打造系統(tǒng)御毒金鐘罩-預(yù)覽頁(yè)
【正文】 ，KV的內(nèi)存殺毒做得相當(dāng)完善，非常優(yōu)秀，所以清除這些病毒簡(jiǎn)直就是小菜一碟兒。再來(lái)說(shuō)說(shuō)臭名昭著的“灰鴿子后門(mén)”，這個(gè)東西在各大安全論壇上是鬧到翻天覆地，它采用了Hook編程技術(shù)，將自己掛接到其他進(jìn)程中（這也是很多人會(huì)說(shuō)在內(nèi)存中查出幾十個(gè)灰鴿子的原因，實(shí)際上真正的病毒體就只有那么4個(gè)而已），導(dǎo)致無(wú)法從內(nèi)存中將其干掉，若要強(qiáng)行將其從內(nèi)存中剝離出來(lái)，勢(shì)必導(dǎo)致崩潰。 可惜的是現(xiàn)在的“灰鴿子”可是飛得越來(lái)越高了，很多都開(kāi)始利用Rootkit技術(shù)了。 說(shuō)道Rootkit，它也是一種編程技術(shù)，用來(lái)隱藏自身的。下面以一個(gè)簡(jiǎn)單的Rootkit病毒為例。 如何知道自己是中了此病毒，很簡(jiǎn)單，就是用IceSword的進(jìn)程查看，且此進(jìn)程又屬于隱藏進(jìn)程，那么你多半就是中了這個(gè)病毒（注意，在IceSword中隱藏進(jìn)程是以紅色顯示的）沒(méi)有吧，再看看IceSword里面，怎么樣，是否顯原形了。%Windir%\System32\%Windir%代表：對(duì)于9X、ME、XP、2003系統(tǒng)為windows目錄對(duì)于2000系統(tǒng)為winnt目錄——上面提到的這些工具全部都可以到我的個(gè)人空間下載：“木馬一掃光”時(shí)刻監(jiān)視著注冊(cè)表的敏感區(qū)域，比如“啟動(dòng)組”“文件關(guān)聯(lián)”等地方，自動(dòng)判斷是否阻止還是詢(xún)問(wèn)用戶如何操作。江民公司憑借多年的反病毒經(jīng)驗(yàn)，研發(fā)了一個(gè)非常強(qiáng)大的“未知病毒檢測(cè)工具”，以概率的形式判斷未知病毒的可能性，在25%以上概率的文件都得引起重視。注意到?jīng)]，這個(gè)工具有個(gè)“樣本庫(kù)”的功能，我們能直接將新病毒樣本添加進(jìn)去，通過(guò)這個(gè)“未知病毒檢測(cè)”工具直接查殺了，不需要等到下一次KV的升級(jí)，很方便。這個(gè)功能很實(shí)用，它的作用和DOS殺毒非常相似，能夠輕易解決在Windows環(huán)境下無(wú)法清除的病毒。要是哪一天微軟徹底拋棄了DOS，相信這項(xiàng)技術(shù)肯定會(huì)成為KV最閃亮的光點(diǎn)。9 / 9
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1