病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« IE启用内存保护选项为灰色的修改方法初装windows 8 »

加载全局钩子是风险而不一定是危险

  金山沙箱和360保险箱有时会报某某文件“加载全局钩子”,如dwmapi.dll、mshtml.dll。“加载全局钩子”只是安全工具的一个风险提示,而不是说一定是有害的,一定是病毒和木马,虽然病毒木马也喜欢用加载钩子的方式来监控用户的电脑以便窃取信息,但很多正常的软件也有这种行为,如杀毒软件的监控功能、如QQ或某些网络游戏的安全模块,甚至是系统程序,只是一种监控行为用到的方式,所以看到这种风险提示不要慌张,先看看是什么文件在加载钩子,如果是可信任的对象,如杀毒软件、知道安全的程序文件、系统文件,只要判断这些文件是安全的,或者再仔细一些,检测一下这些文件没有被假冒代替,那么就可以信任它们加载钩子的行为。有的安全工具也会对已知信任的文件放行,包括个人设置添加的白名单。

加载全局钩子是风险而不一定是危险

  比如上面提到的dwmapi.dll、mshtml.dll都是系统文件,只要确认它们是正常的,就不必拦截它们的加载行为,安全工具之所以叫安全工具或辅助安全检测工具,而不是叫杀毒软件,就因为它们查出来的可不一定就是病毒,它们只是在进行一种提醒与提示,对有可能危害电脑安全的行为进行监控。

加载全局钩子只是风险

就象企业为了风险防控,关闭自办食堂改为承包制,虽然一般来食堂吃不垮一个企业,但是谁能保证一定吃不垮呢,所以是风险点,要防范、要报告、要整改,除非企业的老大认为食堂的消耗是经得起的、而且老大的上面——老老大不会因此给他压力,那么就可以不理会这个食堂风险,于是食堂可以保留,反之,食堂承包出去了,说出去也很好听、很冠冕堂皇,企业风险防控的措施实施了。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/1101.html

  • 1楼.特色小吃
  • 风险点,要防范、要报告、要整改,遇到问题最重要地是要淡定。
  • 2011-9-19 17:52:37  [引用]
  • 2楼.如何
  • 我平时走访别处的时间不多 - -还不错啊。
  • 2011-9-19 22:56:26  [引用]

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog.

闽公网安备 35010202000133号