别用鼠标点我的博客 » 病毒反病毒

Comodo教程 – HIPS简介与Comodo安装

DinGood — Mon, 28 Sep 2009 20:05:40 +0000

自从有了 Comodo中文版周围许多朋友希望我写个关于 Comodo 的教程，其实迟迟没有写的原因有几个方面：Comodo 本身用起来是很复杂的，有时写不太清楚；其次网上关于 Comodo 的巨著也不少；最后呢本人的技术也有限，怕误人子弟啊！哈哈~
言归正传，本教程的目的是把大家带进 Comodo 的神奇世界。就是说即使你全部看懂了这个系列教程，你也只能算个入门，和我一样。我力求从大家最常遇到的情况开始讲起，分若干部分写完，所以教程必须要仔细的看并且严格的操作。有问题可以再留言里询问，如果是没仔细看文章的问题基本就不一一回答啦。
Let’s GO！，今天我们讲HIPS简介与Comodo安装。还可以加入群：64684857 一起讨论（内测）

HIPS简介：

大家都喜欢把 Comodo 当成软件的名字来叫，是不对的，Comodo 是一个公司的名字，软件叫：Comodo Internet Security。这里只是说明下，下面我还是叫它 Comodo 或者毛豆。^_^

第二个误区是大家都说 Comodo 是个HIPS软件，其实 Comodo 不仅仅是HIPS，它还具有网络防火墙的功能，HIPS只是系统防火墙。在 Comodo 里网络防火墙部分叫：防火墙；系统防火墙不叫HIPS，而是叫：Defense+ （D+）

何谓HIPS（Defense+），简单的说，就是通过控制系统中软件的行为达到保护系统的目的，HIPS 可以拦截恶意软件的危险行为，然后根据规则直接阻止，或者通过提示窗口询问用户。在 Comodo 里可以拦截软件的15种行为，软件的行为有好的也有坏的，Comodo 只是根据规则来行事或者交给用户判断。软件本身不能判断一个软件的行为是否有害，这就是我们常说的全手动HIPS。更多的计算机技巧尽在：http://www.dingood.com

同时Defense+ 也有不足，尽管Defense+ 已经使用了浅显易懂的语言，还是要求用户有一定的系统知识和安全知识，才能做出正确的判断。普通用户需要一段时间的学习才能掌握和使用 Defense+ 。从易用上，Defense+ 还不够简单、不够智能。

PS：我个人认为即使你的HIPS用的再好也不能抛弃杀软，可能是我的技术还不够吧！

Comodo安装：

本系列教程全部基于：COMODO Internet Security 3.11.12.111745.560

32 Bit:
====
http://download.comodo.com/cis/download/setups/CIS_Setup_3.12.111745.560_XP_Vista_x32.exe
Size: 39M ( 40519952 )
MD5: 8b9ccfec8d2bc5bc82b9d83d3a33f1bb
SHA1: 2a337e09f29728f99c714d7b8d59a05bcb48d80a

64 Bit:
====
http://download.comodo.com/cis/download/setups/CIS_Setup_3.12.111745.560_XP_Vista_x64.exe
Size: 42M ( 43289360 )
MD5: f020be31cda1728e8b8c7a49c2ba5acf
SHA1: cdf60e7cd0d50467c0b89b0e55d656bcf16c7e85

