首页 资讯中心 软件 安全 阅读正文 :
推荐抖音学暴漫“作死”?再现侮辱烈士现象

体验卡巴自我保护 防威胁篡改核心组件

来源: 中关村在线 编辑:李祥敬 2009-11-12 14:25 评论:

我们知道,杀毒软件的核心防护模块,通常需要依托于进程文件,并载入至系统服务之中,这样才可以实现实时启动,发挥最佳的防护功力,但是很多黑客软件,目前通过相应代码运作,可以实现通过任务管理,来远程强制结束防护进程,来迫使杀毒软件失去功能,从而无法实现系统保护,让用户的电脑在安装杀软后依然饱受病毒侵袭。所以,能否对核心进程、文件实施自我保护?也是判断杀软产品好坏的关键所在,而作为目前最受用户喜爱的杀毒产品 - 卡巴斯基全功能安全软件2010版本,就具备有非常强悍的自我保护能力,有效保护防护模块的正常开启和相关进程的顺利加载,让黑客们无从下手,难做文章。

下载:卡巴斯基全功能安全软件2010

默认情况下,卡巴斯基的设置选项中,已为用户提供了相关自我保护功能选项(如图1),开启此服务后,防护模块会得到有效保护,无论黑客试图结束进程还是关闭服务,甚至包括远程借助专业的操作工具来破坏程序的完整性,都无法影响到卡巴斯基软件对系统的安全防护。


启用卡巴自我保护 防威胁篡改核心组件
图1 卡巴斯基2010版默认已开启了自我保护功能

在启用完成后,我们可以看到,试图结束防火墙的核心进程时,立刻会显示“无法结束和中止进程”选项,拒绝访问和对此进行进行操作。同时系统服务也默认关闭了停止选项,甚至包括使用专业的删除工具和进程结束工具,也无法对卡巴斯基的核心进程进行关闭操作。

启用卡巴自我保护 防威胁篡改核心组件
图2 无法通过简单的结束进程来关闭卡巴防护

体验卡巴自我保护 防威胁篡改核心组件
图3 默认已无法结束卡巴斯基相关防护模块的系统服务

体验卡巴自我保护 防威胁篡改核心组件
图4 通过对应的专业工具,也无法删除卡巴斯基核心文件、

编辑点评:

强大的自我保护能力,让我们在使用卡巴斯基全功能安全软件2010版的时候,无需担心其会被黑客通过原创的对应方式,来将关闭系统进行、停用核心服务、删除关键文件等等,因为您已在文章所见到的、卡巴斯基强大的自我保护能力,可以有效将此类行为进行阻截,让威胁无从下手,让病毒难寻入口。

责任编辑:李祥敬
  • 焦点资讯