· 网络编程· 网页设计· 图形图像· 网站联盟· 数 据 库· 站长时代· 业界资讯· 网站运营· 黑客攻防· 电脑技巧

站长资讯 News
· 网络基础 · 入侵检测
· 编程相关 · 安全相关
热门文章
· FlashMdy快乐行
· 什么是Web3.0
· The World浏览器秘技..
· 游荡在个人网站大潮..
· ASP中Request对象获..
· 今日(2006-11-26)域..
· 实战 FastCGI_2. 安..
· 黑客入侵“在线影院..
· [图文] 认识FrontPag..
· [图文] 谢文写诗袒露..
相关文章
· 这是我上网五年来发..
· 病毒勒索上网者 用户..
· 上网要当心!HTML文..
· [组图] 上网助手反间..
· [组图] 用3721上网助..
· [组图] 上网助手反钓..
· 如何在办公室上网时..
· [组图] 菜鸟IE最佳拯..
· 四招技巧轻松学会安..
· 不再怕攻击 拨号上网..
您当前的位置:资源库 -> 黑客攻防 -> 安全相关 -> 文章内容
上网安全 谨防ActiveX插件成病毒帮凶
作者:佚名  来源:不详  发布时间:2006-1-11 8:25:03  发布人:admin

减小字体 增大字体

  ActiveX插件让网页内容变得更加丰富,如用户可以在IE浏览器中播放Flash动画、在线观看影片、在线杀毒等。ActiveX插件技术将程序本身和IE浏览器融为一体,扩展了IE的功能,大家常见的3721网络助手、百度搜索伴侣等就是依靠这项技术。

  但安装过多的ActiveX插件会消耗太多的资源,造成系统运行得不稳定,更为要命的是,病毒和木马也瞄准了ActiveX插件,因此很容易在浏览网页时感染病毒和木马。

  ActiveX插件是把双刃剑

  1.插件应用,如此简单

  对于一些建站的朋友,如利用ASP程序构建自己的网站,也会经常用到ActiveX插件来扩展ASP功能。当然要使用ActiveX插件首先就必须进行安装,利用Regsvr32.exe命令即可实现。以安装D盘根目录下的“rtj.dll”插件文件为例,在Windows系统中单击“开始-->运行”,弹出运行对话框,输入“Regsvr32 d:\rtj.dll”命令后回车,就会弹出“DllRegisterServer in rtj.dll succeeded”对话框,说明插件安装成功,那么以后用户就可以在ASP网页中调用rtj.dll提供的插件了;卸载此插件,只要在运行对话框中输入“Regsvr32 /u d:\rtj.dll”命令即可。

  2.危险,无处不在

  但ActiveX插件为我们提供方便的同时,病毒和木马制作者也认识到它的优势,他们将有害程序嵌入到网页中,当用户浏览该网页时,通过ActiveX插件的安装,病毒和木马就悄悄地潜入您的电脑,这时很多用户可能还没有察觉,你的电脑已经处于危险之中。从上面ActiveX插件的应用上就可以看出,网页中调用ActiveX插件十分容易,致使ActiveX插件成为病毒木马良好的寄生传染介质。

  另外,IE浏览器安装过多的ActiveX插件也会影响Windows系统的稳定性,插件程序间容易产生冲突,这些不安全性和不稳定性因素,也导致了用户对ActiveX插件的厌恶。
 管理ActiveX插件

  为了保证系统的稳定运行,防止插件程序间相互冲突,以及病毒、木马的入侵,严格管理ActiveX插件是非常重要的。当然具体的管理方法很多,下面笔者就介绍几种常见的管理方案。

  1.扼杀有害插件

  危害用户系统的安全的,主要是那些病毒和木马伪装的有害ActiveX插件,而现在的很多反病毒软件都提供了过滤有害ActiveX插件的功能。下面笔者以金山毒霸2005为例,在金山毒霸主窗口中点击“工具→综合设置”,在弹出的设置对话框中切换到“防毒设置”标签页,点击下方的“用户自定义”按钮,在“自定义”对话框中切换到“嵌入式防毒”标签页,然后选中“扫描下载运行的ActiveX控件”选项,点击“确定”按钮后,就可以防范大部分的有害ActiveX插件了。其它反病毒软件的设置方法基本是相同的,当然用户要注意经常升级杀毒软件病毒数据库,这样才能保证查杀最新的有害ActiveX插件。

  2.管理已存在插件

  如果你的Windows XP系统已经安装了SP2补丁包,那么IE浏览器中就内置了ActiveX插件管理功能,利用它可以对已存在的插件进行管理。

  在IE浏览器中点击“工具→管理加载项”后,弹出“管理加载项”设置对话框(如图所示),接着在“显示”下拉列表框中选择“Internet Explorer已经使用的加载项”,这样就在列表框中显示出所有系统已存在的ActiveX插件。想禁用某个ActiveX插件非常简单,在列表框中选中该ActiveX插件,然后选中下方“设置”栏中的“禁用”选项,最后点击“确定”按钮即可。

  想再次启用该ActiveX插件也很简单,按照以上方法操作,不同的是要选择“设置”栏中的“启用”选项。

  3.屏蔽无用插件

  网上有用的ActiveX插件种类越来越多,虽然它们大都可以丰富网页内容,增强IE浏览器功能,但安装过多的ActiveX插件会造成系统的不稳定,笔者建议一般用户有选择地安装ActiveX插件,屏蔽那些不需要的ActiveX插件。虽然通过修改注册表可以屏蔽某些ActiveX插件,但操作起来比较麻烦,这里笔者还是建议使用第三方插件管理工具,这样ActiveX插件的屏蔽操作就变得简单了,如使用霸王插件免疫工具AntiX。

  通过上面几步操作,系统中的ActiveX插件就被严格管理起来,这样就最大限度的保证系统的稳定运行,防止病毒和木马的入侵。


 
 
[] [返回上一页] [打 印]