官方网站：http://www.personalfirewall.comodo.com
官方论坛：http://forums.comodo.com

开始安装，下面对于安装中比较特殊的选项做出说明。

1.软件语言选择，这个还要说吗？中文啊。。。

2.填写你的e-mail地址，如果希望收到 Comodo 的广告，可以填。

3.Comodo 安全套装中还有杀毒软件和在线支援，这里我们不讨论，故只选第二项。

4.选择第二项就可以了，为什么？不为什么，装好后都可以改的。

5.同样社区问题我们也不讨论，所以不安装。

6.这3个选项个人认为没有选中的必要。

7.毛豆的DNS也不是我们讨论的话题，不选中。

这时会提示重启计算机，OK~，重启吧！

重启完后，如果你的计算机处于一个互联网或者局域网中时，毛豆的防火墙会提示添加一个新的网络，为你现在处在的网络取个名字吧，便于以后的管理。

我愿意在此网络中的其它计算机完全访问我：顾名思义，如果你处在局域网中或者需要和网络中的其他计算机有联系的话，请勾上。否则不勾~

并不能自动检测到新的网络：如果此项勾上，当你的计算机处于新的网络环境时，Comodo不会通知添加新的网络。

最后一步，关闭Comodo的防火墙和D+功能，为啥？因为你还不会用嘛！

在托盘图标上右键，在防火墙级别和Defense+安全级别菜单中的，全部选择“禁用”。

这时你装了Comodo和没装一样，不会干扰你正常的操作，至于如何开始操作Comodo的弹窗，将会在下一个教程里说明，敬请关注。

有问题可以在日志下留言，如果发现有任何的说明错误，同样也欢迎提出。

获邀参加 BitDefender 2010 Beta 内测

DinGood — Thu, 14 May 2009 08:42:31 +0000

最近在写一个软件，没什么空闲的时间，今天打开Firefox看到了一封Gmail的新邮件的提示。当我看到这个提示的一瞬间我知道我不能再保持沉默了，那是封邀请我参加 BitDefender Beta 2010 内测的邮件。
BitDefender 是我最喜欢的杀毒软件，网上说它是世界第一的杀毒软件，这点我并不是很在意。我坚持的理念就是“没有最好的杀毒软件，只有最适合你的杀毒软件”。所以看到内测邀请邮件后立即展开了行动….

首先对 BitDefender Beta 2010 做个简单的介绍。

BitDefender 2010有哪些新的功能？
*更加友好的软件界面设计
*与2009版相比扫描文件速度提高30%
* 与2009版相比软件启动速度减少20秒
*用户界面更适合新手：简洁的外观和感觉，直接进入关键的软件部分，并提供帮助区域
*提高家长控制：新的网站过滤器，网站类别（可自定义的配置文件）和实时控制的应用
*行为扫描：新的BitDefender实验室，该技术手表进程主机上，因为它们执行和旗帜作为潜在有害如果它们匹配的恶意行为。
更多的计算机技术尽在:www.dingoood.com

系统需求：
操作系统：windows XP SP2 、Windows Vista 、Windows 7 beta
浏览器：Internet Explorer 6.0 或者更高版本、FireFox 2.3 或者更高版本
BitDefender Beta 2010 的具体情况还不是很清楚，毕竟刚刚装上，这里就奉献几张软件截图让大家养养眼吧！

PS：由于最近的博客数据库出了点问题，内页的友情链接都丢失了，请曾经交换过内页的朋友留言。

COMODO Internet Security 简体中文版下载

DinGood — Thu, 09 Apr 2009 05:52:23 +0000

         今天是个激动人心的日志，我最喜欢的防火墙Comodo终于出官方简体中文版了，以前一直是卡饭在做民间汉化。汉化的质量姑且不论，就是没当版本升级的时候，会回归“鸟语”这就着实让人受不了。以前我也介绍过Comodo Registry Cleaner这个软件。
         Comodo是一款带有HIPS功能的防火墙，所谓双管齐下，系统网络防火墙兼得。是一款极品而且完全免费的安全软件，Comodo公司本身就是做安全这块的，它的产品不言而喻。但是好的防护带来的就是比较繁琐的操作，再加上英文，让许多的中国用户望而却步。今天Comodo公司发布了多国语言版，其中当然包括中文。
        下面大家就和我一起来Happy下!

