编辑“微博卫士”

[[微博卫士]]是[[360]]公司针对[[XSS漏洞]]攻击（跨站[[脚本]]攻击）而开发的一款防御工具。

==微博卫士简介==

近日[[新浪微博]]爆发中毒事件，引发众多网民对微博等社交网站安全的热议。[[6月30日]]，360安全卫士紧急研发推出“微博卫士”，它可以有效预防[[微博病毒]]，用户即便点击冒充微博好友传来的恶意链接，也不会因此中毒。

==网页XSS[[漏洞]]==

*根据360安全中心技术分析，微博病毒是黑客利用网页“XSS漏洞”制作、并通过好友列表进行传播的。通俗的说，当一个微博用户登录后，如果点击了被病毒控制的好友发来的恶意链接，自己的帐号也会中毒，出现诸如自动向自己的好友群发私信、自动发表微博，甚至自动删除微博内容等现象。如果网页“XSS漏洞”出现在[[人人网]]、[[开心网]]等[[社交网站]]上，这类病毒同样会通过好友列表大面积传播。

*此前，“XSS漏洞”曾多次危害国际知名的社交网站，如[[Facebook]]、[[Twitter]]等都未能幸免，而传统杀毒软件事后查杀的方式对此类病毒是无效的，无法保证微博用户安全。与此不同，360“微博卫士”采用主动预防技术，可以自动识别和拦截“XSS漏洞”的病毒代码，用户可以放心使用新浪微博。目前，“微博卫士”支持[[新浪]]、[[腾讯]]等微博网站，以及人人网、开心网等国内主流社交网站。

==[[360微博卫士]]==

*网民可在360官网（http://down.360safe.com/instbeta.exe ）下载360“微博卫士”，也可以在360安全卫士“功能大全”中下载使用。360安全专家石晓虹博士表示，用户还可以通过产品升级获得“微博卫士”的自动保护，确保微博帐号安全。同时，用户也可以选择关闭这项功能。

*360微博卫士是针对XSS漏洞攻击（跨站脚本攻击）而开发的一款防御工具，可以有效保护微博和社交网站帐号安全。以此前爆发的新浪微博蠕虫为例，由于其页面XSS漏洞被黑客攻击，导致蠕虫病毒自动通过微博好友列表传播。如果其他微博和社交网站出现XSS漏洞，同样会出现类似情况。

==主要功能==

*开启360微博卫士后，它会自动检测您访问的页面是否存在XSS漏洞攻击，在您遭遇微博病毒时能立即拦截并阻止恶意脚本运行，保护您的好友列表以及其它个人隐私不被泄露。

==微博卫士的特点==

*[[互联网]]实验室创始人[[方兴东]]认为，微博和社交网站具有信息传播快、第三方应用授权等特点，面临的安全危机会越来越多，此次新浪微博病毒已经敲响了警钟。他说：“安全厂商必须高度重视微博和社交网站安全。”

*支持社交网站：360微博卫士目前支持[[新浪微博]]、[[腾讯微博]]、人人网以及开心网，未来将陆续加入其它微博和社交网站。

==相关条目==
*[[金山微博卫士]]
*[[金山卫士]]
*[[360杀毒]]
*[[360安全卫士]]

==参考来源==
*http://bbs.360.cn/3229787/250451295.html?recommend=1

[[category:安全软件|W]]
[[category:微博|W]]