通過kv2008說說什么是主動防御

gao0907

通過kv2008說說什么是主動防御
【“主動防御”型殺毒軟件的一般流程:通過掛接系統(tǒng)建立進(jìn)程的API，殺毒軟件就在一個進(jìn)程建立前對進(jìn)程的代碼進(jìn)行掃描，如果發(fā)現(xiàn)SGDT，SIDT，自定位指令(一般正常軟件不會有這些指令)，就提示，如果用戶放行，就讓進(jìn)程繼續(xù)運(yùn)行; 接下來監(jiān)視進(jìn)程調(diào)用API的情況，如果發(fā)現(xiàn)以讀寫方式打開一個EXE文件，可能進(jìn)程的線程想感染PE文件，就發(fā)出警告; 如果收發(fā)數(shù)據(jù)違反了規(guī)則，發(fā)出提示; 如果進(jìn)程調(diào)用了CreateRemoteThread()，則發(fā)出警告(因?yàn)镃reateRemoteThread()是一個非常危險(xiǎn)的API，正常進(jìn)程很少用到，反倒是被病毒木馬用得最多)。】                                                   ……摘抄自網(wǎng)絡(luò)
　　所以說對于學(xué)會主動防御的高級設(shè)置不可忽略。
   下面截取部分主動防御的圖，每張圖都盡顯江民主動防御的完美，其高級設(shè)置涉及到的9個系統(tǒng)關(guān)鍵位置的自定義編輯，如果你學(xué)會了的話，那么即使沒來得及升級您殺毒軟件的病毒庫，照樣讓新病毒木馬的變種顯露原形。




如此詳細(xì)的主動防御監(jiān)控記錄，讓你對您的愛機(jī)實(shí)時了如指掌，從而免受各種木馬變種的騷擾：

可疑樣本自定義編輯，隨時對未知的危險(xiǎn)進(jìn)行自升級，即病毒庫自己寫

timnicho

江民的廣告也太沒有創(chuàng)意了吧，不好用。。

冬天太熱

不喜歡用江民
它容易假死
打開界面卡在那里半天不動彈

timnicho

能不能通過一個好點(diǎn)的軟件給大家介紹認(rèn)識

愛的秋天

解釋的還行，不過我不用江民，殺毒太垃圾了！