360网盾超强防护第三层:下载云安全保护
俗话说“道高一尺,魔高一丈”,想抵挡木马病毒的疯狂进攻并非易事。设想一下,一个原本“干净”的网页,上面分布着N条下载链接,下载地址指向其它网络服务器。这时,恐怕任何安全厂商都很难判断这个网页是不是真的“干净”——下载地址可以随时变化,下载文件也可以不停更换,这就是木马病毒最擅长的游击战术。
回到现实,从网络中下载带毒文件已经成了网友们电脑中招最主要的途径。值得欣慰的是,360网盾也有着大杀器应对,这就是“下载云安全保护”。360网盾可以帮助用户实时监测主流浏览器和下载软件的下载文件,防止带毒文件入侵系统。360网盾“下载云安全保护”目前支持的下载工具包括:IE浏览器、360安全浏览器、谷歌浏览器、火狐浏览器、世界之窗浏览器等主流浏览器;以及迅雷、QQ旋风、网际快车、电驴等下载软件,几乎囊括了用户下载文件的所有途径。
为测试360网盾“下载云安全保护”的实战能力,小编分别使用IE浏览器、360安全浏览器以及迅雷这三种下载工具,分别下载病毒样本、点击下载站的欺骗性链接、搜索下载正常的小游戏和应用软件,一共进行10次下载行为。其中,360网盾在下载前发现危险下载链接2次;完成下载后,360网盾在下载文件中发现木马病毒4次、疑似木马病毒的“风险”程序1次,鉴定下载文件“安全”2次,鉴定下载文件安全性“未知”1次。
经过虚拟机运行下载文件验证,结果如下:
下载文件 下载工具 下载文件的性质 360网盾鉴定结果
病毒样本压缩包 IE浏览器 压缩包中包含7个病毒文件 下载文件“危险”
病毒可执行程序 IE浏览器 感染型下载者病毒 下载文件“危险”
DNF雪碧外挂 迅雷 盗号木马 下载文件“危险”
3D福星彩票软件破解版 360安全浏览器 桌面图标木马 下载文件“风险”
下载站欺骗链接 IE浏览器 流氓广告程序 下载文件“危险”
下载站欺骗链接 IE浏览器 金锁木马变种 下载链接“危险”
飓风播放器插件 360安全浏览器 “鬼影”病毒 下载链接“危险”
Winrar破解版 360安全浏览器 正常软件 下载文件“安全”
PhotoShop素材图集 迅雷 正常图片 下载文件“安全”
《戒烟宝典》exe电子书 迅雷 流氓广告程序 下载文件“未知”
测试结果表明:360网盾的“下载云安全保护”对恶意文件非常敏感,甚至有2次在下载之前就能准确判断出下载链接是危险的。对于已经完成下载的文件,360网盾的鉴定速度也相当快,一般在数秒内就能完成鉴定,鉴定结果也比较准确,只有确认无误的文件才会报为“安全”,否则即便检测不到木马病毒,360网盾也会把下载文件提示为安全性“未知”,告诉用户应该“谨慎打开”该文件。
美中不足的是,360网盾的“未知”提示并没有表明,需要多长时间才能确定下载文件的安全性,这也是这款产品需要改进的地方。在此小编要提醒各位网友,遇到此类情况,如果文件的下载来源不可信,最好暂时不要双击运行,等待30分钟后再重新使用360安全卫士进行扫描(压缩包应预先解压),判断一下文件是否安全。