預(yù)防惡意軟件應(yīng)如何著手

對于企業(yè)來說，間諜軟件和廣告軟件都會帶來相當大的安全威脅，但是一般的檢測程序都是在惡意軟件造成破壞后才將其清除。這里筆者將討論安全預(yù)防措施的優(yōu)勢，以及如何在瀏覽一個網(wǎng)站前就知道這個網(wǎng)站是否會給你的系統(tǒng)帶來傷害。

近幾年，間諜軟件對企業(yè)和計算機用戶來說，都造成了巨大的安全威脅。作為企業(yè)的IT管理者，如果你擔心在上網(wǎng)時個人信息會被散布到網(wǎng)上，或者你的瀏覽習慣會被記錄，那么你應(yīng)該建議企業(yè)安裝一套流行的廣告軟件/間諜軟件清除工具。

目前這類軟件有很多都是免費的，包括Lavasoft的Ad-Aware 和CyberDefenderFREE 。就連微軟也推出了自己的間諜軟件清除工具Windows Defender 。另外，我們還有豐富的付費安全軟件可以選擇，每一個軟件都提供了廣告軟件/間諜軟件清除功能。

雖然有些廣告軟件/間諜軟件是通過免費的CD光盤的形式傳播到用戶手中的，但是這類軟件的主要傳播途徑還是通過互聯(lián)網(wǎng)。當用戶在瀏覽互聯(lián)網(wǎng)上的某些網(wǎng)頁時，黑客或不法分子就會將惡意軟件悄悄安裝到用戶的系統(tǒng)中。具有跟蹤功能的cookie和網(wǎng)頁程序可以被自動安裝，而莫名其妙彈出來的窗口可以告訴用戶，自己的電腦已經(jīng)處于危險中了。

大多數(shù)人都知道，互聯(lián)網(wǎng)是一個缺乏法律約束的環(huán)境。經(jīng)驗告訴我們，不要隨便安裝來自免費CD中的程序，因為天上不會掉餡餅。而如果你的自我保護意識非常強，那么連可信網(wǎng)站的免費軟件也不要安裝，甚至不要瀏覽。當然，這是不現(xiàn)實的。

每個用戶都會安裝一些他們所需的軟件，也沒有人會為了安全而拒絕接入互聯(lián)網(wǎng)。那么怎么在上網(wǎng)風險和個人信息保護之間獲得一個折中的方案呢？下面我們就通過一個實際案例來討論目前的解決方案。

如果你運行了一個廣告軟件/間諜軟件刪除程序，它就會對對你系統(tǒng)中所安裝的程序或cookie進行檢測，換句話說，這類安全工具只能在你的系統(tǒng)被感染后才能發(fā)現(xiàn)問題。如果你的系統(tǒng)已經(jīng)被感染了，那么就意味著你的個人信息或上網(wǎng)瀏覽記錄已經(jīng)被盜取了。

公平地說， 這類安全軟件確實可以通過刪除或者屏蔽惡意軟件的方式來降低用戶所受到的損失，這是它的優(yōu)勢。但是我們還要考慮一個因素，比如病毒程序的作者，這些人會編寫一些可以自行改變的病毒，從而逃避安全軟件的檢測。

這導(dǎo)致大多數(shù)用戶不得不經(jīng)常運行安全軟件掃描并清除新出現(xiàn)的惡意軟件（有時候還會同時運行好幾種安全軟件）。這就是我們所說的“被動安全”。雖然被動安全比沒有任何安全措施要好，但是我們都知道，更好的安全措施應(yīng)該是“主動安全”。換句話說，就是在惡意軟件還沒有造成破壞時就進行相應(yīng)的清除工作。

由于惡意軟件大部分來自互聯(lián)網(wǎng)和網(wǎng)絡(luò)瀏覽過程，因此在瀏覽某一網(wǎng)站前，獲知這一網(wǎng)站是否具有潛在的安全風險，是至關(guān)重要的主動防御措施。

這就是諸如McAfee SiteAdvisor這類安全軟件的功能了。傳統(tǒng)的安全軟件將焦點集中在如何清理已經(jīng)入侵系統(tǒng)的病毒或惡意軟件，而McAfee SiteAdvisor則是在用戶訪問一個惡意網(wǎng)站前對用戶進行警告。

這類安全軟件可以作為用戶已有的殺毒軟件的良好補充，它可以彌補普通殺毒軟件所忽略的方面，比如間諜軟件攻擊，在線欺詐以及網(wǎng)絡(luò)釣魚站點等。SiteAdvisor可以工作在IE或者Firefox瀏覽器中，它根據(jù)網(wǎng)站的安全級別將網(wǎng)站標記上綠色、黃色或者紅色的標簽，用戶根據(jù)標簽的顏色即可了解網(wǎng)站的安全性。另外，SiteAdvisor還提供以下功能：

安全搜索等級: 讓用戶提前獲知某個搜索列表是否帶有廣告、病毒、垃圾郵件或欺詐內(nèi)容。

安全瀏覽等級: 告知用戶某網(wǎng)站是否帶有影響瀏覽的內(nèi)容，比如過多的彈出窗口。

漏洞保護:該功能可以防止用戶訪問一個會導(dǎo)致瀏覽器崩潰的頁面。
總結(jié)
根據(jù)目前的形勢，廣告軟件和間諜軟件并不會很快消失，而來自流氓網(wǎng)站的瀏覽器攻擊也變得日益頻繁。 因此用戶需要一種主動的安全解決方案，可以讓用戶在瀏覽一個網(wǎng)站前就知道該網(wǎng)站是否安全，而不是在被惡意軟件攻擊后才去被動的殺毒。(zdnet)