未知病毒的克星-主動防御

gao0907

未知病毒的克星-主動防御
“熊貓燒香”病毒的肆虐讓成千上萬的網(wǎng)友生動得為我們演譯了一場“滿屏盡是大熊貓”，明明安裝了殺軟并且開啟了實時監(jiān)控，還是慘遭毒手。出現(xiàn)這樣的情況并非殺毒軟件無能，而是傳統(tǒng)的技術(shù)是依靠特征碼對病毒進(jìn)行識別的，如果病毒未被殺毒軟件公司收錄入庫，我們就始終無法查殺，病毒還是一樣逍遙法外。
　　而江民殺毒軟件的用戶卻無緣與國寶大熊貓相會，誰是“罪魁禍?zhǔn)住保看鸢甘牵褐鲃臃烙�。何為主動防御？相信我不用再啰嗦，因�?7年被炒得最熱的當(dāng)屬主動防御。主動防御的方面很廣，但其核心技術(shù)是靠病毒行為對病毒進(jìn)行攔截和判斷的，無論病毒怎么改變但其執(zhí)行的惡意行為不會變，只要執(zhí)行惡意行為就難逃主動防御的法眼，就在熊貓燒香試圖對系統(tǒng)進(jìn)行破壞時被主動防御給攔截了，作為江民的用戶，多少覺得有些遺憾，因為這樣著名的病毒與我們無緣啊～
　　其實KV系列很早就有了主防，但是在KV2008版工程師重新對主動防御進(jìn)行結(jié)構(gòu)調(diào)整、擴(kuò)充后才明確提出來，08版增強(qiáng)了主動防御的易用性和智能性，相比其他殺軟，KV2008的主動防御是廣義的，我們可以看到其防御保護(hù)非常全面，主動防御在江民這里有了新的詮釋：即主動去阻止一切安全隱患（包括未知病毒行為、系統(tǒng)漏洞等）。
我們可以看到KV2008的主動防御可以設(shè)置安全強(qiáng)度，這給我們?nèi)粘５墓ぷ饕约鞍踩�性帶來的很大的便利性，不必為不懂怎么設(shè)置而頭疼，只需簡單拖動鼠標(biāo)即可調(diào)整安全級別。如果你覺得主動防御經(jīng)常影響你的工作，你可以勾選“服務(wù)器模式”，這樣KV就會對可疑行為采用智能處理模式盡可能靜默的運(yùn)行。
　　下面以最新的“磁碟機(jī)”變種為例看一下主動防御的效果，該病毒號稱目前可以干掉所有的殺軟（病毒重置SSTD，向殺軟發(fā)大量送消息以關(guān)閉殺軟，經(jīng)過測試，在未處理前卡巴、微點(diǎn)、江民等等許多殺軟都被關(guān)閉了，但是江民率先對此問題做出了解決方案，筆者立即對KV208進(jìn)行升級），會感染可執(zhí)行文件，中毒之后非常難以清除：

面對新的威脅江民、針對新病毒采用新的技術(shù)，江民率先做出了響應(yīng)，我們看到升級后的KV2008并沒有被“磁碟機(jī)”病毒Kill掉，每一步都被KV2008的主動防御給攔截了，沒有給磁碟機(jī)任何的機(jī)會，之后我們上報了此病毒，在此病毒入庫后我們又對系統(tǒng)進(jìn)行全面檢查，掃描后并未發(fā)現(xiàn)有任何感染的跡象，看到這里我們應(yīng)該明白KV2008已經(jīng)在病毒未入庫的情況下可以防御此病毒。
使用KV2008默認(rèn)的主動防御規(guī)則即可以防御絕大多數(shù)病毒，但并非全部，我們還可以自定義規(guī)則，不過定義規(guī)則涉及到專業(yè)的知識，所以不推薦給普通用戶使用，不過如果你想增強(qiáng)主動防御的安全性和嚴(yán)厲性，可以安裝主動防御規(guī)則增強(qiáng)版，可以在江民論壇上找到。
主動防御使用原則與技巧：把經(jīng)常使用的程序加入白名單，這樣即可減少主動防御的攔截提示，減少對我們?nèi)粘�學(xué)習(xí)工作的影響，當(dāng)你遇到主動防御的攔截提示時，不要因害怕而不知所措，主動防御上已經(jīng)有非常人性化的信息提示我們該如何操作，我們在使用時的原則是如果是我們認(rèn)識的程序或者是我們自己點(diǎn)擊運(yùn)行的程序，我們就點(diǎn)“允許”，如果是我們不認(rèn)識的程序或者不是我們觸發(fā)的行為，我們就點(diǎn)“禁止”。