通過kv2008說說什么是主動(dòng)防御

gao0907

通過kv2008說說什么是主動(dòng)防御
【“主動(dòng)防御”型殺毒軟件的一般流程:通過掛接系統(tǒng)建立進(jìn)程的API，殺毒軟件就在一個(gè)進(jìn)程建立前對進(jìn)程的代碼進(jìn)行掃描，如果發(fā)現(xiàn)SGDT，SIDT，自定位指令(一般正常軟件不會(huì)有這些指令)，就提示，如果用戶放行，就讓進(jìn)程繼續(xù)運(yùn)行; 接下來監(jiān)視進(jìn)程調(diào)用API的情況，如果發(fā)現(xiàn)以讀寫方式打開一個(gè)EXE文件，可能進(jìn)程的線程想感染PE文件，就發(fā)出警告; 如果收發(fā)數(shù)據(jù)違反了規(guī)則，發(fā)出提示; 如果進(jìn)程調(diào)用了CreateRemoteThread()，則發(fā)出警告(因?yàn)镃reateRemoteThread()是一個(gè)非常危險(xiǎn)的API，正常進(jìn)程很少用到，反倒是被病毒木馬用得最多)。】                                                   ……摘抄自網(wǎng)絡(luò)
　　所以說對于學(xué)會(huì)主動(dòng)防御的高級設(shè)置不可忽略。
   下面截取部分主動(dòng)防御的圖，每張圖都盡顯江民主動(dòng)防御的完美，其高級設(shè)置涉及到的9個(gè)系統(tǒng)關(guān)鍵位置的自定義編輯，如果你學(xué)會(huì)了的話，那么即使沒來得及升級您殺毒軟件的病毒庫，照樣讓新病毒木馬的變種顯露原形。




如此詳細(xì)的主動(dòng)防御監(jiān)控記錄，讓你對您的愛機(jī)實(shí)時(shí)了如指掌，從而免受各種木馬變種的騷擾：

可疑樣本自定義編輯，隨時(shí)對未知的危險(xiǎn)進(jìn)行自升級，即病毒庫自己寫