“垂钓”————反钓鱼专家评测手记
引言:网络钓鱼很多人是闻其名而色变,因为它经常扮演成一只幕后黑手伸向人们的口袋……
确切地讲,网络钓鱼就是那些黑客们借用电子邮件或是模仿网上银行、网上购物等一切网上交易的页面而制作出假的网页页面,以假乱真,让用户在毫不知情的情况下泄露出自己的相关账户信息(账号、密码),一旦这些黑客们得到了用户的账号信息,后果可想而知。尽管公安部门对这些黑客们严厉打击,但是这些为了钱财铤而走险的黑客们还是经常视危险不顾而继续其见不得人的“垂钓”之举。
上网助手最新推出的反钓鱼专家就是专门帮助网民们对付网络钓鱼的强力武器,它会自动监视用户浏览的网页,如果是网络钓鱼网页,它就会智能地识别出并且给用户以提示。下面笔者就带着大家来领略一下这位专家的风采。
测试硬件环境:
CPU:Intel P4 2.0G
主板:微星 845PE
内存:金士顿 512M DDR333
硬盘:西捷80G 7200
显卡:华硕A9600PRO
显示器:三星151S
测试软件环境:
Microsoft Windows XP SP2
对于任何一款软件,最终都是被拿来用的,如果设计得太复杂,难于操作,留给人们的印象则有那种“敬而远之”的感觉。反钓鱼专家在这方面则显得比较突出,它可以通过两种方法帮助用户实现开启反钓鱼功能,一种是在线开启,别一种则是直接通过安装客户端反钓鱼专家来达到目的。反钓鱼专家分为两个功能模块:反钓鱼专家、举报钓鱼网站。
一. 在线开启反钓鱼功能
直接打开IE浏览器,然后打开上网助手网站首页http://assistant.3721.com/start.htm?fb=client,此时,系统会自动检测并下载安装反钓鱼专家的对应的插件程序,按照提示将其安装到系统中。接下来再回到助手网站首页,直接用鼠标点击助手首页导航中安全防护栏目的“反钓鱼专家 ”链接,打开如图1所示的设置页面:
在图1所示的页面中系统默认选择“启用上网助手反钓鱼功能”及下面的及时提示安全警告选项,最后单击“立即设置”按钮即可完成反钓鱼设置。这样设置后,当你通过IE浏览器网上冲浪时,反钓鱼专家就会时时刻刻地监测每个页面,如果是钓鱼网页,在IE状态栏中将会显示一个红色的图标,如果您在显示红色图标的网站输入了账户和密码,反钓鱼专家会自动弹出提示窗口,如图2:
当然,如果是一个正常的非钓鱼网站时,状态栏中将会显示一个绿色的图标,如图3所示:
当你打开那些真正的网上银行网站页面,网络交易网站页面时,状态栏就会显示这个绿色图标了。
小提示:由于因特网世界的网站数目繁多且更新很快,并不是每个网站都被录入数据库,所以当你浏览网站页面时,状态栏中显示为黄色提示图标时,说明这个网站目前还没被添加到钓鱼网站数据库,对于这些网站,大家千万要注意,不要随意地输入账号、密码等敏感信息。
点评:在线设置反钓鱼功能非常简单,不用太多复杂的操作即可达到反钓鱼的目的。另外,在上网助手页面(http://assistant.3721.com/safe01.htm)中的“安全防护”栏目中还有其他几项功能,例如屏蔽恶意代码、系统诊断、免费在线杀毒、及查杀工具下载等功能,你可以结合这几项功能一道使用,为你的系统构筑一个铜墙铁壁,打造一个百毒不侵的系统。
二.直接雇用反钓鱼专家
除了在线直接开启反钓鱼功能外,我们还可以直接安装反钓鱼专家程序到系统中。反钓鱼专家程序下载地址:
