典型的在线办公人员平均每天实际下载约20个文件。这些文件可能包括工作相关的附件、个人文档、应用程序更新或共享媒体。
这个过程是本能地进行的，几乎不考虑安全性。
用户依赖其杀毒软件或设备内置的安全功能来抵御潜在的网络威胁。
人们认为，此类风险永远不会直接影响到他们。
直到他们做到。
2025年，未经扫描就下载文件是极其鲁莽的行为。
近年来最具破坏性且臭名昭著的网络攻击，正是通过受感染的下载文件发起。只需一次不慎点击，便足以为严重网络攻击打开大门。
遗憾的是，像简单的防病毒软件和网址过滤器这样的传统防御手段，不足以抵御复杂的威胁。
OPSWAT 浏览器OPSWAT 安全解决方案通过在下载环节添加额外的防护层，有效解决了这一问题。
该扩展程序采用关键基础设施和企业级行业信赖的先进技术，确保文件在到达设备前完成扫描与验证。
基于文件的攻击风险日益加剧
作为日常在线工具的用户，我们对文档、压缩包或PDF等熟悉的文件格式怀有固有的信任。用户会毫不犹豫地下载并打开这些文件，却未意识到攻击者可能利用这种信任实施攻击。
恶意脚本常被植入看似正常的文档中，如Word文档、PDF文件或图像文件，成为突出的攻击载体。事实上，根据Check Point Research的研究，基于PDF的攻击占所有恶意附件的22%。
攻击者同样可以利用档案系统。
攻击者可通过批量压缩技术隐藏恶意内容，借助脚本或可执行文件传递有效载荷。他们还能伪造ZIP文件名或利用其内部的误导性文件夹路径，从而规避威胁检测。
无论是档案、PDF、Office文档还是图像文件，这些文档乍看之下都看似无害。然而一旦被打开，恶意代码便可能在后台悄然执行，为攻击者打开大门。
鉴于去年60%的安全漏洞源于人为因素——这些失误纯属无心之过，并无恶意——我们不能再盲目相信所下载的文件都是安全的。
相反，我们需要加倍警惕，并加强安全措施。
这包括摒弃以往的方法，因为它们已无法应对日益复杂的威胁。
为什么传统Endpoint 已不敷使用
虽然传统杀毒软件长期以来一直是网络安全的重要组成部分，但它们的设计初衷并非应对当今我们所面临的各类威胁。
杀毒引擎依赖基于签名的检测机制。它们只能识别已存在于其恶意软件签名数据库中的漏洞。
尽管这些数据库每天更新多次，但现代攻击手段经过专门设计以规避检测。当新威胁被识别并添加到数据库时，损害往往已经造成。
要实现实时威胁检测与预防，组织需要采取更全面的方法：
- 使用多个引擎和多个数据库扫描文件
- 检查文件的每个组成部分，包括隐藏元素
- 删除任何可疑内容
- 在安全隔离的环境中执行文件，以观察潜在的恶意行为
OPSWAT 浏览器OPSWAT 安全解决方案满足这些要求。
浏览器内部如何进行恶意软件扫描
如何安装和使用扩展程序
首先将扩展程序添加到Chrome或Edge浏览器。您可在此处免费下载，随后在系统提示时直接选择“添加扩展程序”。
安装完成后，它将自动激活，无需您进行任何额外设置。
当您浏览网页时，该扩展程序会监控所有下载事件，并在文件抵达设备前将其拦截，确保威胁能被及早发现。
文件被拦截后，将安全上传至Cloud 分析。在安全判定结果返回前，任何内容均不会被修改或允许进入您的系统。
安全裁决将在分析完成后作出。
所有下载内容均会自动扫描，若需手动检查，只需右键点击任意下载链接，选择OPSWAT扫描”。
该扩展程序将在下载前扫描该URL对应的文件。
扫描结果将显示在您的扫描历史记录中，最近的三次扫描结果也会在扩展程序弹出窗口中显示。
要调整行为，请在浏览器工具栏中右OPSWAT ，然后选择“选项”。在此处，您可以配置扫描的处理方式。
对于组织而言，管理员可集中管理白名单、API 和安全策略等设置。该扩展程序支持通过组策略对象（GPO）、Intune 以及 Google 管理控制台进行配置。
要了解更多关于该扩展的信息，请查看文档页面。
浏览器扩展菜单详解
OPSWAT 安全解决方案为用户提供了一种无缝高效的方式，可直接在浏览器中管理文件和URL扫描。
凭借直观的界面，它提供了一个简洁的左侧菜单，包含三个主要部分。
扫描历史记录
扫描历史记录部分存储了扩展程序扫描的所有文件及其判定结果。
要查看扫描历史记录，只需在扩展程序中点击选择“查看扫描历史记录”。
每个条目显示关键信息，包括文件名、检测结果（干净、可疑或感染）、扫描来源和时间戳；点击特定文件可查看完整报告。
您可以删除单个扫描条目，或在需要时清除整个历史记录。扫描历史记录存储在扩展程序本地，不会与MetaDefender Core 同步。
设置
设置部分可让您完全掌控扩展程序处理下载和URL检查的方式。
以下是可用的核心配置选项：
- 扫描下载：自动扫描您下载的每个文件。
- 清理下载内容：下载清理后的文件版本（如适用）
- 信誉查询：下载文件Multiscanning 前请先检查信誉。
- 分享扫描结果：匿名分享扫描结果。
- 显示浏览器通知：在扫描完成时收到通知。
- 扫描时显示状态栏：查看扫描进度。
- 保存干净文件：扫描完成后，将干净文件下载到计算机上。
- 启用安全网址：安全浏览网页，访问有害网站时将收到警告。
- 跳过大于以下大小的文件扫描：启用此选项可节省时间和资源。
- 使用自定义MetaDefender Cloud API 进行扫描：输入您自己的API 。
