![]() |
|
![]() |
||
這次的測試過程很簡單,我們使用VMware安裝了兩臺虛擬機,系統分別為Windows xp sp3 IE6和Windows xp sp3 IE8,除此之外不做任何設置改動。將安裝好的系統在VMware中進行『快照』,目的是可以快速恢復虛擬機到初始狀態。因為我們需要用『乾淨』的系統去訪問每個網址,以確定當前網址是否被掛馬。
測試樣本是反病毒廠商提供的惡意網址列表,這裡有個問題,此類列表的時效性非常強,除非是故意為之,不然沒人希望自己的網站被『掛馬』,所以,反病毒廠商提供的網址其中一部分可能已經被修復。如何確定一個網址是否被『掛馬』,一個很簡單的方法是,用IE6去訪問這些網址,如果出現異常,就可以認定這些網址存在問題。
我們對近50個網址進行了測試,確認了8個存在問題的網址,裝有Windows xp sp3 IE6的虛擬機只要一訪問這些網址,立刻就會出現類似下圖中的癥狀。
8個存在問題的網址
在強制結束IE6進程後,PF使用率恢復到了正常
『中招』——殺掉IE6——再『中招』
惡意進程已將正常進程淹沒 ,上圖20個進程中僅有6個是正常的
如果使用IE8訪問這些網址又會出現什麼情況呢?坦白說,在測試前筆者並沒對IE8抱太大希望,不過當我們使用IE8依次訪問完這些網址後,讓筆者大跌眼鏡,整個測試下來,使用IE8的虛擬機居然絲毫未受影響,下面是幾張測試截圖:
被利用的MPEG-2視頻漏洞
訪問部分惡意網址時IE8會報錯,但系統不會受到影響。
整個測試下來,裝有IE8的WINDOWS XP依然很健康,這點確實出乎筆者的意料。其實在做這個選題時,最初的計劃是比較WINDOWS XP與WINDWOS 7之間的安全性,計劃的測試步驟是先使用IE6找出有問題的網址,然後再使用WINDOWS XP SP3 IE8和WINDOWS 7(IE8)分別訪問這些網址,比較這兩者之間的差別。
測試做到這一步,幾乎可以肯定WINDOWS 7(IE8)也不會出現問題,為了證實這一猜測,我們使用WINDOWS 7(IE8)進行了測試,結果也證明了我們的猜測,WINDOWS 7並沒有出現任何問題。