下載保護

一般擁有下載保護功能的安全軟件，會在用户下載完一個文件的時候告知用户這個文件是否安全（或者僅僅在這個文件危險的時候進行提示）。當安全軟件的下載保護功能發現用户已經下載或即將下載的文件是病毒或者包含病毒時，一般會提醒或攔阻用户繼續下載，或者在下載後提醒用户進行清除病毒的操作。

1.2007年，快車（Flashget）1.82版推出了下載軟件後調用殺毒軟件進行查殺的功能，支持在下載文件後調用用户裝在本地的殺毒軟件進行查殺。該功能查殺效果取決於用户安裝的殺毒軟件病毒庫的更新情況。

2.2009年8月27日，360安全中心在360安全瀏覽器中首次增加雲安全鑑定網址功能，下載前即可判斷文件是否安全。

3.2010年7月20日金山網盾在3.6版本中最早出現了專門的下載保護功能。截止2010年8月，其下載保護模塊先後支持覆蓋12款主流下載軟件、瀏覽器和即時聊天工具。並基於先進的雲安全技術，可支持未知病毒的在線雲鑑定，可以有效攔截各種通過下載傳播的病毒。

病毒下載是當今互聯網病毒傳播的主要渠道之一，與網頁掛馬、U盤病毒感染並稱當今木馬病毒傳播的三大法寶。儘管幾乎所有殺毒軟件企業都在告誡用户：“不要從不可靠的渠道下載軟件，因為這些軟件很可能是帶有病毒的”，但是這種通過誘使用户主動下載病毒，從而感染用户計算機系統的方式，仍然是黑客最喜歡的攻擊方法之一。

黑客誘使用户從互聯網上下載病毒，常見的是通過以下幾種方式：

（1） 將病毒上傳到下載網站上，或者偽造下載網站，誘騙用户點擊下載

（2） 偽造視頻網站，要求用户安裝某個特定播放器才能觀看，然後再播放器中捆綁病毒

（3） 通過聊天工具的文件傳輸功能，假冒用户給用户的好友發送病毒程序，比如QQ尾巴

從近年（2005年以來）的情況看，互聯網上的以下幾類文件是最常攜帶木馬病毒的“高危分子”：

（1） 破解軟件、算號器以及某些軟件的非官方漢化版

（2） 遊戲及遊戲外掛（特別是網遊外掛）

（3） 播放器軟件（特別是色情播放器）

通過網絡下載進行病毒傳播具有傳播效率高、傳播成本低的特點，又可以通過社會工程學的手段誘導用户運行，不需要太高深的漏洞挖掘技術，因此是目前非常流行的一種黑客攻擊手段。據某國內著名安全專家提供的數據，通過下載傳播的病毒在2010年已經佔據所有用户感染病毒案例的88% ^[1]  。

由於廣大網民的計算機當中基本上都安裝了殺毒軟件，因此黑客為了確保下載的病毒能夠成功落地，往往採用各種免殺技術對病毒程序進行修飾，使得病毒程序看起來像一個全新的文件，導致傳統殺毒軟件無法有效識別。因此，用户即使安裝了殺毒軟件，也仍然有可能下載並感染病毒。這就是為什麼很多用户經常問“為什麼我安裝了XX殺毒軟件，但是系統還是中毒了？”的原因。

正因為網上下載已經成為威脅廣大互聯網用户安全的主要渠道，因此許多安全軟件都開始提供下載保護功能。迅雷、QQ等應用軟件也通過各種手段來防止用户下載時感染病毒。然而，道高一尺，魔高一丈，目前利用下載傳播的病毒木馬仍然非常廣泛，在下載方面病毒與反病毒的較量，註定還要長期的持續下去。

既然各個安全軟件廠商都推出了各自的下載保護功能，那麼我們在選擇安全軟件時，在下載保護功能方面，一般需要注意哪些問題呢？

首先，我們應該儘量選擇那些有專門的下載保護功能的安全軟件。沒有專門的下載保護功能的安全軟件往往沒有針對網絡下載的病毒進行專門優化，因此在識別與處理最新下載病毒方面響應效率可能有欠缺。另外，沒有專門下載保護功能的安全軟件一般是通過在迅雷、QQ等軟件的設置中設置下載後掃描選項而實現下載保護的，對於不提供這類設置的軟件就難以有效提供防護。目前的主流安全軟件如360安全衞士中的360網盾（無需設置即可），瑞星殺毒軟件（需要在下載工具中設置關聯）等均可嵌入式殺毒。

其次，我們要比較的是安全軟件下載保護功能的全面性。目前用户下載軟件的入口很多，比如：瀏覽器（比如IE瀏覽器、傲遊瀏覽器、搜狗瀏覽器、FireFox、Chrome等）、下載工具（如迅雷、快車、QQ旋風等）、聊天工具（QQ、MSN、阿里旺旺等）。假如一個安全軟件的下載保護功能不能比較全面的監控這些下載入口，那麼就有可能導致一些病毒木馬繞過安全軟件的監控，成功感染用户電腦系統。

最後，我們要了解這個安全軟件的下載保護功能能否查殺未知病毒。正如前面所述，免殺技術在下載病毒中應用得非常普遍，因此，假如一個安全軟件不能有效查殺未知病毒，就不能有效保護用户的文件下載。