抵御路过式下载六大高招.docVIP

根据思科ScanSafe的研究显示，在2011年第一季度，企业用户平均遇到274次基于web的恶意攻击，比2010年增长103%。为何急剧增长?一个主要的原因是路过式下载(drive-bydownload)越来越多。路过式下载是犯罪分子用来在不知情的最终用户的计算机上安装病毒和间谍软件的恶意方法。 路过式下载非常危险，因为这种攻击方式非常隐蔽：顾名思义，这种攻击方式会自动安装软件到最终用户的计算机上，而用户毫不知情。 “一旦攻击者在用户计算机上安装了恶意软件，用户的计算机中的所有信息以及计算机连接到的网络都将处于危险之中，”BarracudaNetworks公司的研究科学家DanielPeck表示。 事实上，在2011年接受卡巴斯基实验室调查的所有企业中，有一半企业遭受过这种攻击，并且造成部分数据丢失。 路过式下载如何进行攻击 Peck表示，路过式下载主要通过利用web浏览器或浏览器内的插件和其他组件中存在的漏洞来实现攻击，并且可以采取多种方式。例如，你可能在随心所欲地浏览网站时，突然进入一个攻击者设计的网站，下载恶意软件到你的计算机中，这种网站可能是攻击者专为感染用户计算机设计的网站，也可能是攻击者通过漏洞攻击的合法网站。Dasient公司(专门开发抵御web恶意软件攻击的软件)指出每个月都有超过40万个网站的近4万个网页被恶意软件感染。 另一种路过式下载是通过广告网络。在200