二、第三方软件漏洞变成安全的软肋 或成木马“新宠”

自从2005年以来，网络安全领域一直存在着一个争论：被动防御和主动防御哪个更适合于用户？如果采取被动防御，那么只能在病毒和木马进入电脑之后查杀，对于没有样本和解决方案的病毒和木马将无法清除；如果采取主动防御，那么将始终监控电脑的信息输入输出，既影响程序的执行效率，也将占据电脑的大量资源。

现在多数安全厂商的解决方案是发现木马进入后，对已知木马进行查杀，对于未知木马则难以提供及时的查杀办法，并且当软件被破坏之后，用户的电脑将处于完全被木马控制的情况下。

“首先应该从源头上遏制木马传播途径，传统的滞后查杀方式将会给用户的财产安全带来巨大的隐患。网民已经吃到了这种新入侵方式的苦头。”360安全中心监测数据显示，近期“机器狗”的查杀量一直高居不下，每天达数十万次，360百科中相关讨论帖也在短期内达数千个。据不完全统计，“机器狗”的黑色产业数额已经高达数千万元，不亚于“熊猫烧香”。

“其次和木马做斗争，用户的安全意识非常重要。木马制造者看中了第三方软件漏洞这个‘隐蔽’渠道，而国内用户对软件漏洞往往掉以轻心，这就造成了机器狗屡杀不止的现象。”傅盛分析说。

“另外，随着‘机器狗’等的肆虐，第三方软件漏洞已经成为木马传播的最重要途径之一。”360安全中心监测到包括RealPlayer、暴风影音、PPStream、迅雷、联众世界、百度搜霸工具条、Adobe Reader、Qvod player 、PPLive、Flash player 、Skype、QuickTime、超星阅读器 13款知名软件的部分版本均存在多个安全漏洞。

三、个人电脑用户应全面修复第三方软件漏洞 掐断木马入侵源头

针对个人电脑用户的迫切需求，2月21日奇虎公司发布了最新的360安全卫士4.0版，支持清除和防御各种“机器狗”病毒。

首先，新版本增加了对常用的第三方软件漏洞的监测机制，除了定期提醒用户升级最新版本外，对于有漏洞的软件，将在第一时间提供临时的解决方案。同时，增强了网页防漏功能，将拦截自动执行的可疑程序，有效防止木马通过IE以及一些常用软件漏洞来入侵系统。

第二，内置免费的ARP防火墙升级到2.0版。囊括了其他同类收费ARP防火墙的全部功能，比如双向拦截ARP攻击、拦截IP冲突等。

其次，提供了Windows、Office补丁完全集中管理。对于网管来说，补丁的管理和分发是个头痛的问题，虽然有不少商业软件可以办到这一点，但一来他们都很庞大且效率不高，二来这些软件的价格昂贵。但通过360安全卫士能轻松批量搞定，不管是Windows还是Office补丁，都不在话下。

通过记者的个人使用发现，4.0版本的更新是相当人性化的，譬如“一键搞定装机软件”的功能，支持用户把各种补丁和常用软件一次性安装和管理。值得一提的是，4.0版本在木马查杀的专业化和精确度方面有了很大提升。

傅盛还是提醒广大网民，要及时为系统打补丁，及时修复软件漏洞，及时升级安全软件。因为近两年国内的“木马产业链”已经形成，只要有利益的驱使，新的安全隐患就会被唯利是图的组织和个人使用，而受害的还是普通网民用户。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点