普通病毒侵入計算機的方式雖然復雜，但只要堵住漏洞不被他人有意將病毒復制進(jìn)入或不下載和打開(kāi)陌生文件、郵件，都還是能夠避免的。而網(wǎng)頁(yè)病毒則是通過(guò)瀏覽網(wǎng)頁(yè)侵入，人們無(wú)從識別難以防范?，F在讓大家一起了解網(wǎng)頁(yè)病毒是怎樣工作的?
第一步:網(wǎng)頁(yè)病毒大多由惡意代碼、病毒體(通常是經(jīng)過(guò)偽裝成正常圖片文件后綴的.exe文件)和腳本文或JAVA小程序組成，病毒制作者將其寫(xiě)入網(wǎng)頁(yè)源文件;
第二步:用戶(hù)瀏覽上述網(wǎng)頁(yè)，病毒體和腳本文件以及正常的網(wǎng)頁(yè)內容一起進(jìn)入計算機的臨時(shí)文件夾;
第三步:腳本文件在顯示網(wǎng)頁(yè)內容的同時(shí)開(kāi)始運行，要么直接運行惡意代碼，要么直接執行病毒程序，要么將偽裝s的文件還原為.exe文件后再執行，執行任務(wù)包括:完成病毒入駐，修改注冊表，嵌入系統進(jìn)程，修改硬盤(pán)分區屬性等；
第四步:網(wǎng)頁(yè)病毒完成入侵，在系統重啟后病毒體自我更名、復制、再偽裝，接下來(lái)的破壞依病毒的性質(zhì)正式開(kāi)始;
注:網(wǎng)頁(yè)病毒的工作或稱(chēng)其為遺傳結構是簡(jiǎn)單的，但這便意味著(zhù)它們能迅速變異。
基本上所有的病毒都可以通過(guò)殺毒軟件殺滅，但遺憾的是殺毒軟件總是慢半拍，尤其對網(wǎng)頁(yè)病毒，殺毒軟件幾乎跟不上趟。對此網(wǎng)友們只能無(wú)奈的相互告誡，盡量不要瀏覽不熟悉的網(wǎng)站，不少網(wǎng)站專(zhuān)門(mén)登出惡意網(wǎng)站地址以提醒大家注意。今天在互聯(lián)網(wǎng)上隨意揮灑的自由已經(jīng)被大塊剝奪。
事實(shí)上免疫系統才是病毒最大的敵人，軟件工程師早就知道，只要禁止腳本文件則網(wǎng)頁(yè)病毒就無(wú)法完成入侵，但是這么一來(lái)大部分的網(wǎng)頁(yè)特效也將無(wú)法展示，工程師們不能讓網(wǎng)頁(yè)失去生動(dòng)華麗、光彩照人的魅力。解決這一難題，以往只能使用殺毒軟件的腳本監控功能,從系統的底層監視瀏覽器的網(wǎng)頁(yè)執行,并產(chǎn)生提示信息，由用戶(hù)自己決定取舍，這一方法在使用中顯然不合常理，因此并未得到用戶(hù)的廣泛認可;某實(shí)名軟件采用了惡意網(wǎng)頁(yè)代碼清除技術(shù)，這一方法在使用中僅僅解決極少數早先被截獲的惡意網(wǎng)頁(yè)代碼在IE中的修復問(wèn)題，效果極差;某些免疫軟件還采用了屏蔽自定義的惡意網(wǎng)站列表的方法，這一做法顯然太弱智，惡意網(wǎng)站層出不窮，豈能靠屏蔽自定義列表解決;上述方法都完全無(wú)法從根本上解決所有瀏覽器受網(wǎng)頁(yè)病毒侵入的問(wèn)題。在這方面，設計第三方管理軟件的工程師再次走在前面，他們不但采用腳本監控技術(shù)，而且對腳本服務(wù)模塊進(jìn)行多層次處理，一方面保障腳本文件在所有瀏覽器中正常啟用，一方面切斷腳本文件攜帶病毒入侵的一切可能路徑。 在這方面做得較好的軟件有：白貓清理工、優(yōu)化大師、超級兔子等，配合軟件中的禁止IE自動(dòng)彈出窗口功能，基本可以不再懼怕惡意網(wǎng)站。實(shí)際上，許多軟件不但能夠禁止網(wǎng)頁(yè)病毒和惡意網(wǎng)站，而且即便此前已經(jīng)讓惡意網(wǎng)站完成入侵，也能夠自動(dòng)偵測、清理。
特別值得提及的是，Mazilla公司的Firefox瀏覽器， 由于其采用完全獨立的內核，不采用ActiveX插件技術(shù)，因此在有害插件防范方面，比其他瀏覽器（特別是微軟的IE瀏覽器）有獨到的優(yōu)勢 ，可以徹底杜絕ActiveX類(lèi)惡意插件。而Firefox感染其它病毒的機會(huì )，也只有IE的21分之一（華盛頓大學(xué)統計結果，雅虎新聞）。
美中不足的是，國內的一些銀行網(wǎng)站，還使用落后的插件技術(shù)來(lái)進(jìn)行網(wǎng)站支付的安全校驗，這樣的網(wǎng)站，就不能使用Firefox進(jìn)行支付操作了。
好在越來(lái)越多的站點(diǎn)開(kāi)始注意與Firefox的兼容性了。
聯(lián)系客服
