新闻链接：http://security.chinaitlab.com/aqzx/923270.html
   新闻时间：2013-4-17 10:57:16
   新闻正文：
根据外媒报道，德国信息安全研究机构AV-Test的研究人员发现，微软必应搜索结果中被恶意软件感染的网站数量接近Google的5倍。

　　据了解，AV-Test的研究人员花费了18个月时间，调查了搜索引擎搜索结果中的超过4000万个网站，以确定搜索结果中有多少页面被恶意软件感染，或是存在钓鱼攻击行为。调查结果显示，在Google和必应搜索结果的2000万个网站中， Google有272个结果存在恶意软件，而必应有1285个结果存在恶意软件，接近Google的5倍。不过，俄罗斯搜索引擎Yandex的搜索结果中恶意网站数量最多，几乎比Google多10倍。

　　根据这一调查结果，搜索引擎的搜索结果中可能潜伏着大量恶意软件，但实际上真实数量并没有这么多。根据AV-Test的数据，如果Google的10921207个搜索结果中只有272个带有恶意软件，那么比例仅为0.0025%.考虑到 Google 每天处理数十亿次搜索请求，那么恶意网站得到显示的绝对次数确实很大。不过，搜索引擎并非用户防御恶意网站的唯一一道防线。

　　浏览器同样可以对搜索引擎的搜索结果进行验证。目前几乎所有主流浏览器都集成了钓鱼网站和恶意网站的过滤工具。研究机构NSS Lab的一项研究显示，火狐浏览器对恶意网站的检出率超过90%，而Chrome最高达到94%.IE和Safari分别为92%和91%.除浏览器之外，防病毒软件同样能监控钓鱼攻击和恶意软件。

　　不过AV-Test指出，问题的关键在于用户需要确保浏览器和防病毒软件升级至最新版本，因为许多攻击手段瞄准了过时的浏览器和插件。

[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！