KV2008配合SREng使用

gao0907

KV2008配合SREng使用
進(jìn)入一個(gè)系統(tǒng)，首先就是啟動(dòng)文件，KV2008配合SREng可謂是雙劍合璧，下面帖個(gè)圖出來。圖1

這里可以看到系統(tǒng)注冊(cè)表項(xiàng)的所有啟動(dòng)項(xiàng)，圖2

這里可以看到所有不是系統(tǒng)所加載的服務(wù)，如果是陌生的服務(wù)。一下就給咔嚓掉。
    新的版本在此下載http://www.kztechs.com/sreng/sreng2.zip
    這次，KV2008未知病毒檢測(cè)工具做的很到位，可以把系統(tǒng)內(nèi)部隱藏的 *.dll 文件以及 *.exe 等文件一起截獲出來，可直接把可疑的進(jìn)程處理掉， 圖3，圖4


這樣就省去了在KV2007中再來編輯添加黑白名單文件的時(shí)間了。圖5

文件監(jiān)視可以全部打開。無論單核還是多核系統(tǒng)下，都能穩(wěn)定運(yùn)行。 圖6

這次的亮點(diǎn)，移動(dòng)存儲(chǔ)設(shè)備上密碼。要不然，無法阻止病毒后臺(tái)自動(dòng)運(yùn)行。另外，未知的病毒也可以使用自己熟悉的安全軟件來處理。
    在KV2008中，更強(qiáng)悍的是 KV目錄以及目錄下的任何文件都不可更改，包括新建、復(fù)制、刪除，都無法進(jìn)行。KV的進(jìn)程無法關(guān)閉，KV所監(jiān)視的任何設(shè)置都無法根改，可以更進(jìn)一步地來避免病毒的感染并有效處理病毒。
    話說回來，KV處理病毒再厲害也沒辦法阻擋病毒的到來，所以盡早安裝防火墻為妙，推薦使用江民反黑客防火墻。做的很到位。