自我保護檢測

gao0907

自我保護檢測
眾所周知現(xiàn)在殺毒軟件的原理都是找病毒樣本，提出病毒代碼，加入病毒庫，之后殺毒可以輕松查殺，但對于病毒的日漸產(chǎn)業(yè)化，木馬，流氓軟件的日新月異，殺毒軟件起到了為用戶“遮風擋雨”的作用。對末知病毒的防御效果就理所當然的成為現(xiàn)在殺毒軟件比拼技術(shù)的焦點，在這些殺毒軟件里我認為江民kv2008殺毒軟件是做的相當不錯的。圖1

Kv2008作為江民公司奧運年推出的優(yōu)秀殺毒軟件新品，在界面上有了很大改觀，也給了用戶很好的體驗。
    這里，筆者編輯了一個程序并執(zhí)行一些病毒通常具備的功能，具體如下
    1.嘗試結(jié)束江民殺毒軟件監(jiān)控kvsrvxp.exe kvxp.kxp（或獲得江民kv2008的窗口句柄用以關(guān)閉）
    2.嘗試程序本身寫入注冊表自啟動；
    3.嘗試寫入shell以實現(xiàn)windows窗口附帶啟動；
    4.嘗試復制程序本身到c:\windows\system32文件夾；
    5.嘗試鍵盤記錄。
   （注:這些只是基本的病毒盜取資料方法，本文意在說明江民殺毒軟件功能狀況，與病毒制作無關(guān)系）
    下面先進行殺進程嘗試：圖2、3


結(jié)果顯示無論在進程管理器里，還是程序都無法強制結(jié)束江民的進程，這無疑是用戶的福音。因為如此強大的自我保護機制，可以保證其監(jiān)控程序無法被其他程序強制結(jié)束，在隨后的捕獲窗口句柄的測試中也無法找到江民殺毒軟件的窗口句柄（因為江民用新技術(shù)動態(tài)生成窗口）。江民殺毒軟件KV2008采用窗口保護以及進程保護技術(shù)，的的確確保證了用戶的安全。
    如果系統(tǒng)關(guān)鍵位置復制或?qū)ψ�冊表關(guān)鍵位置進行修改，江民KV又是如何處理的呢？圖4

當程序想自我復制到system32文件夾時候江民給出提示，此時可以點禁止，來阻止復制，也可以結(jié)束不明程序，給了用戶很大的自主性。圖5

當修改SHELL時候江民也給出提示，用戶可阻止不明程序，防止對注冊表進行破壞。
    最后，用于自啟動的注冊表寫入和鍵盤監(jiān)視也被江民殺毒軟件成功攔截。由此可見，江民殺毒軟件KV2008在未知病毒防御體系上做得很成功，也很到位，能提供給用戶完全的保護。
    對于普通用戶完全可以使用江民自帶的規(guī)則進行保護，而對于高級用戶則可以自定義對注冊表的保護。圖6、7


更可以通過圖標判斷，讓用戶更加放心。對電腦比較了解的用戶進行高級設(shè)置，能夠?qū)ο到y(tǒng)進行加固，防止病毒文件自我復制到系統(tǒng)目錄。圖8
    只要我們常用江民漏洞檢查工具進行系統(tǒng)漏洞修復，加上江民本身的強大殺毒能力和防御能力，相信可以打造一個“百毒不侵”的系統(tǒng)。
    作為用戶，我們平時注意不要訪問不明網(wǎng)站，不使用不明的移動存儲器，加上定期查毒的良好習慣，一定會使我們的系統(tǒng)擺脫病毒的困擾。
    這里正應(yīng)了一句俗話說的“好馬配好鞍”。當你有一臺性能出色的計算機，也應(yīng)該使用一個性能出色、功能強大的殺毒軟件。
    電腦有價，數(shù)據(jù)無價，相信我們會逐步地擺脫計算機病毒的困擾。