未知病毒的克星

gao0907

未知病毒的克星
“熊貓燒香”病毒的肆虐讓成千上萬的網(wǎng)友生動得為我們演譯了一場“滿屏盡是大熊貓”，明明安裝了殺軟并且開啟了實時監(jiān)控，還是慘遭毒手。出現(xiàn)這樣的情況并非殺毒軟件無能，而是傳統(tǒng)的技術(shù)是依靠特征碼對病毒進行識別的，如果病毒未被殺毒軟件公司收錄入庫，我們就始終無法查殺，病毒還是一樣逍遙法外。
　　而江民殺毒軟件的用戶卻無緣與國寶大熊貓相會，誰是“罪魁禍首”？答案是：主動防御。何為主動防御？相信我不用再啰嗦，因為07年被炒得最熱的當屬主動防御。主動防御的方面很廣，但其核心技術(shù)是靠病毒行為對病毒進行攔截和判斷的，無論病毒怎么改變但其執(zhí)行的惡意行為不會變，只要執(zhí)行惡意行為就難逃主動防御的法眼，就在熊貓燒香試圖對系統(tǒng)進行破壞時被主動防御給攔截了，作為江民的用戶，多少覺得有些遺憾，因為這樣著名的病毒與我們無緣啊～
　　其實KV系列很早就有了主防，但是在KV2008版工程師重新對主動防御進行結(jié)構(gòu)調(diào)整、擴充后才明確提出來，08版增強了主動防御的易用性和智能性，相比其他殺軟，KV2008的主動防御是廣義的，我們可以看到其防御保護非常全面，主動防御在江民這里有了新的詮釋：即主動去阻止一切安全隱患（包括未知病毒行為、系統(tǒng)漏洞等）。

我們可以看到KV2008的主動防御可以設(shè)置安全強度，這給我們?nèi)粘５墓ぷ饕约鞍踩�性帶來的很大的便利性，不必為不懂怎么設(shè)置而頭疼，只需簡單拖動鼠標即可調(diào)整安全級別。如果你覺得主動防御經(jīng)常影響你的工作，你可以勾選“服務(wù)器模式”，這樣KV就會對可疑行為采用智能處理模式盡可能靜默的運行。
　　下面以最新的“磁碟機”變種為例看一下主動防御的效果，該病毒號稱目前可以干掉所有的殺軟（病毒重置SSTD，向殺軟發(fā)大量送消息以關(guān)閉殺軟，經(jīng)過測試，在未處理前卡巴、微點、江民等等許多殺軟都被關(guān)閉了，但是江民率先對此問題做出了解決方案，筆者立即對KV208進行升級），會感染可執(zhí)行文件，中毒之后非常難以清除：


面對新的威脅江民、針對新病毒采用新的技術(shù)，江民率先做出了響應(yīng)，我們看到升級后的KV2008并沒有被“磁碟機”病毒Kill掉，每一步都被KV2008的主動防御給攔截了，沒有給磁碟機任何的機會，之后我們上報了此病毒，在此病毒入庫后我們又對系統(tǒng)進行全面檢查，掃描后并未發(fā)現(xiàn)有任何感染的跡象，看到這里我們應(yīng)該明白KV2008已經(jīng)在病毒未入庫的情況下可以防御此病毒。

使用KV2008默認的主動防御規(guī)則即可以防御絕大多數(shù)病毒，但并非全部，我們還可以自定義規(guī)則，不過定義規(guī)則涉及到專業(yè)的知識，所以不推薦給普通用戶使用，不過如果你想增強主動防御的安全性和嚴厲性，可以安裝主動防御規(guī)則增強版，可以在江民論壇上找到。
主動防御使用原則與技巧：把經(jīng)常使用的程序加入白名單，這樣即可減少主動防御的攔截提示，減少對我們?nèi)粘�學習工作的影響，當你遇到主動防御的攔截提示時，不要因害怕而不知所措，主動防御上已經(jīng)有非常人性化的信息提示我們該如何操作，我們在使用時的原則是如果是我們認識的程序或者是我們自己點擊運行的程序，我們就點“允許”，如果是我們不認識的程序或者不是我們觸發(fā)的行為，我們就點“禁止”。

whbm

我還是用kis

奕輝小吳

我也一直用卡巴!

深白色

我老是用瑞星

﹎受傷

卡巴有點卡反正，我和樓上的用的一樣。

fenglwh

貌似不錯的樣子

timnicho

主動防御應(yīng)該是個概念吧，反正不用江民

冬天太熱

難道熊貓燒香很強大嗎？切~江民又拿這說事。。

﹎受傷

江民殺毒那叫一個差，早就不用了！