COMODO Internet Security 3.9.73015.489 BETA 简体中文版

下载地址：

32位版本 Windows XP/Vista 32 Bit

文件大小: 59.6 MB (62,587,656 bytes)
MD5: 6e315626115ae75a14d9e47faab097c1
SHA1: 0b12cc88644e035d7824c50f60d0db33d7179c17

下载地址：

64位版本 Windows XP/Vista 64 bit
62.7 MB (65,759,496 bytes)
MD5: dbdf071d98753f06768229c6095138ac
SHA1: 94ab9ddb370d5d2653fd83717533d8e9db7dcd61

测试版，普通用户不要安装在工作环境中
增加多语言支持，包括中文
文件状态检测增加实时监控效率
反病毒集成BOClean 内存实时扫描
Defense+ 增强键盘记录保护，增加剪贴板保护、阻止键盘输入
Defense+ 键盘和截屏保护改进，减少误报，弹窗
Defense+ 增强开、关机保护
防火墙增强默认规则，以更好的对黑客隐藏
很遗憾，最重头的CIMA启发不会集成到3.9正式版
64位系统缺少一些hook，不能拦截键盘、屏幕、剪贴板、Windows窗口消息等等
BETA版中文翻译还需要润色，目前很多地方有机器翻译的痕迹，不流畅，个别错别字也要修改
有些地方没有翻译，比如ThreatCast

本次版本的更新日志

追加机能:

想了解更多请继续关注:http://www.dingood.com

1.多语言支持
2.实时病毒扫描的状态文件检查
3.集成内存病毒扫描程序（例如:集成BOClean ）
4.提供即时PC技术支持(免费30天试用)

改进机能:

1.默认弹出布局改为Basic布局以促进对其的使用
2.更强的D+保护：增加新类型的防御.如剪贴板记录，键盘输入阻止等
3.改进键盘和屏幕访问警告,并减少一些误报
4.更强的D+保护：改进Windows启动/关闭
5.更强的默认防火墙策略，以更好地对黑客隐藏（感谢论坛moderator Ronny反馈）
6.改进配置管理窗口
7.增加隔离项提交功能

Bug修正:

1.修正D+BO保护与SpySwepper冲突错误
2.修正阻止一些程序执行错误
3.修正无法检测某些类型的shellcodes错误
4.修正误报一些事件为BO攻击错误
5.修正不扫描特制的RAR文件错误（报告by Thierry Zoller）
6.修正为受保护访问警告创建重复的命名分支错误
7.修正右键扫描提示“杀毒引擎没有初始化”错误
8.修正Threatcast注册不能正常工作错误
9.修正提交文件时偶尔崩溃错误
10.修正防火墙驱动有时不能被诊断工具恢复错误
11.修正手动扫描时不扫描NTFS流错误

已知问题：
*翻译工作还没有完全完成
*依然有重复弹框的问题（应该是以前朋友提到的记不住规则的问题吧）
*安装过程中，安装LivePCSupport 会自动启动Java VM的安装
*在这个Beta版中，64bit下的CIS对一些hook的监控失效（会影响对键盘记录，屏幕截取，windows 消息的监控）

软件实际运行截图：

当然最后还有几点要说的，虽然Comodo有了官方的简体中文正式版，但是要想把HIPS用好，还是需要一定的系统知识的。不然你面对的将是满头满脑的弹出窗口。没有合适的规则，一味的允许起不到安全作用的。
具体的性能晚上慢慢测试，祝大家玩的愉快！

原文地址连接:http://www.dingood.com/archives/226.html

教你如何查看MD5码,验证文件完整性

DinGood — Tue, 16 Sep 2008 10:48:26 +0000

MD5的全称是Message-Digest Algorithm 5，在90年代初由MIT的计算机科学实验室和RSA Data Security Inc发明，经MD2、MD3和MD4发展而来。百度百科有很具体的解释，但是本人看后觉得解释的乱的很，我在这里大概的说下，MD5其实就是一串字符，这串字符是从一个文件或程序中按照一定方法提取出来的，所以我们只要把收到的文件的MD5码和软件提供者给的MD5相比较就可以基本确定文件的完整性，保证没有被中途修改过。和文件加密的目的一样，保证文件的完整性和安全性。
但是有些电脑新手就会对如何查询一个软件或文件的MD5头疼，因为Windows并没有查询MD5码的功能，导致许多朋友只知道，但不知道怎么去利用起来，用好MD5对于日常下载软件什么的用处还是很大的哦。下面我就来具体说说怎么查看一个软件或文件的MD5码。
这里需要个软件，单击下载MD5码查询器。

