四、 木馬鏈接實測
除了惡意網站、釣魚網站之外，還有一種威脅也需要我們注意，這就是“木馬鏈接”。一般來說這類情況往往出現在一些下載網站或色情網站中。黑客們利用各種方式(如QQ直傳、欺騙下載等)首先誘惑用戶下載，待木馬下載到本地后再行啟動。不過說實話，由于木馬檢測需要龐大的病毒特征庫，這顯然已經超出了瀏覽器的安防范圍，因此業界普遍傾向于使用殺毒軟件負責此類環節。也就是說本次測試也許不會收到滿意的結果，畢竟實時監控還是交給殺毒軟件更放心!
注：由于執法部門查處，其中個別站點可能已被關掉，列表僅供大家參考!
圖7 木馬下載測試匯總
【小結】 結果不出所料，大多數參測瀏覽器并沒有提供對木馬鏈接的檢測。不過有意思的是，剛剛給我們帶來驚喜的IE8 SmartScreen又一次嶄露頭角，竟然成功攔截下3組木馬鏈接。至于幾款非IE核心瀏覽器依舊沒有突出表現，看來筆者對它們的印象也要改一改嘍!
后記
經過一番真實對決，筆者發現一向號稱安全的非IE核心瀏覽器，并沒有什么突出表現。當然您也可以認為這是對國內掛馬的“水土不服”，但我想既然瀏覽器能夠開發出中國版，那么掛馬攔截為何就不能“入鄉隨俗”呢?
相比之下，此前一向遭人詬病的IE系產品表現尤眾。特別是新版傲游2.5.10留給筆者的印象格外深刻，由于與專業殺軟公司共同攜手，使得它在掛馬攔截方面已經取得了得天獨厚的優勢。此外由于模塊化設計的引用，使得新傲游在擴展性方面擁有更多空間。而目前傲游在國內外已經擁有近5000萬覆蓋用戶，如果將這些用戶發展起來，便能很快組成一個安全之網。而這樣一個大網，無論是掛馬攔截還是頗讓人頭疼的釣魚站點，都能輕松得到攔截。這樣的優勢可是同類瀏覽器遠遠無法匹敵的，而這才是筆者看好傲游的最大理由!
圖8 評測結果匯總
(新聞稿 2009-11-26)