打印本文 打印本文  关闭窗口 关闭窗口  
把流氓拒之门外—360safe新版尝鲜
作者:陈鹏  文章来源:eNet  点击数  更新时间:2009/9/11 23:18:07  文章录入:陈鹏  责任编辑:陈鹏

对于病毒、木马,大家都知道安装了杀毒软件就可以在发现他们即将入侵系统的时候,给予警告提示,并直接进行隔离、删除等操作。而对付恶意软件,以往我们只能用反恶意软件进行被动查杀,根本没有完整有效的预警机制。不过最新版本的360安全卫士终于增加了主动防御功能,有了它,你可以像杀毒软件那样,在恶意软件还没危害电脑之前,将其彻底拒之门外了!

  一、给系统请一个24小时保镖

  安装并运行360安全卫士3.0beta之后,切换到“保护”菜单,进入“开启实时保护”标签,分别在“恶意软件入侵拦截”、“恶意网站拦截”、“系统实时扫描”三处点击“开启”按钮,重新启动计算机,360安全卫士就会成为一名24小时值勤的系统保镖了。(图1)

  

图1


  当我们不小心安装某个恶意软件时,如屁屁狗(PPGou),360安全卫士会弹出警告窗口“屁屁狗正在安装到系统中!”,并给出其危险级别、路径等详细信息,也为用户提供了几个可选择的操作——“卸载该软件”、“允许其安装”、“允许,并将其加入信任软件列表”。这时候我们只需要选择“卸载该软件”即可将PPGou拒之门外。(图2)

  

图2


  小提示:

  对于360安全卫士的提示,建议选择“卸载”、“拒绝”等操作,如果用户实在需要安装某款恶意软件,建议选择“允许其安装”,这样即便这次安装了,下次再监测到这款软件,360安全卫士会再次给出警告,比较安全。

  二、小试牛刀,看看保镖有啥能耐

  究竟360安全卫士能在哪些时候给出报警提示呢?实际上,只要有恶意软件侵害系统,它都会马上做出反应。为此,笔者专门做了几个验证,发现主要有几种情况:

  ★安装恶意软件:比如前文中提到的PPGou,当我们安装这款恶意软件时,360安全卫士就会给出警告。

  ★安装捆绑有恶意软件的软件:如果你即将安装的软件中捆绑有恶意程序,则360安全卫士同样会给出警告。这可以从传播渠道上杜绝恶意软件的流通。(图3)

  

图3


  ★浏览到恶意网站:比如某个网站中含有恶意代码,360安全卫士给出警告。(图4)

  

图4


  ★当恶意程序试图修改系统文件时:比如恶意软件企图往注册表里写入数据、加载到系统启动项、生成某些文件等等时,360安全卫士都会给出警告。

  小提示:

  对于恶意软件的拦截,360安全卫士采用的是钩子(Hook)技术,钩子函数能对截获的消息进行各种修改处理,甚至强行终止该消息的继续传递;对于恶意网站拦截则使用的是BHO技术,该技术能阻止一切对IE的恶意事件;而其系统实时扫描功能则采用了和微软Windows defender相同的技术,利用系统空余时间定时扫描系统关键位置。

  二、调教一下你的保镖

  尽管360安全卫士已经足够智能,我们只需要按照其提示操作即可,但它依然提供了更强大定制功能,让我们更加有效地对付恶意软件。下面提供几个小技巧:

  1.手动添加恶意网站

  在360安全卫士中切换到“保护”菜单,打开“高级设置”标签,点击“自定义恶意网站黑名单”按钮,在打开的窗口中输入恶意网站的地址,比如“www.3448.com”后点击“添加”,之后浏览所有包含“www.3448.com”URL的网站时,浏览器会自动转向一个本地页面,提示“您将要访问的网站可能存在不安全因素,您是否要继续访问?”,以免中招。(图5)

  

图5


  2.让360安全卫士对某些插件“手下留情”

  有些插件可能正是你需要的,但被360安全卫士列为不信任的插件,你可以手动将其设置为信任插件,方法很简单:在360安全卫士中切换到“查杀”菜单,打开“卸载多余插件”标签,在扫描获得的插件列表中选中该插件,点击“信任选中插件”。这样,以后该插件对系统进行修改时,360安全卫士将不会弹出提示。(图6)

  

图6


【责任编辑 徐洋】

打印本文 打印本文  关闭窗口 关闭窗口