1.打开软件，在粘贴原始MD5码中填上别人提供验证的MD5码。

2.然后点第二行的浏览，选择需要进行MD5码验证的文件，打开…

(单击图片放大观看)

就会看到该软件的MD5码，若和提供的MD5相同，软件会提示验证成功，否则会弹出警告。
完了，是不是很简单啊，所谓难者不会，会者不难嘛！当然各位电脑高手看了后不要拍砖哈。

本日志原文链接:http://www.dingood.com/archives/191.html

上网不再怕中毒，沙盘软件Sandboxie使用教程

DinGood — Tue, 19 Aug 2008 02:44:50 +0000

在浏览网页的时候，即使安装了杀毒软件还是免不了给某些恶意软件入侵，病毒木马随之而来。也许有些人会选择虚拟机，比如:VMware Workstation，但是虚拟机需要比较强劲的计算机性能。再说有些人用虚拟机就是为了上网不中毒，如果仅仅为了上网完全没有必要用虚拟机，今天我就给大家介绍个沙盘程序—Sandboxie。有了它，就可以放心的在因特网中冲浪而不必担心中毒，甚至可以不安装杀毒软件了(只是举例，不推荐不安装杀毒软件)。
其实Sandboxie这个软件要想用的精还是非常困难的，但在这里我不想说那么多，仅仅教大家通过Sandboxie来上网就可以了。其实大多数也只对这个功能有兴趣~力求每个看过这个文章的朋友都能用上沙盘系统。是不是很诱人啊？还等什么呢？Let’s Go ~

也许大家还不明白为什么沙盘程序可以保护我们的计算机，我来和大家简单介绍一下沙盘工作的原理：

任何一个电脑程序运行的时候都要做下面3个步骤：1.从硬盘获取数据 2.程序经过一系列操作 3.将数据写回硬盘

沙盘程序就是在电脑程序和硬盘中间加层类似沙盘的东东，具体看图比较好理解

用了沙盘前步是正常的，最后一步数据并没有写到硬盘上而是写到了沙盘上，到时清空沙盘一切就搞定了~

原理大概明白了，我们就开始动手：

1.安装Sandboxie：单击下载 Sandboxie2.8 中文版

没什么难的，开始选择简体中文，就可以用中文版的了.

下面提供下注册码，嘿嘿~~ 用户名：dingood.com 注册码：KW9YAX2

2.装完Sandboxie后在右下角会出现一个黄色的小框子。

3.要想通过Sandboxie来运行网页浏览器很简单，在托盘图标上右击进行如下选择，就可以在沙盘中运行浏览器了(启动的是默认浏览器)。

4.所有在沙盘中运行程序的标题栏前后就会加上 [#] 作为区别。

5.每当我们上完网之后，清空下沙盘就可以了。打开软件界面，进行如下操作就可以了。

6.其实可以在沙盘中运行任意程序，在需要在沙盘中运行的程序上右击，选择在沙盘中运行。

嘿嘿~男同胞们知道我现在点的是什么程序吗？嘿嘿~~

7.最后清空沙盘，就相当于根本没有运行过程序一样。

简明教程就到此结束了，当然前面我也说了这是最最基本的操作了。希望大家细细品味这个软件的魅力哈~~

DinGood — Fri, 18 Jul 2008 08:06:31 +0000

听说360又在扩大它的业务面了，推出了杀毒软件。它也想进军杀软行列，我就第一时间测试了下。结果发现依然是垃圾一个。
我本人是Bitdefender的忠实用户，看到这么恶心的行为必须说上2句，360说实话一开始出来还不错。怎么越搞越偏离它的初衷了。这回又冒出了杀软，记得当年360不是信誓旦旦的说：永远不涉及杀软嘛~~都是金钱和利益惹的货。那你出就出罗~结果还抄袭模仿Bitdefender。真是让人大跌眼镜。
已经证实:Bitdefender确实已经和360合作！OVER+无语！

