kv2008主動防御設(shè)置

gao0907

kv2008主動防御設(shè)置
我使用江民殺毒軟件多年，把一點經(jīng)驗拿來跟大家分享！由于江民殺毒軟件的易用性一直很高，所以關(guān)于kv2008的安裝、升級等操作就不再一一敘述了，相信在使用了kv2008后你會發(fā)現(xiàn)它真的很容易上手。kv2008作為江民公司最新一代的系統(tǒng)安全軟件，其強大的可定制性與擴展性充分滿足了用戶各式各樣的需求。以我為例，雖然江民默認的設(shè)置已經(jīng)很完善了，一般用戶無需再做過多修改，不過我為了系統(tǒng)的安全性能達到非常高的要求，對江民的主動防御做了一些設(shè)置。
　　
　　如圖1所示，打開Kv2008的設(shè)置程序，點擊系統(tǒng)監(jiān)控標簽里的設(shè)置選項。

在彈出的如圖2界面上點擊自定義按鈕。

選擇訪問或創(chuàng)建文件。

監(jiān)控對象選擇直接訪問系統(tǒng)內(nèi)存

處理方式選擇通知我，由我決定是否允許。

使用相同的方法再將消息監(jiān)聽的規(guī)則設(shè)置好，就不一一敘述了
主動防御的自定義規(guī)則設(shè)置就大功告成了。
下面通過案例來考驗考驗Kv2008以及我們設(shè)定的主動防御規(guī)則，看看其是否攔截惡意軟件和未知病毒。
　　
　　為了更好的展示Kv2008主動防御和防范未知病毒的能力，本例操作時是關(guān)閉了Kv2008的文件監(jiān)控的，否則病毒還沒運行就被江民消滅了哦。
　　
　　本例運行了C盤根目錄下的一個名為windows.exe的灰鴿子木馬（灰鴿子是最常見的木馬病毒之一，有變種多，隱蔽性強的特點），江民主動防御的預定義規(guī)則立刻報警。　

　　為了更好的演示Kv2008的功能，我先選擇允許。接著可以看到我剛才手動設(shè)置的防御規(guī)則起作用了，如圖13出現(xiàn)自定義規(guī)則提示。

接著出現(xiàn)了自定義規(guī)則報警，我們可以清晰的看到木馬試圖運行一個名為UNINSTAL.BAT的批處理文件，并試圖通過cmd.exe調(diào)用文件，木馬的一舉一動都逃不過Kv2008的眼睛！