[doc格式] 网页木马拦截器:木马的克星
网页木马拦截器:木马的克星
S0LUT10NSSECURlTY
安全观察>Solutions@ziffdavis.com.cn
网页木马拦截器:木马的克星
黑客捕捉肉鸡的方法无外乎网页木马和文
件捆绑,尤其是网页木马在网络中泛滥成灾,给
用户造成了很大的安全隐患.
有矛就有盾,针对这种情况,各种网页木马
拦截工具应运而生,这些工具不但可以拦截已知
的网页木马,还可以拦截很多未知的网页木马.
下文为大家介绍的网页木马拦截器既可以拦截网
页木马,又可以截获捆绑文件,可谓”一
鸟”,最大限度的阻止了木马的入侵.
拦截器的使用
用户运行网页木马拦截器后,首先需
击”开始拦截”按钮来启动拦截功能,然
击最小化按钮将程序隐藏到任务栏上.
下文利用一个捆绑文件测试木马
拦截器的使用效果.
当捆绑文件运行以后,程序就会
弹出操作界面,这时在”进程”标签中
就能看见一个带问号的进程,从状态
栏里可以看出该进程”正在启动”,说
明这个进程在启动时就已被拦截了,
用户可以根据自己的经验来判断该进
程的合法性(这一点和微软最新的
WindowsVista系统中的UAC功能非
文/温昱冬
序执行,反之单击”结束进程”按钮禁止该进程
的运行,接着程序会以不同的图标显示不同操作
的进程.
当捆绑文件执行后常常会将文件进行分离,
然后再分别执行分离后的文件,这时程序会再
一
次对执行的文件进行拦截,从而有效防止用
户由于判断错误带来的不良后果.如果不想以
常相似,不过网页木马拦截器拦截的是所有进
程,而UAC功能只拦截它们认为不安全的进
程).
当用户判断出进程的合法性后,就可以通
过右键菜单中的命令来进行操作.如果这个进程
是安全的,单击”信任进程”按钮就
表
关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf
示允许程
已拦截的进程
后对同一个进程再进行判断的话,可以通过右
键菜单将其添加到白名单或黑名单中.如果被
添加到黑名单中,以后该进程运行时,将被程
序自动拦截,拦截记录将被添加到”过滤记录”
标签中.
拦截器的缺点
网页木马拦截器较以前的同类软件在功能
上有较大的提升,但是程序自身的缺点也非常明
显:程序自身防护能力不够,通过进程就可以简
单地将其关闭.
现在各种各样的网页木马层出不穷,一款
性能良好的网页木马拦截工具可以极大地提高系
统的安全系数.同时,网页木马拦截自身不需要
病毒库,可以防范未知的网页木马,以后必将成
为系统安全防范体系中重要的一员.匝叨
Tips
软件小档案
软件名称:网页木马拦
截器2.o
软件大小:1122KB
运行环境Win9x/Me/
NT/2000/XP/2003
软件语言:简体中文
下载地址:WWW.
shycn.COm/soft/
25586.html
2008年2月www.pcmag.corncn电脑时空151