打造系統(tǒng)御毒金鐘罩-預覽頁
【正文】 ，KV的內存殺毒做得相當完善，非常優(yōu)秀，所以清除這些病毒簡直就是小菜一碟兒。再來說說臭名昭著的“灰鴿子后門”，這個東西在各大安全論壇上是鬧到翻天覆地，它采用了Hook編程技術，將自己掛接到其他進程中（這也是很多人會說在內存中查出幾十個灰鴿子的原因，實際上真正的病毒體就只有那么4個而已），導致無法從內存中將其干掉，若要強行將其從內存中剝離出來，勢必導致崩潰。 可惜的是現(xiàn)在的“灰鴿子”可是飛得越來越高了，很多都開始利用Rootkit技術了。 說道Rootkit，它也是一種編程技術，用來隱藏自身的。下面以一個簡單的Rootkit病毒為例。 如何知道自己是中了此病毒，很簡單，就是用IceSword的進程查看，且此進程又屬于隱藏進程，那么你多半就是中了這個病毒（注意，在IceSword中隱藏進程是以紅色顯示的）沒有吧，再看看IceSword里面，怎么樣，是否顯原形了。%Windir%\System32\%Windir%代表：對于9X、ME、XP、2003系統(tǒng)為windows目錄對于2000系統(tǒng)為winnt目錄——上面提到的這些工具全部都可以到我的個人空間下載：“木馬一掃光”時刻監(jiān)視著注冊表的敏感區(qū)域，比如“啟動組”“文件關聯(lián)”等地方，自動判斷是否阻止還是詢問用戶如何操作。江民公司憑借多年的反病毒經驗，研發(fā)了一個非常強大的“未知病毒檢測工具”，以概率的形式判斷未知病毒的可能性，在25%以上概率的文件都得引起重視。注意到沒，這個工具有個“樣本庫”的功能，我們能直接將新病毒樣本添加進去，通過這個“未知病毒檢測”工具直接查殺了，不需要等到下一次KV的升級，很方便。這個功能很實用，它的作用和DOS殺毒非常相似，能夠輕易解決在Windows環(huán)境下無法清除的病毒。要是哪一天微軟徹底拋棄了DOS，相信這項技術肯定會成為KV最閃亮的光點。9 / 9
公司管理相關推薦
鄂ICP備17016276號-1