KV2008配合SREng使用

gao0907

KV2008配合SREng使用
進入一個系統(tǒng)，首先就是啟動文件，KV2008配合SREng可謂是雙劍合璧，下面帖個圖出來。圖1

這里可以看到系統(tǒng)注冊表項的所有啟動項，圖2

這里可以看到所有不是系統(tǒng)所加載的服務，如果是陌生的服務。一下就給咔嚓掉。
    新的版本在此下載http://www.kztechs.com/sreng/sreng2.zip
    這次，KV2008未知病毒檢測工具做的很到位，可以把系統(tǒng)內部隱藏的 *.dll 文件以及 *.exe 等文件一起截獲出來，可直接把可疑的進程處理掉， 圖3，圖4


這樣就省去了在KV2007中再來編輯添加黑白名單文件的時間了。圖5

文件監(jiān)視可以全部打開。無論單核還是多核系統(tǒng)下，都能穩(wěn)定運行。 圖6

這次的亮點，移動存儲設備上密碼。要不然，無法阻止病毒后臺自動運行。另外，未知的病毒也可以使用自己熟悉的安全軟件來處理。
    在KV2008中，更強悍的是 KV目錄以及目錄下的任何文件都不可更改，包括新建、復制、刪除，都無法進行。KV的進程無法關閉，KV所監(jiān)視的任何設置都無法根改，可以更進一步地來避免病毒的感染并有效處理病毒。
    話說回來，KV處理病毒再厲害也沒辦法阻擋病毒的到來，所以盡早安裝防火墻為妙，推薦使用江民反黑客防火墻。做的很到位。