让我们先来看看360杀毒官方的介绍，只截取其中几点：

1.360杀毒专门为游戏人士设计“游戏模式”——在该模式下，将会关闭所有的弹出窗口和警报，同时开放所有端口方便进行网游，并且实时监控的级别会自动设置为“低”，突出“人性化”设置的宗旨。
PS:Bitdefender 2008 新加入的正式这个功能。

2.360杀毒的病毒查杀引擎，通过了世界知名的ICSA实验室、Virus Bulletin、Checkmark、Checkvir以及Tuv等安全实验室的认证。
PS:这些鬼话不知道从何说起？Bitdefender拥有这些荣誉！

3.虚拟环境中行为启发式分析：在计算机内生成虚拟环境，模拟软件运行并识别是否存在恶意插件，将病毒与您的操作系统完全隔离。新病毒的快速响应：每小时自动更新病毒库，保证用户免受最新病毒的侵害。
PS:虚拟查杀技术也是Bitdefender的，每小时自动更新同样也是Bitdefender2008的。

至于我为什么说抄袭，口说无凭，我们上图：(每个界面截图上面的是360杀毒，下面的是bitdefender 2008)

单击放大图片。

注册界面：

软件主界面：

杀毒设置界面：

升级界面：

查杀病毒界面：

软件设置界面：

大家看到这里不知道有何感想？我只能说这是完完全全的抄袭！到现在也没有360杀毒和BD合作的消息，我看这就是汉化过的Bitdefender的界面！
这次360官方提供一年期正版KEY使用，这不得不说是诱人的！我在这里试问一句：你敢用吗？

DinGood — Wed, 25 Jun 2008 09:50:35 +0000

       今天给大家隆重介绍一款Comodo安全公司的新产品— Comodo DiskShield 。Comodo其实是一个评测机构，在安全测试方面享有很高的权威，想必Comodo的防火墙 Comodo FireWall 大家很熟悉吧，本人也拿到过个人定制版。这款防火墙将普通的网络防火墙和HIPS(主机防御入侵机制)完美的结合在一起，给我们的系统提供了驱动级别的保护。什么,没听说过Comodo FireWall?;没听说过HIPS？赶快补补课吧~它可是大有取代普通杀毒软件的趋势哦~
      但是这次给大家介绍的Comodo DiskShield ，给您的计算机带来的是另一种的保护。它的实现方法类似于影子系统或者说是还原卡。也就是说当我们开启Comodo DiskShield的保护功能时无论你对电脑做了什么，只要一重启，就一切如过眼云烟了。当然包括病毒和木马。病毒和木马是玩电脑人的永恒的话题，我也曾经写过《了解木马的启动方式开始》的文章，就是想避开木马。
      本人觉得这个软件的价值有两个方面：
        1.当计算机用一段时间后一般不会对计算机做太大的改动，如果您单单只浏览网页什么的，完全可以用到这个软件。
        2.有时候我们刚得到个新软件，盲目的安装可能引起不必要的麻烦,但是通过这个软件就可以完美的解决了。当然您也可以选择吃资源大户的虚拟机。最主要的是该软件完全免费。下载地址见日志最后~

首先呈上大家最关心的软件内存占用情况(看图说话) [单击所有的图片可以放大图片哦！]