- 使用MetaDefender Core进行本地扫描：轻松将您的扩展程序连接至MetaDefender Core 更高级的扫描功能。
- 允许列表域名：您可以将可信域名添加至允许列表，以阻止对这些来源文件的扫描。
关于
本节提供重要账户与支持信息的快速访问入口。
- 登录账户信息：查看当前登录账户的详细信息。
- API 信息：您的个人MetaDefender Cloud API 可在此处获取。
- 文档与资源：指向实用资源和官方文档的链接。
驱动OPSWAT 浏览器OPSWAT 安全的技术
该扩展程序在下载环节新增了最后一公里安全防护网，其技术基础源自全球关键基础设施所信赖的先进防护技术。
- Metascan™Multiscanning 通过20多款反恶意软件引擎Multiscanning 每个文件Multiscanning ，以捕捉单一引擎未能发现的威胁。
- Deep CDR™ 对文档进行安全处理，在不改变文档结构或功能的前提下，消除任何潜在的恶意内容或零日威胁。
- Adaptive Sandbox 分析文件来发现零日攻击和规避性威胁。
- 声誉与哈希查找功能可加速常见文件的决策过程，并减少重复扫描。
- URL信誉检查功能在用户访问链接或下载前扫描时，会将目标URL与MetaDefender 情报进行比对评估。
阅读完整的数据表，以更详细地了解扩展功能的工作原理。
OPSWAT 浏览器OPSWAT 安全防护，抵御武器化文件下载
凭借其融合的先进技术与直观界面OPSWAT 浏览器OPSWAT 安全解决方案能快速、轻量且高效地抵御绝大多数文件传播型威胁。
- 文档恶意软件
恶意文档通常隐藏着危险的宏或脚本，一旦打开就会立即激活。
OPSWAT 浏览器OPSWAT 安全解决方案通过20余种反病毒引擎扫描每个文件，并移除可疑元素（如宏或嵌入式脚本），为您提供安全可靠的可用文件版本。
对于具有规避行为的恶意软件，Adaptive Sandbox 安全隔离的环境中Sandbox 文档，在恶意软件接触您的设备之前就对其行为进行观察。
- 特洛伊木马化安装程序
特洛伊木马化安装程序看似普通软件，实则暗藏恶意软件。
该扩展程序采用的MetascanMultiscanning 兼容.exe文件，因此也能扫描安装程序。
由于CDR不适用于可执行文件，沙盒会在安全隔离的环境中运行安装程序，以检测隐藏行为。
- 恶意ZIP/PDF文件
为应对ZIP文件中的隐藏威胁，该扩展程序采用Multiscanning 这些文件Multiscanning 解压并检查其内容。
Deep CDR ）通过剥离嵌入式脚本或隐藏图层，Deep CDR 对ZIP或PDF文件的系统Deep CDR 。
- 隐藏在看似无害文件中的有效载荷
某些威胁会伪装成看似完全安全的图像、文档或其他文件。
Deep CDR 在此尤为Deep CDR 它通过拆解并重建文件来清除任何可执行或隐藏的恶意内容，即使面对全新或未知的威胁也能有效应对。
- 通过被入侵或伪造的域名传递的威胁
即使看似合法的网站，一旦遭到入侵也可能传播恶意下载内容。该扩展程序通过调用多个IP与URL信誉来源，对网址、IP地址及域名进行恶意行为检测，从而有效防范此类威胁。
- 规避行为或零日行为
某些威胁专门设计用于规避传统的防病毒工具。
为应对高级攻击，该扩展程序融合了Multiscanning、Deep CDR Adaptive Sandbox提供真正全面的分析能力，从而检测其他方案遗漏的威胁。
结论
几乎所有系统都使用文件，攻击者会将恶意代码伪装成常见且可信的文件格式（如.docx、.pdf、.zip），这些正是用户日常打开的文件类型。
网络攻击者是技术娴熟、动机强烈且（不幸的是）极具破坏力的群体：2024年，全球范围内每秒就有近54人沦为网络攻击的受害者。
你不必成为统计数据中的一员。你甚至无需改变上网习惯就能保持安全。
OPSWAT 浏览器OPSWAT 安全是一款内置的无缝扩展程序，无需您额外操作即可提供多层防护。
Multiscanning、Deep CDR和沙盒检测在后台运行，因此您的下载内容会实时、静默且高效地接受检查。
这意味着您能安心无忧，因为您的设备和数据都受到保护，且几乎不会影响您的浏览体验。
网络安全防护变得如同点击链接般轻松。
立即将扩展程序添加到你的浏览器
常见问题（FAQ）
MetaDefender 扩展程序如何在下载前扫描文件？
下载启动后，MetaDefender 扩展程序会拦截文件并将其上传至Cloud 分析。Cloud 扫描文件，仅在确认安全无虞时才允许释放；在安全判定结果返回前，任何文件都不得进入您的系统。
如果扩展程序检测到恶意或不安全的文件会怎样？
若文件存在安全风险，下载将被终止以保护您的设备。
能否在使用扩展程序下载文件前手动扫描该文件？
若未在浏览器菜单中启用自动扫描功能，可手动启动扫描。
如果文件被MetaDefender Cloud标记为不安全，下载是否会被阻止？
是的MetaDefender 扩展程序会在扫描发现恶意软件或其他恶意行为时阻止文件进入您的设备。
该扩展程序如何在浏览器中拦截文件下载？
MetaDefender 扩展程序会识别文件下载，并在扫描完成且判定安全之前阻止文件进入您的设备。
我能否通过此扩展配置受信任域或允许列表？
是的。您可以将可信域名添加到允许列表中，以防止扫描来自这些来源的文件。
