我们知道,杀毒软件的核心防护模块,通常需要依托于进程文件,并载入至系统服务之中,这样才可以实现实时启动,发挥最佳的防护功力,但是很多黑客软件,目前通过相应代码运作,可以实现通过任务管理,来远程强制结束防护进程,来迫使杀毒软件失去功能,从而无法实现系统保护,让用户的电脑在安装杀软后依然饱受病毒侵袭。所以,能否对核心进程、文件实施自我保护?也是判断杀软产品好坏的关键所在,而作为目前最受用户喜爱的杀毒产品 - 卡巴斯基全功能安全软件2010版本,就具备有非常强悍的自我保护能力,有效保护防护模块的正常开启和相关进程的顺利加载,让黑客们无从下手,难做文章。 默认情况下,卡巴斯基的设置选项中,已为用户提供了相关自我保护功能选项(如图1),开启此服务后,防护模块会得到有效保护,无论黑客试图结束进程还是关闭服务,甚至包括远程借助专业的操作工具来破坏程序的完整性,都无法影响到卡巴斯基软件对系统的安全防护。
在启用完成后,我们可以看到,试图结束防火墙的核心进程时,立刻会显示“无法结束和中止进程”选项,拒绝访问和对此进行进行操作。同时系统服务也默认关闭了停止选项,甚至包括使用专业的删除工具和进程结束工具,也无法对卡巴斯基的核心进程进行关闭操作。
编辑点评: 强大的自我保护能力,让我们在使用卡巴斯基全功能安全软件2010版的时候,无需担心其会被黑客通过原创的对应方式,来将关闭系统进行、停用核心服务、删除关键文件等等,因为您已在文章所见到的、卡巴斯基强大的自我保护能力,可以有效将此类行为进行阻截,让威胁无从下手,让病毒难寻入口。
责任编辑:李祥敬
|