瑞星2011的智能反釣魚的一次測試

作者: 來源:IT新聞網 2011-12-31 04:08:13 閱讀 我要評論 直達商品

論壇上很多評測都有關于反釣魚測試的,瑞星最近發布的安全白皮書也指出釣魚網站為主的欺詐類型威脅將成為2011年最流行的網絡惡意攻擊手段,這使得防范惡意釣魚網站成為眾多安全廠商的關注的焦點。但是往往大家只注意攔截結果并沒有深層次分析攔截的原理,也使得瑞星2011主打的智能反釣魚并未深入人心。

論壇上很多評測都有關于反釣魚測試的,瑞星最近發布的安全白皮書也指出釣魚網站為主的欺詐類型威脅將成為2011年最流行的網絡惡意攻擊手段,這使得防范惡意釣魚網站成為眾多安全廠商的關注的焦點。但是往往大家只注意攔截結果并沒有深層次分析攔截的原理,也使得瑞星2011主打的智能反釣魚并未深入人心。

于是決定將瑞星2011的智能反釣魚與金山衛士的反釣魚進行一下比較,看看究竟有什么優勢。

下面是測試的網址第一批:http://www.huodong168.com/http://www.030033.com/http://www.iphonetw.com.cn/http://fc661.net/http://langma.w110.badudns.cc/qq/7496554/index1.htm   (典型的瑞星啟發)

第一批的結果是雙方互有勝負,但需要引起關注的是最后一個網址,金山衛士和瑞星在打開網址的一剎那都沒有報警。

假設現在是真實的訪問到這個頁面,登錄窗口與QQ一模一樣,但你仍然心存疑慮,決定試探一下,輸入假帳號和密碼,這時差距出現了:

瑞星的智能反釣魚威武了,通過對該網站的分析,成功地發現此乃貨真價實的釣魚網站,然而金山衛士無動于衷,可見這就是真正的智能的體現了。

原理猜測:通過對輸入的帳號密碼是否傳輸回服務端來驗證進行判斷真偽QQ登錄,正常的QQ登錄會傳回服務器驗證輸入,然而這個網站僅僅通過以下代碼判斷

function validate_form() {

if (document.form.u.value==""){ alert('您還沒有輸入QQ帳號!');return false;}if (document.form.p.value==""){ alert('您還沒有輸入密碼!');return false;}if (document.form.verifycode.value==""){ alert('您還沒有輸入驗證碼!');return false;}if (!check_empty(document.form.u.value)){ alert('請輸入正確的QQ帳號!');return false;}}function check_empty(text) {return (text.length > 4);}

function check_email(address) {if ((address == "")|| (address.indexOf ('@') == -1)|| (address.indexOf ('.') == -1))return false;return true;}

很顯然該網站只判斷了輸入的帳號和密碼是否大于四位,根本不存在任何服務器的交互,因此判斷這個是不折不扣的釣魚網站,這個分析過程完美的體現了瑞星釣魚網站的分析技術,在登錄按下的一剎那彈出提示框,確保帳戶和密碼不會蒙受更大的損失。

第二批:http://popkartianc1ty.8m8m.info/   跳轉free258http://www.boccb.com/http://www.boctt.tk/http://www.taobao.com-ybb.d2zhiye.com/http://lanm.okokbk.com/http://www.qqpiy.com/http://ddjjswqq.info/http://gy36qq.info/http://syqzqq5.info/http://tysduqqii.in/http://xy2.cbg.com.kmwyl.com/

結果是一邊倒,金山衛士全部攔截,瑞星2011全部無視。

為什么會這樣呢??其實你只要一一點擊就會發現除了第一個網站跳轉到free258后,其余全部無法打開,這正是智能反釣魚的又一個優勢。

原理:在檢測網址的時候先進行網頁的域名解析,如果不能成功解析或無法訪問,自然就不會有危險內容。很顯然,包括金山衛士的大多數攔截原理都是簡單的黑名單匹配,這就需要人力物力和財力,而且基本上難以實現及時的清除失效網頁,這也給會給用戶帶去一些困擾,明明無法打開為什么會變成釣魚網站呢??瑞星2011在這個方面又勝一籌!!!

總結:瑞星2011在智能反釣魚方向作出的突破有目共睹,一改傳統的黑名單機制,通過分析網頁進行判斷,不得不說是一個技術上的革新,我們期待這瑞星在這個領域的技術日臻完善,繼續提高檢測率以及減少誤報率,做好國內的優秀反釣魚產品。

進入論壇>>

  推薦閱讀

  李國慶微博罵戰反思:上市公司與投行站上三岔口

從業內人士的表態可以看到,不少上市公司都對投行頗有微詞,只是反應的激烈程度不一。對于李國慶的一段歌詞,為何疑似大摩員工的女子要如此激烈地反應,甚至不惜爆出“當當網作假”等丑聞,“殺敵一千,自傷八百”,>>>詳細閱讀


本文標題:瑞星2011的智能反釣魚的一次測試

地址:http://m.sdlzkt.com/a/01/20111231/225592.html

樂購科技部分新聞及文章轉載自互聯網,供讀者交流和學習,若有涉及作者版權等問題請及時與我們聯系,以便更正、刪除或按規定辦理。感謝所有提供資訊的網站,歡迎各類媒體與樂購科技進行文章共享合作。

網友點評
我的評論: 人參與評論
驗證碼: 匿名回答
網友評論(點擊查看更多條評論)
友情提示: 登錄后發表評論,可以直接從評論中的用戶名進入您的個人空間,讓更多網友認識您。
自媒體專欄

評論

熱度

主站蜘蛛池模板: 国产成人无码AV一区二区 | 亚洲国产成人久久一区www| 免费在线观看成人| 99国产精品久久久久久久成人热| 久久婷婷成人综合色| 在线观看成人免费| 亚洲成人aaa| 成人午夜在线播放| a毛片成人免费全部播放| 国产精品欧美成人| 欧美成人精品一区二三区在线观看| 成人午夜小视频| a国产成人免费视频| 国产成人久久精品二区三区 | 成人午夜精品视频在线观看| aaa成人永久在线观看视频| 国产成人高清视频| 成人理伦电影在线观看| 欧美成人亚洲高清在线观看| 亚洲精品成人网久久久久久| 成人中文字幕在线观看| 欧美成人鲁丝片在线观看| 久久成人国产精品一区二区| 四虎成人免费观看在线网址| 国产成人福利在线视频播放尤物| 成人福利视频导航| 成人欧美一区二区三区的电影| 鲁大师成人一区二区三区| 亚洲国产成人久久| 中文字幕成人在线观看| 亚洲成人免费看| 1000部国产成人免费视频| 久久亚洲AV成人无码国产| 久久久国产成人精品| 91成人午夜在线精品| 精品成人一区二区三区免费视频 | 一级成人毛片免费观看| 2022国产成人精品福利网站| 韩国成人毛片aaa黄| 成人无码嫩草影院| 成人中文字幕在线|