KV2009反ROOTKIT

gao0907

KV2009反ROOTKIT
   也許很多人對(duì)ROOTKIT不是很熟悉，但是我作為公司的網(wǎng)絡(luò)管理者，對(duì)這種技術(shù)是太熟悉了。現(xiàn)在越來(lái)越多的病毒利用ROOTKIT技術(shù)來(lái)隱藏自身，然后利用Hook技術(shù)破壞系統(tǒng)文件，防止被安全軟件所查殺。
   
   有的人可能不知道什么是ROOTKIT，什么是Hook，其實(shí)說(shuō)白了就是病毒為了逃過(guò)殺毒軟件的查殺而用的小伎倆，目前雖然很多殺軟都在努力的提高技術(shù)來(lái)查殺，但是效果不是很明顯，因?yàn)椴《驹诓粩嗟淖兎N，軟件都是后來(lái)升級(jí)。前些天聽(tīng)說(shuō)kv2009上市了，聽(tīng)朋友說(shuō)kv2009應(yīng)用了反病毒Rootkit、反病毒Hook技術(shù)，我一直對(duì)這些東西都是很感興趣的，就買(mǎi)了一套09來(lái)試下。
   我發(fā)現(xiàn)kv2009的反病毒Rootkit技術(shù)能夠檢測(cè)出深藏的病毒文件、進(jìn)程、注冊(cè)表鍵值，并能夠阻止病毒利用Hook技術(shù)破壞系統(tǒng)文件，接管病毒鉤子，這樣它就把病毒防御在系統(tǒng)之外，連注冊(cè)表都進(jìn)不了，還不錯(cuò)總算沒(méi)白花錢(qián)。江民在國(guó)產(chǎn)殺軟中是最早開(kāi)始做殺毒的，但是也是最低調(diào)的，它一直在默默的研究著新技術(shù)，提高殺毒能力，防御病毒的能力，我覺(jué)得這就是一個(gè)殺軟公司應(yīng)該有的態(tài)度，但是如果有了新技術(shù)的研發(fā)就不應(yīng)該再低調(diào)，讓用戶更深的了解軟件，才能讓你走的更遠(yuǎn)。
    現(xiàn)在很多使用殺軟的人都不是很懂電腦或者安全，因?yàn)槎�的人一般都不使用殺毒軟件，所以使用殺軟的都是些�?duì)電腦不太懂的。這樣，新技術(shù)的使用能讓我們用戶更簡(jiǎn)單明了的使用殺軟，保護(hù)電腦的安全。