诱惑性内容骗取用户点击，而在用户一旦访问恶意网址，相关代码机会立即植入，同时通过相对应的运行命令，快速实现远程连接，从而控制系统或快速删除相对应的核心文件。

　　此时，如果防火墙能够对其进行有效管理，从而对其进行拦截操作，那么即可抵御相应威胁，阻止程序通过后门进行上传，但一旦缺乏对应功能，则只能听之任之，毫无防范能力。所以，如何识别，则是目前所需要重点考虑到。那么在当前，“挂马”网站又会有哪些明显特征呢？

浏览器劫持已成为了挂马网站的主要破坏方式之一

　　首先是大家比较熟悉的“浏览器劫持”，在指未经用户许可的情况下，修改用户浏览器或其他相关设置，迫使用户访问特定网站或导致用户无法正常上网的行为。比较明显的例子，是将默认网址设定为网址导航，默认搜索引擎变更为对应站点等等。同时还会控制浏览器的随机启动项，加载部分广告程序。

　　之后便是广告内容、色情、反动网页的频繁弹出，比如用户不小心点到其网站后，利用安装在用户计算机或其他终端上的软件弹出广告的行为，同时，留下各种木马网站以及色情网站的历史记录，让用户下次继续误入同时更大量植入木马。

　　恶意收集用户信息：指未明确提示用户或未经用户许可，恶意收集用户信息的行为。包括收集用户的上网取向、内容等等，轻则了解到用户的上网需求，重则可对用户上网进行监控，包括窃听对应聊天记录、邮件内容或输入的密码信息等。

　　在了解到挂马网站的主要特征之后，如何进行防范也成为了大家所关心的话题，而我们知道，目前的挂马网站层不不穷，所以，首先安装一款出色的，支持网络攻击防护的杀毒软件，是大家的首选。如卡巴斯基全功能安全软件2010版本，软件始终致力于对网络攻击的全面防护，可以有效屏蔽相关恶意站点，如“挂马”站、“钓鱼”网等，在发现计算机系统遭到安全威胁，存在严重隐患后，通过对应防护功能拦截相关威胁，自动抵御黑客攻击、并切换后门上传“黑手”。

卡巴斯基全功能安全软件2010可有效屏蔽各类“挂马”网站

卡巴斯基全功能安全2010版软件网页反病毒级别设置选项

　　同时，在卡巴斯基全功能安全软件2010版本中，我们通过对应的端口监控功能，也可对系统通讯点进行管理，选中对应端口后，卡巴斯基软件会开启对其的出/入检查，一旦检测到威胁，也会进行自动屏蔽。

卡巴斯基全功能安全软件2010“端口”监控功能

　　同时，结合用户的不同需要，卡巴斯基软件除可拦截绝大多数网络攻击，全方位保护您的系统安全，此外，在系统检测到相关威胁之后，还会通过用户预先设定的自动模式或“交互模式”。自动弹出提示信息，根据您的实际情况，可以酌情判断和选择处理方式。

　　另外，考虑到大家的实际需要，在卡巴斯基全功能安全软件2010版本中，我们还可以借助其创新的“安全免疫区”模式来进行上网，切换到对应功能之后，将如IE、傲游、火狐等浏览器加入到免疫列表当中，此时执行运行后，便可在最为安全的状态下上网浏览，切实确保在线安全。

通过卡巴斯基“安全免疫区”切实保护上网安全

　　同时为防止用户的浏览器惨遭劫持，在卡巴斯基全功能安全软件2010版本中，还为用户提供有浏览器修复功能，通过此功能，也可有效修正对应网址漏洞信息，从而解除木马对浏览器的相关劫持。

通过卡巴斯基2010快速修复对应浏览器劫持内容

　　此外，着重保护系统漏洞，通过卡巴斯基对应的漏洞检测、修复功能，对其完成修复操作，也可避免网络攻击，和被黑客所利用。

通过卡巴斯基漏洞修复功能也可切实修正系统潜在隐患

　　相信通过上面的几个方面，大家一定可以有效拦截恶意站点信息，防止不慎中招，当然，关键所在，还是大家应该养成辨别恶意站点的习惯，这样既可打造安全的上网环境，享受到信息时代的无穷魅力。

　　编辑点评：

　　本期《卡巴斯基技术先锋》栏目，笔者为大家介绍了当前如何快速屏蔽当前网络中的“挂马”网站威胁，结合卡巴斯基软件的技术优势，来介绍如何真正、彻底杜绝网络安全威胁，实现对于系统乃至手机系统的全面保护，作为ZOL软件事业部安全行业品牌栏目 - ZOL&卡巴斯基技术先锋栏目将长期举办，邀请更多技术专家、安全工程师为大家讲解相关安全知识、使用技巧，敬请广大网友期待！也非常希望您能给参与到我们的栏目中来。