在右下角单击图标，选择SHOW/HIDE，打开程序主界面。

主界面分为3个部分：

1.菜单栏。
2.驱动器显示栏:显示电脑中的所有硬盘驱动器。
3.状态栏。(具体参数的意思已经在图上注释了)

举个例子吧，如果您想保护C盘，那么就在C盘上单击右键，出来了快捷菜单。

Shield：开始保护
Unshield：停止保护
Browse…：浏览该驱动器的文件
Properties：该驱动器的属性。

选择开始保护，会弹出设置缓存的对话框，一般保持默认点OK~

然后就是让您确实何时开始保护：

yes:立即保护
no:等重启后保护

为了区别起见，立即保护的驱动器旁边有个红色的图标，而下次重启后保护的驱动器有个黄色的图标。

最后解释下Tool->setting的相关设置。

此时您就可以对您保护的驱动器为所欲为了，等感觉差不多的时候就选择停止保护，软件会让你确认是否立即重启，等重启过后再看看。和保护前的状态一摸一样，是不是很酷啊还不赶快试试看。这个软件只是个beta版本，希望以后的功能可以更加的强大啊~哈哈~

下面给出该软件的下载地址：
32位系统
————
http://download.comodo.com/cds/download/setups/beta/DiskShield_Setup_1.0.0.7_XP_VISTA_32x_BETA.msi
Size: 1.97 MB (2,068,480 bytes)
MD5: a33718acae06f5f3ce76d16cf0f2947d

64位系统
————-
http://download.comodo.com/cds/download/setups/beta/DiskShield_Setup_1.0.0.7_XP_VISTA_64x_BETA.msi
MD5: 30c83d7c0e5803a2a2df4ac1c799b524

教你如何识别和防御Web网页木马~

DinGood — Sun, 13 Apr 2008 04:02:05 +0000

网页木马就是网页恶意软件威胁的罪魁祸首，和大家印象中的不同，准确的说，网页木马并不是木马程序，而应该称为网页木马“种植器”，也即一种通过攻击浏览器或浏览器外挂程序（目标通常是IE浏览器和ActiveX程序）的漏洞，向目标用户机器植入木马、病毒、密码盗取等恶意程序的手段。常见的网页木马攻击手段有哪些？用户应该如何识别及防御来自网页木马的攻击？
本文将为大家细细道来：

攻击者常用的网页木马攻击手段按照用户交互程度，可以分为主动攻击和被动攻击两种。

主动攻击方式：
就是攻击者通过各种欺骗，引诱等手段，诱使用户访问放置有网页木马的网站，如果用户不小心访问了该恶意网站，就有可能感染恶意软件。这种攻击方式常见的案例有，攻击者在各种论坛、聊天室、博客留言等用户集中的区域发布各种色情内容的连接、在各种在线游戏的聊天频道中发布各种中奖抽奖信息、使用各种即时通讯软件手动或通过之前被感染的用户自动向联系人发送带欺骗性质的网站链接等。

被动攻击方式：
是指攻击者通过入侵互联网上访问量大的站点，并在其页面中插入网页木马的代码，目前在IDC机房和企业内网中流行的通过ARP欺骗插入恶意网页链接也属于被动攻击方式，这种攻击方式属于广撒网的攻击方式，访问到该网站的用户都有可能感染其所带网页木马种植的恶意软件。

虽然没有具体的统计结果，不过从最近的各安全公司发布的攻击趋势来看，网页木马主动攻击和被动攻击的发起频率差不多。如果用户不慎访问了有可能带有网页木马的网站，如何识别正在发生的网页木马攻击？用户可以根据以下的几个最常见的现象来判断：

系统反应速度：
目前攻击者构建网页木马所使用的IE浏览器漏洞，包括最新的MS07004 VML漏洞，都是利用构造大量数据溢出浏览器或组件的缓冲区来执行攻击代码的，因此，用户遭受溢出类的网页木马的攻击时，通常系统的反应会变得十分缓慢，CPU占用率很高，浏览器窗口没有响应，也无法使用任务管理器强行关闭。另外，在一些内存小于512M的系统上，溢出类的网页木马攻击时，系统会频繁的对磁盘进行读写操作（物理内存不够用，系统自动扩大虚拟内存）。

