您曾经是否通过GOOGLE浏览器访问过一个网站，只是看到一个红色屏幕警告您的网站感染了恶意软件或提示为诈骗网站，那么您已经找到了一个列入黑名单的网站。搜索引擎通过称为“黑名单”的过程尽其所能保护世界各地的用户免受恶意软件和网络犯罪的侵害。虽然这可能会有所帮助，但它并不是寻找恶意软件的最可靠方法。我们将讨论黑名单能做什么和不能做什么，以及了解网站是否感染恶意软件的最有效方法。
什么是黑名单？
为了鼓励更安全的互联网并保护用户免受危险的恶意软件感染，谷歌和其他流行的搜索引擎会审查网站是否存在恶意软件。
- 什么是恶意软件？恶意软件是为恶意目的而创建的软件。网站恶意软件可用于以多种方式攻击网站。
网站是否存在恶意软件并不总是很明显，因此这些警告旨在对普通网站访问者有所帮助。
搜索引擎通过发送机器人来抓取或“索引”您的网站来检测恶意软件。索引的主要目的是使抓取的页面可以出现在搜索结果中，但这些机器人也会寻找网站恶意软件。如果在网站上肯定检测到恶意软件，则访问者将无法访问该网站，或“列入黑名单”。黑名单意味着该网站将从搜索结果中删除，使其无法通过搜索找到，并发出警告将阻止直接访问者进入该网站。这可以防止访问者受到恶意软件攻击的影响，这些攻击可能会窃取他们的个人数据、发送垃圾邮件，甚至传播更多恶意软件。
黑名单是查找网站恶意软件的最佳方法吗？
事实上，黑名单只有在恶意软件被明确识别并且没有误报的可能性时才会出现。这样做是因为黑名单可能对网站的声誉造成毁灭性的影响。这有两个主要缺点：
- 损害可能已经造成。搜索引擎机器人通常不会每天都抓取网站。他们爬行的频率取决于多种因素。因此，当一个网站被标记时，它可能已经被感染了几天，甚至几周。
- 许多受感染的网站未标记。根据研究，不到五分之一的感染被搜索引擎捕获。这意味着 83% 的受感染网站根本没有收到来自搜索引擎的警告。
黑名单仍然是一项有价值的服务，可以保护许多人免受有害恶意软件感染。但是，黑名单并非旨在保护网站所有者，依靠搜索引擎查找恶意软件是危险的。幸运的是，无论您是网站所有者还是访问者，您都不需要这样做。
如何判断网站是否存在恶意软件？
虽然许多类型的恶意软件很难用肉眼检测到，但一些常见的恶意软件攻击确实显示出所有访问者都应该注意的症状：
- 污损。这种攻击是最容易发现的，因为网络犯罪分子会用他们自己的名称、徽标或意识形态图像替换网站的内容。
- 可疑的弹出窗口。在点击听起来好得令人难以置信的弹出式广告之前，请三思。单击它们可能会导致您不小心将恶意软件下载到您的电脑上。
- 恶意广告。我们建议您在点击任何广告时谨慎行事，因为合法广告可能会感染恶意软件。但是，一些恶意广告更为明显。它们通常包含拼写/语法错误或不专业的图形设计，与您的浏览历史不匹配的特色产品，或宣传“奇迹”疗法、名人、丑闻等。
- 网络钓鱼工具包。这种攻击通过模仿经常访问的网站（如银行网站、QQ密码找回登录网站）来欺骗用户交出敏感信息。乍一看，它们可能看起来很真实，但拼写错误会让它们暴露无遗。
- 恶意重定向。恶意重定向通常与网络钓鱼工具包结合使用，将访问者从一个站点带到另一个站点，通常是恶意站点。
- 搜索引擎优化垃圾邮件。如果您在网站的评论部分看到不寻常的评论（通常带有链接），则很可能是 SEO垃圾邮件。
虽然这可以帮助普通访问者检测受感染的网站，但网站所有者需要更进一步，以确保他们的网站没有恶意软件。
