Som Elinor Mills rapporterede i sin Insecurity Complex-blog, blev ondsindet kode tilføjet til en widget på webstedet growsmartbusiness.com af web-hosting firmaet Network Solutions. Widget blev også placeret på websteder "under opførelse", som Network Solutions værter.

Widget er blevet fjernet, men Wayne Huang, medstifter og chefsteknolog officer hos sikkerhedsfirmaet Armorize, hævder i en 14 august blogpost, at mere end en halv million af disse parkerede domæner er inficeret. Network Solutions siger, at denne figur er "unøjagtig", men har endnu ikke vurderet virkningen af ​​infektionen.

Uanset det endelige antal inficerede websteder, bliver malware i spredning i stigende grad til personer, der blot åbner en inficeret side i deres browser. Heldigvis er der enkle måder at reducere risikoen for infektion, når du surfer på nettet.

At holde din software nuværende er de rigueur

Måske er det bedste forsvar at bruge en opdateret browser. De nyeste versioner af Internet Explorer, Firefox, Google Chrome, Opera og Safari giver masser af indbyggede sikkerhedsfunktioner, herunder evnen til automatisk at advare dig, når et eksekverbart program forsøger at downloade og køre. I et indlæg fra november i november sammenlignede jeg de sikkerhedsmæssige tilgange for disse fem browsere.

Firefox-brugere drager fordel af de mange gratis sikkerheds-tilføjelser til den pågældende browser. Jeg beskrev fem Firefox-tilføjelser til beskyttelse af personlige oplysninger i et indlæg fra sidste måned. Og i sidste uge gennemgik jeg Zscalers udvidelse af Search Engine Security til Firefox, der hjælper med at forhindre, at Google, Yahoo og Bing serverer ondsindede links i deres søgeresultater.

Ud over en sikker browser skal du også sørge for at holde din firewall og antivirusprogram opdateret og aktiv. Microsoft har for nylig udgivet betaen af ​​en ny version af dets gratis Security Essentials-program. En af de nye funktioner i opdateringen er tættere integration med både Internet Explorer og Windows 'indbyggede firewall.

Det siger (næsten) selvfølgelig, at du også skal holde Windows opdateret. Fordi nogle Windows-opdateringer kan forårsage deres egne problemer, vælger jeg muligheden for at downloade, men underretter mig, inden opdateringerne installeres. På den måde kan jeg vente en dag eller to, efter at opdateringerne er udgivet for at overvåge internettet for rapporter om opdateringsrelaterede ulemper.

Dette indlæg fra juli 2008 forklarer, hvordan du nulstiller Windows Update til at vente, før du anvender patches, og et andet indlæg fra et par måneder senere beskriver, hvordan du tjekker din Windows Update-historie.

Alligevel er der nogle kritiske opdateringer, der berettiger ansøgningen, så snart de er tilgængelige, selv om du ikke altid kan tage Microsofts ord for hvilke af dens opdateringer der er "kritiske". Endnu en gang, hold øje med CNET og andre tech-nyhedswebsteder for information om disse must-have Windows-patches - især omkring den anden og fjerde tirsdag i hver måned.

To gratis programmer stopper web malware i sine spor

Selv med de nyeste, fuldstændigt patched og opdaterede versioner af din browser og sikkerhedssoftware, kan malware stadig vende sig mod din pc. For et øget beskyttelsesniveau under surfing skal du downloade og installere et program, der udelukker alle forsøg på at ændre dit system. De gratis Sandboxie- og DropMyRights-hjælpeprogrammer tager forskellige tilgange til pc-låsninger, men begge er effektive.

Når du har downloadet og installeret Sandboxie, viser programmets kontrolvindue de programmer, der vil køre i det kontrollerede miljø. Eventuelle systemændringer forsøgt, mens Sandboxie er aktiveret slettes, når du lukker programmet og genstarter pc'en.

Konceptet bag DropMyRights er enkelt: Programmer kræver administratorrettigheder til at installere, så hvis du kører din browser med en standard brugerkonto, er der ingen mulighed for, at et ondsindet program får tilslutning til dit system. Fordi mange daglige pc-aktiviteter kræver en administratorkonto - f.eks. Anvendelse af softwareopdateringer og kørsel af defraggere og andre systemværktøjer - kørsel som standardbruger på heltid kan være skræmmende.

DropMyRights løser dette problem ved at tillade dig at køre bestemte programmer med kun standard-konto privilegier. For at gøre det, opretter du en genvej for at starte programmet med begrænsede rettigheder. Når du vil køre programmet med fuld administratorrettigheder, skal du bare starte den på den sædvanlige måde.

Gizmo Richards giver flere oplysninger om installation og brug af både Sandboxie og DropMyRights på sit TechSupportAlert-websted. Gizmos instruktioner til installation og brug af DropMyRights er særligt nyttige.

Overvej disse enkle trin computerens ækvivalent af den ordsomme ounce for forebyggelse.