預(yù)防惡意軟件應(yīng)如何著手

對(duì)于企業(yè)來說，間諜軟件和廣告軟件都會(huì)帶來相當(dāng)大的安全威脅，但是一般的檢測程序都是在惡意軟件造成破壞后才將其清除。這里筆者將討論安全預(yù)防措施的優(yōu)勢，以及如何在瀏覽一個(gè)網(wǎng)站前就知道這個(gè)網(wǎng)站是否會(huì)給你的系統(tǒng)帶來傷害。

近幾年，間諜軟件對(duì)企業(yè)和計(jì)算機(jī)用戶來說，都造成了巨大的安全威脅。作為企業(yè)的IT管理者，如果你擔(dān)心在上網(wǎng)時(shí)個(gè)人信息會(huì)被散布到網(wǎng)上，或者你的瀏覽習(xí)慣會(huì)被記錄，那么你應(yīng)該建議企業(yè)安裝一套流行的廣告軟件/間諜軟件清除工具。

目前這類軟件有很多都是免費(fèi)的，包括Lavasoft的Ad-Aware 和CyberDefenderFREE 。就連微軟也推出了自己的間諜軟件清除工具Windows Defender 。另外，我們還有豐富的付費(fèi)安全軟件可以選擇，每一個(gè)軟件都提供了廣告軟件/間諜軟件清除功能。

雖然有些廣告軟件/間諜軟件是通過免費(fèi)的CD光盤的形式傳播到用戶手中的，但是這類軟件的主要傳播途徑還是通過互聯(lián)網(wǎng)。當(dāng)用戶在瀏覽互聯(lián)網(wǎng)上的某些網(wǎng)頁時(shí)，黑客或不法分子就會(huì)將惡意軟件悄悄安裝到用戶的系統(tǒng)中。具有跟蹤功能的cookie和網(wǎng)頁程序可以被自動(dòng)安裝，而莫名其妙彈出來的窗口可以告訴用戶，自己的電腦已經(jīng)處于危險(xiǎn)中了。

大多數(shù)人都知道，互聯(lián)網(wǎng)是一個(gè)缺乏法律約束的環(huán)境。經(jīng)驗(yàn)告訴我們，不要隨便安裝來自免費(fèi)CD中的程序，因?yàn)樘焐喜粫?huì)掉餡餅。而如果你的自我保護(hù)意識(shí)非常強(qiáng)，那么連可信網(wǎng)站的免費(fèi)軟件也不要安裝，甚至不要瀏覽。當(dāng)然，這是不現(xiàn)實(shí)的。

每個(gè)用戶都會(huì)安裝一些他們所需的軟件，也沒有人會(huì)為了安全而拒絕接入互聯(lián)網(wǎng)。那么怎么在上網(wǎng)風(fēng)險(xiǎn)和個(gè)人信息保護(hù)之間獲得一個(gè)折中的方案呢？下面我們就通過一個(gè)實(shí)際案例來討論目前的解決方案。

如果你運(yùn)行了一個(gè)廣告軟件/間諜軟件刪除程序，它就會(huì)對(duì)對(duì)你系統(tǒng)中所安裝的程序或cookie進(jìn)行檢測，換句話說，這類安全工具只能在你的系統(tǒng)被感染后才能發(fā)現(xiàn)問題。如果你的系統(tǒng)已經(jīng)被感染了，那么就意味著你的個(gè)人信息或上網(wǎng)瀏覽記錄已經(jīng)被盜取了。

公平地說， 這類安全軟件確實(shí)可以通過刪除或者屏蔽惡意軟件的方式來降低用戶所受到的損失，這是它的優(yōu)勢。但是我們還要考慮一個(gè)因素，比如病毒程序的作者，這些人會(huì)編寫一些可以自行改變的病毒，從而逃避安全軟件的檢測。

這導(dǎo)致大多數(shù)用戶不得不經(jīng)常運(yùn)行安全軟件掃描并清除新出現(xiàn)的惡意軟件（有時(shí)候還會(huì)同時(shí)運(yùn)行好幾種安全軟件）。這就是我們所說的“被動(dòng)安全”。雖然被動(dòng)安全比沒有任何安全措施要好，但是我們都知道，更好的安全措施應(yīng)該是“主動(dòng)安全”。換句話說，就是在惡意軟件還沒有造成破壞時(shí)就進(jìn)行相應(yīng)的清除工作。

由于惡意軟件大部分來自互聯(lián)網(wǎng)和網(wǎng)絡(luò)瀏覽過程，因此在瀏覽某一網(wǎng)站前，獲知這一網(wǎng)站是否具有潛在的安全風(fēng)險(xiǎn)，是至關(guān)重要的主動(dòng)防御措施。

這就是諸如McAfee SiteAdvisor這類安全軟件的功能了。傳統(tǒng)的安全軟件將焦點(diǎn)集中在如何清理已經(jīng)入侵系統(tǒng)的病毒或惡意軟件，而McAfee SiteAdvisor則是在用戶訪問一個(gè)惡意網(wǎng)站前對(duì)用戶進(jìn)行警告。

這類安全軟件可以作為用戶已有的殺毒軟件的良好補(bǔ)充，它可以彌補(bǔ)普通殺毒軟件所忽略的方面，比如間諜軟件攻擊，在線欺詐以及網(wǎng)絡(luò)釣魚站點(diǎn)等。SiteAdvisor可以工作在IE或者Firefox瀏覽器中，它根據(jù)網(wǎng)站的安全級(jí)別將網(wǎng)站標(biāo)記上綠色、黃色或者紅色的標(biāo)簽，用戶根據(jù)標(biāo)簽的顏色即可了解網(wǎng)站的安全性。另外，SiteAdvisor還提供以下功能：

安全搜索等級(jí): 讓用戶提前獲知某個(gè)搜索列表是否帶有廣告、病毒、垃圾郵件或欺詐內(nèi)容。

安全瀏覽等級(jí): 告知用戶某網(wǎng)站是否帶有影響瀏覽的內(nèi)容，比如過多的彈出窗口。

漏洞保護(hù):該功能可以防止用戶訪問一個(gè)會(huì)導(dǎo)致瀏覽器崩潰的頁面。
總結(jié)
根據(jù)目前的形勢，廣告軟件和間諜軟件并不會(huì)很快消失，而來自流氓網(wǎng)站的瀏覽器攻擊也變得日益頻繁。 因此用戶需要一種主動(dòng)的安全解決方案，可以讓用戶在瀏覽一個(gè)網(wǎng)站前就知道該網(wǎng)站是否安全，而不是在被惡意軟件攻擊后才去被動(dòng)的殺毒。(zdnet)