首页 > 信息安全 > 正文

假防毒软件防不胜防 用户该如何对抗?

2011-10-10 10:49:08  来源:CIO时代网

摘要:假防毒软件是防不胜防的,总会有新型和不同的变种无时无刻威胁着我们。根据Villaneuve所说:“假防毒软件的作者会针对常见的防毒软件来制造变种,以确保低识别率,甚至完全逃避检测。”
关键词: 假防毒软件 黑帽
  假防毒软件是防不胜防的,就跟感冒病毒一样,总是会有新型和不同的变种无时无刻威胁着我们。根据Villaneuve所说:“假防毒软件的作者会针对常见的防毒软件来制造变种,以确保低识别率,甚至完全逃避检测。”

    网络犯罪分子会使用下游网络来互相合作,传播假防毒软件。这些下游团体和其他合作者一起开发和传播假防毒软件,然后根据他们所感染的用户数量获得相应报酬。发掘越多的受害者,就可以赚到越多的钱。

    假防毒软件的传播


    当你访问貌似正常的恶意网站时,你的电脑就可能会被安装假防毒软件。你可能会因为遇上黑帽搜寻引擎毒化伎俩而被带到这样的网站去。

    黑帽搜寻引擎毒化中毒的过程中,还会使用搜索引擎优化工具包(通常是PHP脚本),它会制造内含流行关键字的网页,而被Google或其他搜寻引擎的网络爬虫索引到。但是这些页面并不会包含和关键字有关的网站链接,相反,这些网页会将访客重定向到其他搜索引擎优化技术毒化的网页,并最终定向到含有假冒防毒软件的恶意网站。

     当搜索这些被毒化的关键字时,最后你很容易就会被引导到并不是原本想去的恶意网站。而且没有任何迹象显示你被重定向了。你不会发觉自己正在一步步走向陷阱,直到后悔莫及。

    如何保护自己对抗假防毒软件


    有两种主要防护模式可以帮助你的电脑不被假防毒软件攻击。

    首先,需要通过网页过滤机制分析网络搜寻结果中所列出的链接,并通过这些机制确定找到的链接是指向安全的,或恶意的网站。

    其次,当无意中下载到假防毒软件后,你需要能够成功检测到这样的威胁。

第四十一届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:kaifangli

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。