病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 尚未过时的病毒知识不要爱上你的杀毒软件 »

熟悉与熟练使用杀毒软件

  我在相当长的时间内使用的杀毒软件是瑞星,没别的原因,主要是熟悉了。也有试过其它的软件,一装上就觉得陌生,不知道怎么下手,所以如果使用杀毒软件,关键是要能熟练使用,用熟就能上手。当然如果你的电脑基本没什么中毒机会,装个杀软是为了以防万一,保个心理平安,随便选一个就得,按默认设置,也不用专门打理。
  说下瑞星的主动防御,以前一直听说瑞星的主动是最烂的,后来看了一些介绍,发现即使真的是烂也有它的用处,尤其是看了卡卡论坛版主调侃“磁碟机”病毒的文章,看来至少是那些没什么太高技术的病毒是过不了的,现在真有技术的病毒并不多(估计是深度的电脑知识还不普及,基本走老路,什么毒王,无非是替换EXE文件中的内容,这打有病毒那年头就有了,不新鲜,有危害没技术,和抢劫一样,没技术含量)。而问题是我们大多是把瑞星的主动防御关闭或使用默认设置,这才是问题。
  我看过一些关闭杀软进程的测试,瑞星总被冰刃关闭,其实如果瑞星的驱动监控开着,冰刃能启动都是问题(会报初始化错误,就是它的驱动放不进系统),更不用说关闭了。当然病毒可能会考虑绕过监控加入自己的驱动(作为光明正大的安全工具,冰刃估计不用如此费心绕过监控吧,最多我们把冰刃加到杀毒软件的信任名单中),这种情况多吗?不多,至少现在不多,一般木马、流氓软件、恶意网站估计也没这么高的觉悟,除了大家普及相关知识、或者使用现成的代码。
  这里也有个问题,就是设置的问题,确实我刚装完瑞星2008,一看那个主动防御设置也头大,那么多、哪跟哪,很快就烦了,一般用户谁去搭理,这也是主动防御、HIPS的问题,太复杂。据说卡巴、江民(我没试过)在进程被结束后会自已重启进程,这就很智能了,在这一点上它们就相当不错,所以主动防御怎样平民一点、便捷一点是个关键,但能力不能降低。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/129.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号