企业选择Web木马防护工具的五大标准

标准一：对Zip压缩包的扫描能力

在Web木马传播中，ZIP压缩包是木马比较喜欢藏匿的地方。当用户通过Web邮件客户端下载一个ZIP附件并打开时，有可能木马已经在用户不知觉的情况下在本地运行。并伺机取感染其他用户。为此笔者认为，在选择Web木马防护工具的时候，首先需要去确认一下，这个防护工具对于Zip压缩包的扫描能力。

通常情况下，大部分Web木马防护工具已经具有了这个ZIP压缩包扫描工具，但是其只能够扫描单层的Zip压缩包。其实用户可能都有过这方面的经验。当选中ZIP压缩包，按右键进行解压后，发现解押出来的文件还是一个压缩包。然后再对这个压缩包进行解压，得到的仍然是一个压缩包。如此循环几次后，最后得到的才是文件的本身。这就涉及到多层ZIP压缩文件。当接受到这个文件的时候，需要特别当心。因为这很可能就是Web木马的伎俩。因为现在很多Web防木马工具，只具有单层ZIP压缩包扫描工具。当对以上这种情况，具有两层或者两层以上的压缩时，就对隐藏在其中的木马无能为力了。不少木马就是利用防护工具的这个缺陷，故意将一个文件进行多次打包，以躲过防护工具的监测。

为此在选择木马防护工具时，要选择那些可以扫描ZIP压缩包，特别是能够支持多层扫描的防护工具，效果会比较好。

服务器租用/服务器托管中国五强！虚拟主机域名注册顶级提供商！15年品质保障！--亿恩科技[ENKJ.COM]