本类文章
最新文章
主动出击先发制人—— 木马防御大师（下）
出处：网友世界作者：佚名日期：2006-07-01
关键字：木马防御大师
防范二：防范普通未知木马
木马防御大师是通过进程行为来防范未知木马的，普通的未知木马要进入系统，必定会在注册表中添加启动项目，修改文件关联等。在高级设置框中，首先勾选“保护系统启动项目不受修改”的Run/RunOnce/RunOnceEx/RunService几个选项。点击“应用”后，任何木马或是程序都无法更改这几个注册表项目了。点击旁边的“日志”按钮，可以查看到被拦截的注册表修改操作纪录（如图5）。另外，在保护项目列表中再勾选开启TXT文档和EXE文件及扩展菜单的文件关联保护选项，就可以保护木马无法通过修改文件关联进行启动了。
图5
在保护项目列表中，还有几套内核型木马规则，这些规则是木马防御大师用来判断某个进程的行为是否合法的依据，因此一定要勾选开启。这样就可以全面的保护系统，让普通木马无法进驻电脑了！
防范三：防范强悍木马
有一些木马是比较强悍的，比如DLL注入式木马、Rootkit木马之类的。这些木马都要抢先系统启动，因此需要开启“保护登录初始数据”项，可以防范木马提前启动（如图6）。DLL木马一般是要通过替换Windows中的系统DLL文件或嵌入Windows外壳中，因此可以开启“保护Windows外壳程序”、“保护Windows初始DLL”和“保护Windows扩展外壳对象”保护项目。而Rootkit木马要进入系统并进行隐藏，必须通过HOOK钩子调用，因此可以开启“保护系统的HOOK区”保护项目功能。
图6
笔者在自己的电脑上测试了一下加壳的“上兴远控木马”，可以发现这个DLL注入木马被木马防御大师，通过行为判断和文件实时监控成功的拦截了（如图7）！而笔者信赖的各种杀毒软件却根本没有任何反应！
图7
小提示在开启各种保护功能后，由于不能修改注册表和系统文件，某些正常的软件程序可能不能正常安装，这时可暂时关闭保护功能。
另外，木马防御大师中的“电脑体检”功能模块可以通过文件威胁等级，检查系统中各种未知木马后门存在的可能性；而“完美防火墙”则提供了一个功能强大实用的防火墙（如图8）。——让我们随时开启木马防御大师保护自己系统，真正做到天下无马，天下无毒吧！！
图8
木马防御大师是通过进程行为来防范未知木马的，普通的未知木马要进入系统，必定会在注册表中添加启动项目，修改文件关联等。在高级设置框中，首先勾选“保护系统启动项目不受修改”的Run/RunOnce/RunOnceEx/RunService几个选项。点击“应用”后，任何木马或是程序都无法更改这几个注册表项目了。点击旁边的“日志”按钮，可以查看到被拦截的注册表修改操作纪录（如图5）。另外，在保护项目列表中再勾选开启TXT文档和EXE文件及扩展菜单的文件关联保护选项，就可以保护木马无法通过修改文件关联进行启动了。
在保护项目列表中，还有几套内核型木马规则，这些规则是木马防御大师用来判断某个进程的行为是否合法的依据，因此一定要勾选开启。这样就可以全面的保护系统，让普通木马无法进驻电脑了！
防范三：防范强悍木马
有一些木马是比较强悍的，比如DLL注入式木马、Rootkit木马之类的。这些木马都要抢先系统启动，因此需要开启“保护登录初始数据”项，可以防范木马提前启动（如图6）。DLL木马一般是要通过替换Windows中的系统DLL文件或嵌入Windows外壳中，因此可以开启“保护Windows外壳程序”、“保护Windows初始DLL”和“保护Windows扩展外壳对象”保护项目。而Rootkit木马要进入系统并进行隐藏，必须通过HOOK钩子调用，因此可以开启“保护系统的HOOK区”保护项目功能。
笔者在自己的电脑上测试了一下加壳的“上兴远控木马”，可以发现这个DLL注入木马被木马防御大师，通过行为判断和文件实时监控成功的拦截了（如图7）！而笔者信赖的各种杀毒软件却根本没有任何反应！
小提示在开启各种保护功能后，由于不能修改注册表和系统文件，某些正常的软件程序可能不能正常安装，这时可暂时关闭保护功能。
另外，木马防御大师中的“电脑体检”功能模块可以通过文件威胁等级，检查系统中各种未知木马后门存在的可能性；而“完美防火墙”则提供了一个功能强大实用的防火墙（如图8）。——让我们随时开启木马防御大师保护自己系统，真正做到天下无马，天下无毒吧！！
上一页1下一页
投稿信箱相关文章更多>>
- [安全辅助]主动出击先发制人—— 木马防御07-01
- [安全辅助]主动出击先发制人—— 木马防御07-01
- [安全辅助]QQ安全中心联手警方 重拳打击盗05-10
- [安全辅助]搜狗号码通防扰全无敌04-28
- [安全辅助]卡巴斯基提醒：警惕功能强大的盗04-11
- [安全辅助]AVG发布安全产品2012 SP1版，多04-11
- [安全辅助]金山网络推出首款同步云电视安全03-19
- [安全辅助]卡巴斯基提醒：QQ盗号木马再次来03-06
相关软件更多>>
- [杀毒软件]木马防御大师 V2006 Build 060707-20