随着安全技术的发展，黑客都十分地清楚，在现在，利用网页木马进行肉鸡的捕捉是最好的方法。这也造成了网页木马在网络中泛滥成灾，给电脑用户造成了很大的威胁。有矛就有盾，各种网页木马拦截工具应运而生，这些工具不但可以对已知的网页木马进行拦截，还可以对很多未知的网页木马进行拦截。那么这些程序在面对网页木马时的真实表现如何?今天我们就让这些网页木马拦截工具在网页木马前过招，看看谁才是真正的网页木马克星。

　　为何能拦截未知网页木马

　　有一句话说得很好：“病毒库的更新永远比病毒更新慢。”很多人装了杀毒软件也中了病毒就是这个原因。那么，这些网页木马拦截工具号称能够拦截未知的网页木马，它凭什么这么说，它的原理是什么呢?

　　我们首先从网页木马的工作原理说起。网页木马并不是一种全新的木马类型，而只是一种全新的木马伪装和传播方式。黑客将木马程序转化为图片、脚本、视频等网页可以识别的文件形式，当网友访问这个网页木马后，如果系统存在该木马利用的漏洞，那么就会激活网页木马运行。接着网页木马通过脚本代码自动下载黑客设置的木马程序并运行，最终让黑客捕获大量肉鸡。

　　而网页木马拦截工具的工作原理，就是在“木马下载后运行”这一环节进行拦截的。当有文件准备在后台运行的时候，拦截工具就会进行拦截并提示用户。因为它根本不会核对这是否是网页木马，只要网页有类似可疑操作，就进行拦截，并通知用户。这也是为何它们能够防范未知网页木马的原因。

　　热门网页拦截工具

　　我们特意选择了金山清理专家、IE卫士、瑞星卡卡、网页木马拦截器这4款当前比较有人气的网页木马拦截工具。其中金山清理专家、瑞星卡卡都是有专业安全公司推出的安全工具，而IE卫士和网页木马拦截器则是专业的网页木马拦截器。

　　金山清理专家

　　金山清理专家是金山毒霸推出的一款安全工具，在最新版本中新增加了一个网页木马拦截功能。成功安装清理专家后点击工具栏中的“网页防挂马”功能，由于该功能是利用插件的形式来操作的，因此首先要点击“安装并开启”按钮来激活(图1)。

　　目前该功能支持的浏览器包括IE浏览器，虽然程序声称可以支持Maxthon，但是在实际测试中并不支持Maxthon。

　　IE卫士

　　IE卫士是一款插件形式的网页木马拦截工具。双击“IE卫士”安装程序后，程序会自动安装到C:\Program Files\IEKavass目录下，接着自动注册浏览器BHO到IE浏览器和Maxthon浏览器中(图2)。

　　由于Windows 2003系统在默认设置时不能自动加载BHO，要点击IE浏览器菜单下的“Internet选项”，在“高级”标签中选择“启用第三方浏览器扩展”选项，然后再进行插件的安装运行即可。

关注天下网吧微信,了解网吧网咖经营管理，安装维护: