又快到农历新春佳节了,办年货的事自然少不了。随着网络购物的红火发展,很多 人把办年货的地方,从传统的连锁店超市转移到了网上。可是网络有风险购物需谨慎,为了使得自己不上当受骗,所以我给自己聘请了一个“免费”的保镖,即金山 毒霸2011 SP6 Beta版中新增的“网购保镖”功能。
一、功能强大的网购防火墙
安装完成最新版本的金山毒霸2011 SP6版,就可以在工具栏中看到“网购保镖”按钮(如图1)。点击该按钮以后在新出现的软件界面,就可以看到该功能中的相关保护命令。当用户运行某个可执 行文件后,网购防火墙会通过云安全技术,对可执行文件的安全性进行判断。如果云安全判定这个文件为未知程序,那么就会弹出一个安全提示窗口,提醒用户进行注意并阻止该程序的运行。由于很多病毒木马为了盗号,以及更好的对自身进行隐藏,会将自身注入到浏览器的进程。而网购防火墙在发现未知程序的注入时,也同 样会弹出提示窗口对注入文件进行拦截。
图1 网购保镖主界面
为了避免用户进入到钓鱼网站,在“网购保镖”的操作窗口里面,还包括了常见的购物网站、网上银行和第三方支付等网 站。当用户任意点击进入一个网站后,网购防火墙会对系统的安全状况进行扫描。一旦发现内存里面存在危险程序的话,就会弹出提示窗口要求用户阻止该程序的运行。用户只需要选择“停止运行”选项,再点击“确定”按钮就可以阻止它的运行(如图2)。阻止完成以后会在金山的沙箱里面启动浏览器,同时用绿色的边框提 示用户浏览器是安全的。当用户网购结束以后,网购防火墙会提示用户清除网购痕迹,点击“立即清除”按钮就可以呢(如图3)。
图2 拦截恶意程序
图3 清除上网痕迹
二、钓鱼网站的拦截
网上购物网络用户最怕的就是,进入到诈骗网站或购物网站。“网购保镖”会自动检测系统中的网页浏览器,一旦发现这些 浏览器登录一个网站,“网购保镖”功能就会把网址信息发送到金山云安全系统进行分析。一旦判定出这个网页地址存在问题,就会弹出一个拦截网页进行提示。点 击网页中的“关闭此网页”按钮,就可以关闭这个钓鱼网站,避免落入到黑客设定的陷阱(如图4)。由于不久以前刚刚推出了恶意网址库在线查询中心,这样恶意 网址的搜集能力也大大的进行了提升。
图4 拦截钓鱼网站
三、对网购木马拦截
即使是进入了正确的购物网站,那就可以放心的进行购物了吗,当然不是这么简单的情况的。因为现在有一种木马传播的新情况,就是在进行网络购物的时候,卖家会给用户发送一些文件,而这些文件就是一种伪装过的网购木马。这些木马运行后会创建一个新的隐藏的交易单,这个交易 单会抢在正常交易单之前被提交,这样用户就会直接将货款打到黑客指定的帐号中。从金山毒霸2011 SP5版开始,软件就集成了网购木马专杀功能,用户一旦通过即时通讯软件收到病毒文件,就会弹出下载保护的安全提示框,点击“立即清除”按钮就可以对传递 的病毒进行删除(如图5)
图5 拦截购物木马
四、总结
金山毒霸2011 SP6版中的“网购保镖”功能,通过三个不同的功能模块对网购进行保护,真正的做到了层层保护以及层层拦截。这样即使是网络陷阱突破了某一个保护,金山毒霸还可以通过其他的保护来进行拦截,使得用户的购物全过程都处于软件的保护之中。这样可以使用户忘掉病毒的威胁,踏踏实实的在网上购买自己需要的商品。