|
[an error occurred while processing this directive]
“浏览器劫持”:无论是在下载,打开电子邮件附件,进行即时信息传输以及正在浏览的网页本身的时候,他们所进行的任何网上活动都会得到一个警告标签。
严重后果:“浏览器劫持”的后果非常严重,就像“冲击波”蠕虫病毒一样,这种欺骗性病毒能够不知不觉地控制你的软件。最典型的情况是,用户只有在受到劫持后才会发现异常情况:他们的IE浏览器主页和互联网搜索页面已被修改到其他的不知名网站,并会出现一大堆弹出式窗口,他们的收藏夹列表也变成了收藏色情网站的目录,而所有的这些变化必须经过复杂的调试后才能恢复原状。
安全提醒:有时候,用户所犯的唯一错误就是点击了“OK”按钮,他们认为仅仅只是为了改变主页设置或增加一个互联网工具,而并不知道此站点会带来更多的危害。当你所浏览的网站企图欺骗用户时,犯此类错误是可以理解的。那些不怀好意的网站一般不会在其弹出式警告窗口中加入一个“不同意”按钮,以防止用户关闭这些窗口(如果出现上述情况,只需按Ctrl-Alt-Del键,在活动进程列表中选择IE浏览器,并点击“结束进程”按钮即可)。
这一问题是由用户使用没有得到及时更新的Windows上网引发的,使得黑客能够利用“老缺陷”作怪。除了及时更新反病毒软件、防火墙软件以及安装微软公司的补丁软件外,造成浏览器欺诈的二个最大安全缺陷能够通过二个补丁软件得到修复。第三个安全缺陷能够通过安全更新、更好的浏览器得到修正,用户遭遇浏览器欺诈的风险就几乎降到了零。
首先要阻止网站向用户大量发送弹出式窗口,并升级计算机上的Java软件。
其二是摆脱ActiveX。这是由微软公司开发的欲与Java竞争的技术,它能够实现类似的Web交互性,但缺乏Java的安全机制。从总体上来说,ActiveX是非常危险的,因为当IE中弹出“你信任该出版商吗?”的提示时,它完全依赖用户作出正确的选择,一旦用户选择了“是”,ActiveX软件就可以为所欲为了。
IE的升级软件已经限制了ActiveX的操作,即将推出的Windows XP SP2将增添更严格的限制。但使用不支持ActiveX的浏览器是更明智的。对于大多数用户来说,最好的IE替代者是免费的Mozilla。如果不在意使用预览版本,速度更快、更简单的Mozilla Firefox将是更适合的选择。
如果计算机已经被黑客掌控,反病毒软件会斩断黑客的罪恶之手,但用户仍然需要安装Hijack This!或CWShredder这样的专门软件。无论在上网时采用什么样的软件,用户都需要时刻保持警惕,这样黑客也就不会有机可乘了。
|