进程变化情况：
有少数的IE浏览器漏洞不属于缓冲区溢出的漏洞，比如去年初出现的MS06014 XML漏洞，用户在遭受使用它所构造的网页木马的攻击时，系统反应不会有明显的变化或者磁盘读写，顶多有时会短暂出现系统等待的沙漏图标，不过时间很短，用户一不留意就会错过。这种情况下，用户可以打开任务管理器或使用Process Explorer，查看是否有非用户启动的Iexplore.exe进程、名字比较奇怪的进程等来判断是否遭受了网页木马的攻击。

浏览器显示：
攻击者在使用网页木马的被动攻击方式时，通常会在被其控制的合法网站上使用HTML中的iframe语句或java script方式来调用网页木马，如果用户在打开某个合法网站时，发现IE浏览器左下角的状态栏一直显示一个和当前浏览网站一点关系都没有的地址，同时系统响应变得很慢，或者是鼠标指针变成沙漏形状，便有可能正在遭受网页木马的攻击。

安全软件报警：
安全软件报警也许是对用户来说最安全的一种网页木马攻击迹象，但目前市面上有相当多的反病毒软件检测不出用java script和vbscript 进行过加密的网页木马，因此反病毒软件不报警不一定说明网站就是安全的。

攻击手法花样翻新，网页木马防不胜防，处于技术弱势地位的用户如何进行防御：

1、系统补丁要及时更新，绝大部分的网页木马受害者都忽略了自己所使用的系统及应用软件的补丁升级。毕竟只有极少数的攻击者会使用昂贵的0day 浏览器漏洞来做网页木马，及时更新系统及软件的安全补丁可以防御大部分的网页木马。

2、安装并及时更新反病毒软件，用户可尽量选择网页木马查杀能力较强的反病毒软件，并及时更新病毒特征库，这样的话，即使网页木马使用了最新的加密技术躲过反病毒软件的检测，但较新的病毒特征库也能尽可能用户免受紧跟网页木马而来的恶意软件的损害。

3、使用第三方浏览器，由于目前互联网上常见的网页木马所使用的是针对IE浏览器及其ActiveX控件的漏洞，因此，使用Firefox/Opera等非IE内核的第三方浏览器可以从源头上堵住网页木马的攻击，不过第三方浏览器在页面兼容性上稍逊IE浏览器，而且一些特别的网页，如各种使用ActiveX密码登陆控件的网上银行不能使用第三方浏览器登陆，用户在浏览这类网页时可使用IE浏览器。

4、养成安全的网站浏览习惯，用户应该养成安全的网站浏览习惯，不要随便点击各种来源不明，说明带有引诱语言的链接，防止落入攻击者的陷阱；遇到合法网站被攻击者攻陷并挂上网页木马，用户也应该报告网站管理员。

以上内容是我从网上搜集的~~希望大家可以从中收益~

别用鼠标点我的博客 » 病毒反病毒

Comodo教程 – HIPS简介与Comodo安装

相关日志

获邀参加 BitDefender 2010 Beta 内测

相关日志

COMODO Internet Security 简体中文版下载

相关日志

教你如何查看MD5码,验证文件完整性

相关日志

上网不再怕中毒，沙盘软件Sandboxie使用教程

相关日志

最新2008年8月份VB100测试结果

相关日志

360杀毒抄袭盗版bitdefender2008?

注册界面：

软件主界面：

杀毒设置界面：

升级界面：

查杀病毒界面：

软件设置界面：

相关日志

最新2008年6月份VB100测试结果

相关日志

Comodo DiskShield 详细使用教程

相关日志

教你如何识别和防御Web网页木马~

相关日志