微軟：IE8每天攔截300萬次的惡意程式下載

微軟專案經理Eric Lawrence表示，自從微軟去年3月發表IE8以來，該瀏覽器中的SmartScreen過濾功能就攔截了逾5.6億次的惡意程式下載，近來每天平均攔截300萬次。

SmartScreen為IE8所採用的惡意程式防堵技術，有別於IE7中所安裝的Phishing Filter只能篩選釣魚網站，進階版的SmartScreen還可攔截含有惡意程式的網站，以及偵測使用者自相關網站所下載的檔案，並宣稱可防堵傳統特徵防毒軟體尚未能攔截的新威脅。

Lawrence指出，SmartScreen所採用的URL聲譽服務（URL Reputation Service）已評估逾2500億個網域名稱，以避免使用者受到惡意程式的侵襲。微軟每天平均可收到來自IE8使用者約3億筆的遙測報告，並替使用者檢視410億筆的URL及檔案。

微軟也發現，社交工程類型的惡意程式已危及網路安全，微軟的資料顯示使用者每250次的下載中，就有一次是下載到惡意程式。社交工程類型的惡意程式指的是偽裝成防毒軟體、免費影片、工具軟體、線上賀卡或遊戲軟體以吸引使用者下載，但實際上卻可能是病毒、間諜程式、木馬或蠕蟲。

微軟引述NSS實驗室今年第一季的報告，IE8攔截社交工程惡意程式的比例高達85%，Firefox 3.5則為29%，Safari 4亦為29%，Chrome 4為17%，Opera則不到1%。

由於IE 7並未提供社交工程惡意程式的保護，因此Lawrence建議使用者儘快升級到IE8以保障使用者的網路瀏覽安全。

根據Net Applications的調查，雖然IE8己是全球最受歡迎的瀏覽器版本，但發表一年來市佔率僅有22.52%，使用IE6及IE7的使用者仍高達33.51%。（編譯/陳曉莉）