5、网页防挂马
    所谓“网页挂马”，是指黑客自己建立带毒网站，或者入侵流量大的现有网站，然后在其网页中植入木马和病毒，当用户浏览到这些网页时就会中毒。由于通过“网页挂马”可以批量入侵大量计算机，快速组建僵尸网络、窃取用户资料，所以危害极大。

    “挂马”的方法花样翻新，层出不穷。可以利用Iframe包含，也可以利用JS脚本文件调用网页木马，还可以在CSS文件中插入网页木马，甚至可以利用图片、SWF、RM、AVI等文件的弹窗功能来打开网页木马。据不完全数据显示，互联网有上亿网页被种植了木马，所以杀毒软件提供防“挂马”功能十分必要。

    《江民KV2008》提供的网页防马墙功能，基于“数据流实时监测技术”，并在系统自动搜集分析带毒网页的基础上，结合黑白名单，可以阻止用户访问带有木马和恶意脚本的网站。

    《金山毒霸2008》的网页防挂马功能可以有效地拦截并阻止通过系统漏洞下载和创建病毒进程，保护浏览器和系统的安全（如图14）。

（图14）

    《瑞星2008》没有单独的防挂马功能，它的网页监控功能可以拦截恶意脚本和病毒。

    《卡巴斯基2008》提供了WEB反病毒功能，不过笔者感觉功能略显单薄。

    《Norton  AntiVirus 2008》只提供有蠕虫防护和浏览器防护功能。