企業(yè)選擇web木馬防護(hù)工具五大標(biāo)準(zhǔn)

1、企業(yè)選擇企業(yè)選擇WebWeb木馬防護(hù)工具五大標(biāo)準(zhǔn)木馬防護(hù)工具五大標(biāo)準(zhǔn)網(wǎng)絡(luò)病毒，特別是Web木馬現(xiàn)在已經(jīng)是過街老鼠，人人喊打?？梢奧eb木馬給網(wǎng)民帶來了多么大的損害。有些甚至已經(jīng)到了談虎色變的地步。其實(shí)Web木馬并沒有大家想象中的那么可怕。只要選擇一款合適自己的防木馬工具，就可以將Web木馬擋在門外。在這篇文章中，筆者就給大家介紹一下如何選擇Web木馬防護(hù)工具。標(biāo)準(zhǔn)一：對(duì)標(biāo)準(zhǔn)一：對(duì)Zip壓縮包的掃描能力壓縮包的掃描能力在Web木馬傳播中，

2、ZIP壓縮包是木馬比較喜歡藏匿的地方。當(dāng)用戶通過Web郵件客戶端下載一個(gè)ZIP附件并打開時(shí)，有可能木馬已經(jīng)在用戶不知覺的情況下在本地運(yùn)行。并伺機(jī)取感染其他用戶。為此筆者認(rèn)為，在選擇Web木馬防護(hù)工具的時(shí)候，首先需要去確認(rèn)一下，這個(gè)防護(hù)工具對(duì)于Zip壓縮包的掃描能力。通常情況下，大部分Web木馬防護(hù)工具已經(jīng)具有了這個(gè)ZIP壓縮包掃描工具，但是其只能夠掃描單層的Zip壓縮包。其實(shí)用戶可能都有過這方面的經(jīng)驗(yàn)。當(dāng)選中ZIP壓縮包，按右鍵進(jìn)行解壓

3、后，發(fā)現(xiàn)解押出來的文件還是一個(gè)壓縮包。然后再對(duì)這個(gè)壓縮包進(jìn)行解壓，得到的仍然是一個(gè)壓縮包。如此循環(huán)幾次后，最后得到的才是文件的本身。這就涉及到多層ZIP壓縮文件。當(dāng)接受到這個(gè)文件的時(shí)候，需要特別當(dāng)心。因?yàn)檫@很可能就是Web木馬的伎倆。因?yàn)楝F(xiàn)在很多Web防木馬工具，只具有單層ZIP壓縮包掃描工具。當(dāng)對(duì)以上這種情況，具有兩層或者兩層以上的壓縮時(shí)，就對(duì)隱藏在其中的木馬無能為力了。不少木馬就是利用防護(hù)工具的這個(gè)缺陷，故意將一個(gè)文件進(jìn)行多次打包，

4、以躲過防護(hù)工具的監(jiān)測。為此在選擇木馬防護(hù)工具時(shí)，要選擇那些可以掃描ZIP壓縮包，特別是能夠支持多層掃描的防護(hù)工具，效果會(huì)比較好。標(biāo)準(zhǔn)二：防護(hù)工具是否能夠進(jìn)行內(nèi)存掃描標(biāo)準(zhǔn)二：防護(hù)工具是否能夠進(jìn)行內(nèi)存掃描當(dāng)用戶打開某個(gè)網(wǎng)頁，如果對(duì)方網(wǎng)頁有木馬，首先這個(gè)木馬會(huì)進(jìn)入到用戶主機(jī)的內(nèi)存中。然后在內(nèi)存中尋找可以利用的進(jìn)程（如操作系統(tǒng)某個(gè)進(jìn)程的缺陷等等）。這是一種比較傳統(tǒng)的，也是危害性比較大的木馬侵入手段。這也就要求木馬防護(hù)工具還必須具有內(nèi)存掃描的能力

5、。通過內(nèi)存掃描來發(fā)現(xiàn)插入其他進(jìn)程地址空間運(yùn)行的最新木馬。另外需要注意的是，從內(nèi)存中查殺木馬是一項(xiàng)比較危險(xiǎn)的工作。因?yàn)槠淙绻`殺了其他系統(tǒng)可用的進(jìn)程（即使這個(gè)進(jìn)程真的被木馬感染了），此時(shí)就會(huì)導(dǎo)致主機(jī)或者所使用的系統(tǒng)死機(jī)。這也就要求我們在選擇防木馬工具的時(shí)候，要兼顧其穩(wěn)定性。特別是在涉及到內(nèi)存中的木馬自動(dòng)查殺的時(shí)候，如果有可能導(dǎo)致用戶系統(tǒng)死機(jī)的關(guān)鍵進(jìn)程，在清除之前最好能夠像用戶發(fā)出提醒。當(dāng)用戶保存了相關(guān)數(shù)據(jù)之后再進(jìn)行清除。雖然木馬可恨，但是

6、數(shù)據(jù)同樣重要。標(biāo)準(zhǔn)三：需要能夠分析未知的病毒標(biāo)準(zhǔn)三：需要能夠分析未知的病毒道高一尺，魔高一丈。通常情況下，木馬總是比防護(hù)工具先走一步。也就是說，木馬出來后（一段時(shí)間后），相應(yīng)的防護(hù)工具才能夠識(shí)別并進(jìn)行查殺。這就是說當(dāng)木馬被發(fā)現(xiàn)之后，的多。如果同時(shí)對(duì)這個(gè)兩個(gè)應(yīng)用進(jìn)行監(jiān)控（有時(shí)候企業(yè)所采用的應(yīng)用多達(dá)幾十種），則監(jiān)控到的記錄信息會(huì)很多。此時(shí)從眾多的信息中發(fā)現(xiàn)可疑的行為，如同大海撈針，會(huì)非常的困難。但是如果在監(jiān)控時(shí)，只監(jiān)控那些關(guān)鍵的應(yīng)用，那么其