IE8宣称安全性能提升 瑞星：挂马网站威胁仍严重

近日，微软最新产品Windows Internet Explorer 8（简称IE8）正式发布，北京时间3月20日起向所有用户开放免费下载。瑞星安全专家表示，虽然微软官方声称IE8给用户上网提供了更简化的操作和更安全的功能，但其安全性仍存在严重问题，用户上网仍会被挂马、钓鱼网站所威胁。
 
据微软官方网站介绍，IE8的“SmartScreen 筛选器”、“跨站点脚本执行 (XSS) 筛选器”和“数据执行保护（DEP）”等功能可以帮助用户抵御泄漏数据、隐私和身份、恶意网站和恶意插件、防御跨站攻击等安全问题。但实际效果显示，其安全性能仍存在问题，由于IE浏览器仍占有68.17%市场份额，用户数量非常大，所以广大用户仍不能放松警惕。
 
经过瑞星安全专家测试，使用IE8浏览器过程中，目前互联网上泛滥的挂马网站和钓鱼网站是无法有效拦截防御的。以下分别访问了2009-taobao.com这个冒充淘宝网（正确网址www.taobao.com）的钓鱼网站和http://www.fc5656.****s.htm挂马网站均无法拦截。

（IE8无法拦截假冒淘宝网）

（卡卡上网安全助手6.0将假淘宝网拦截）

（瑞星全功能安全软件拦截了此挂马网站）

瑞星安全专家建议用户：
 
1、为了应对目前严重的网站挂马等问题，用户应安装带有防挂马、钓鱼网站功能的安全软件。用户可以登录http://www.rising.com.cn/2009/release/index.html?AID=0110005下载“瑞星全功能安全软件2009”30天免费试用版。登录http://tool.ikaka.com/下载免费的“卡卡上网安全助手6.0”。

2、及时更新操作系统和第三方软件存在的漏洞。

3、不随意安装网上的可疑插件并养成良好的上网习惯。