科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道终端安全用下载保护来翻越上网安全的最后一道坎

用下载保护来翻越上网安全的最后一道坎

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

下载安全成为了当前用户继“挂马”威胁后最关心的热门话题。进入2010年后,病毒木马入侵通道构成比已经发生显著变化:欺诈下载88%,U盘移动介质5.5%,网页挂马4%。

作者:赛迪网 来源:赛迪网 2010年7月21日

关键字: 病毒 金山网盾 下载 安全

  • 评论
  • 分享微博
  • 分享邮件

下载安全成为了当前用户继“挂马”威胁后最关心的热门话题。对此,反病毒专家李铁军,近日也就金山网盾3.6版本中的下载保护功做了文章,介绍如何通过“下载保护”功能,翻越上网安全的最后一道坎。

李铁军认为,“上网”这种行为已经成为3亿网民每天都在做的一件事,如吃饭睡觉一般平常。上网就会遇到病毒,就如吃东西会塞牙。以前有很多交流会也对上网的风险做过讨论,上网的风险无非三个方面:网页挂马、钓鱼仿冒网站、危险下载。

前几年,网页挂马危害非常严重,黑客做个网页,因为利用漏洞挂马,点击那个链接后什么也不干,就会中毒。但这种攻击方式已日渐势微。

自2008年以来,导致电脑中病毒木马的渠道构成大致为:网页挂马80%,U盘和移动介质10%,欺诈下载5%。在挂马网页已经被成功防御的情况下,占攻击量80%的挂马网页只能另谋出路。

进入2010年后,病毒木马入侵通道构成比已经发生显著变化:欺诈下载88%,U盘移动介质5.5%,网页挂马4%。据金山毒霸安全实验室的统计,每天用户下载点击约400万次,其中近10%的概率会下载到病毒(图1)。

图1 通过金山网盾下载保护全面确保用户的下载安全

病毒的传播渠道为什么发生着这样的变化?当然,也正是因为有了金山网盾,以及像金山网盾这样可以100%拦截挂马网页的防御工具,时刻与不法分子、与木马病毒做着激烈的斗争,黑客愈发觉得挂马这种方式赚钱太不易了。

挂马,相当于黑客把攻击程序放在网站上做广告,只不过这个广告一般人看不见,黑客是需要付出广告费(流量成本)的。因为金山网盾的成功防御,黑客这广告费扔出去了,却一个上钩的人都没钓着,赔了,他干不下去了。

在说下钓鱼仿冒网站,能被这东西骗的人不多,没啥技术含量。微软在IE8中用smartscreen来拦截仿冒钓鱼网站,各种浏览器防御工具都收集钓鱼网址,再用客户端拦截。金山网盾的作法是,服务端自动收集骗子生产的钓鱼网址,用一定算法自动化识别。如果收集的足够及时,数量足够多,骗子得逞的机会就越少。

网页欺诈下载明显成为病毒木马入侵的绝对主通道。病毒木马总会谎称自己对网民有用,偷偷捆绑在正常程序或看起来有点儿用的软件中间。它们广泛分布在H色网站、盗版软件下载网站、网游外挂插件下载站,甚至一段时间看起来很正常的网站,也会在软件下载链接中混入病毒木马下载链接。

如下图所示(图2):

图2 点击网页的广告,结果会下载木马

对于大多数网民来说,真的无法分清楚哪些链接该点,哪些又不该点。杀毒软件和下载工具用了很多办法来解决这个问题,杀毒软件没完没了地对用户说,“升级、检查,升级、检查”。下载工具则下完了就调用杀毒软件扫描,再把结果收集到服务器,如果有心的用户关注迅雷的下载任务,会发现有安全或可疑的提示。

但这是不够的,因为这些参考信息的响应都不够及时。首先,传播木马的人在放下载链接时,会自己拿流行的杀毒软件检查一下,不报毒才会传上去。做病毒的总是第一个知道自己做的病毒杀毒软件查不到的人。

还有没有更好的方法来搞定下载安全问题呢?金山毒霸安全实验室再次创新,提出了下载保护的理念。

金山毒霸安全实验室在建设文件可信云安全系统时,注意到可以将文件云安全系统和网址云安全相结合,服务器爬虫主动寻找文件和链接,当判断文件是病毒木马时,就同时将这个文件的下载链接判断为黑链接。当用户的电脑要访问黑链接时,金山网盾及时进行报警提醒。网址云安全,就是由服务器自动不断完成黑链接收集和识别,客户端再阻止这样一个循环。下面是金山网盾3.6拦截危险下载的一个实例,当用户点击一个已知的病毒木马下载链接时,会弹出明显的提醒,相信在这个对话框出现时,大部分用户会知难而退(图3)。

图3金山网盾3.6会拦截已知的病毒木马下载动作

金山网盾3.6首创的下载保护功能,支持6个常用浏览器(IE、傲游、搜狗、chrome、firefox、TT),3个下载工具(迅雷、旋风、快车),使用QQ、MSN聊天工具传输文件时也可快速识别文件是否安全。下载保护依靠网址云安全技术打造具备群防群治特性的下载防护网,最大限度减少病毒木马到达用户电脑的可能性,从上网源头遏制各类威胁的进入。翻越了上网安全的最后一道坎。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章