http://download.3721.com/fjdzj/fjdzj.exe,从上面的下载地址将其下载并安装到系统中,重新启动IE浏览器即可本地使唤这位反钓鱼专家了。
安装后,打开IE浏览器,单击地址栏右侧的“上网助手”图标,在弹出的下拉菜单中选择“安全防护”项后,将会看到下面有三个子栏目,如图4所示:
第一项就是“反钓鱼专家”,另外还有“举报钓鱼网站”及“进程诊断”两项。选择“反钓鱼专家”项后即可打开如图5所示的窗口:
在图5所示的窗口中,设置方法与在线设置方法一样,勾选“启用上网助手反钓鱼功能”选项,最后单击“确定”按钮即可成功开启反钓鱼专家功能了。其效果与在线开启的效果一样,当你浏览网页时,在IE浏览器的状态栏中也会以同样的方式显示提示图标。
另外,很多恶意程序攻击了用户的系统后,都会在系统中运行一个进程,往往这个进程就是系统的脉搏。在地址栏右侧的菜单“上网助手→安全防护”的子菜单中的“进程诊断”就可以直达进程诊断页面了,如图6所示:
系统会自动扫描系统中当前运行中的所有进程,并且给出建议,如果是恶意进程,在后面的“建议”栏中将会显示是否结束进程的建议,然后你直接用鼠标选择它,随即在页面的下方会显示立即结束的选项,点击之即可将其结束了。另外,你还可以通过安装上网助手的另一个组件――反间谍专家,然后通过反间谍专家中的进程管理功能来更方便地管理系统中的所有进程。
点评:现在,上网助手程序在国内倍受用户的青睐,几乎成为了用户装机时的必备软件之一,其体积小巧而适合中国网民使用习惯的功能却不简单,就像一个某个知名品牌的广告词:简约而不简单。而这个反钓鱼专家被整合在上网助手中,又给上网助手添加一份新的姿色!
三. 反钓鱼实战行动
上面,我们知道了如何开启反钓鱼专家,下面我们以一个真实的钓鱼网站为例来看看当你遇到钓鱼网站时,反钓鱼专家的反映,首先,请看图7:
图7就是曾经坑害过很多网银用户的一个钓鱼网站,我们观察到真网银的页面和假网银的页面几乎是一样的,用户很难通过页面来分别真伪。但细心的用户会发现辨别他们真伪的方法是在URL,钓鱼网站利用数字1和字母i非常相近的特点,把真网银的地址i变成1来企图蒙蔽粗心的用户。当你安装了反钓鱼专家后,在IE浏览器中打开这个钓鱼网站页面时,IE状态栏就会弹出提示,直接告诉你这是一个钓鱼网站。上面的提示是刚打开钓鱼网页时的第一重警告,如果你示警告不顾再接着输入账号和密码时,系统将会再来第二次警告,如图8所示:
如图8所示,当你在钓鱼网页上输入相关账号及密码时,反钓鱼专家就会再次警告你是否禁止此次提交。下面就不用再说了,如果你想被黑,你情愿让黑客从你的“金库”中取走你的钱财你就选择“不,我要进行此次提交”吧!我想没有谁会这么傻冒^_^
而打开正常的网站时,就不会显示这个提示了,如图9就是正确的工商银行网站截图:
四.体现用户互动――举报钓鱼网站
反钓鱼专家已经将所有钓鱼网站添加到数据库中了,但为了确保数据库的及时更新,反钓鱼专家提供了让用户举报钓鱼网站的功能。单击图5所示窗口中的“举报钓鱼网站”蓝色链接即可打开举报窗口,如图10所示:
评测报告:反钓鱼专家使用便捷性是有目共睹的,而其运行时占用系统资源极少。在功能上,它的矛头直指那些令人发指的钓鱼网站,为用户提供一个安全的上网环境。就像上文我们提到的那句广告词――简约而不简单,用它来形容反钓鱼专家最为恰当不过了。