体验卡巴自我保护 防威胁篡改核心组件

资讯 驱动中国 李祥敬 479次阅读
分享 Q
AI摘要
由 AI 生成 · 仅供参考

我们知道,杀毒软件的核心防护模块,通常需要依托于进程文件,并载入至系统服务之中,这样才可以实现实时启动,发挥最佳的防护功力,但是很多黑客软件,目前通过相应代码运作,可以实现通过任务管理,来远程强制结束防护进程,来迫使杀毒软件失去功能,从而无法实现

我们知道,杀毒软件的核心防护模块,通常需要依托于进程文件,并载入至系统服务之中,这样才可以实现实时启动,发挥最佳的防护功力,但是很多黑客软件,目前通过相应代码运作,可以实现通过任务管理,来远程强制结束防护进程,来迫使杀毒软件失去功能,从而无法实现系统保护,让用户的电脑在安装杀软后依然饱受病毒侵袭。所以,能否对核心进程、文件实施自我保护?也是判断杀软产品好坏的关键所在,而作为目前最受用户喜爱的杀毒产品 - 卡巴斯基全功能安全软件2010版本,就具备有非常强悍的自我保护能力,有效保护防护模块的正常开启和相关进程的顺利加载,让黑客们无从下手,难做文章。

下载:卡巴斯基全功能安全软件2010

默认情况下,卡巴斯基的设置选项中,已为用户提供了相关自我保护功能选项(如图1),开启此服务后,防护模块会得到有效保护,无论黑客试图结束进程还是关闭服务,甚至包括远程借助专业的操作工具来破坏程序的完整性,都无法影响到卡巴斯基软件对系统的安全防护。


启用卡巴自我保护 防威胁篡改核心组件
图1 卡巴斯基2010版默认已开启了自我保护功能

在启用完成后,我们可以看到,试图结束防火墙的核心进程时,立刻会显示“无法结束和中止进程”选项,拒绝访问和对此进行进行操作。同时系统服务也默认关闭了停止选项,甚至包括使用专业的删除工具和进程结束工具,也无法对卡巴斯基的核心进程进行关闭操作。

启用卡巴自我保护 防威胁篡改核心组件
图2 无法通过简单的结束进程来关闭卡巴防护

体验卡巴自我保护 防威胁篡改核心组件
图3 默认已无法结束卡巴斯基相关防护模块的系统服务

体验卡巴自我保护 防威胁篡改核心组件
图4 通过对应的专业工具,也无法删除卡巴斯基核心文件、

编辑点评:

强大的自我保护能力,让我们在使用卡巴斯基全功能安全软件2010版的时候,无需担心其会被黑客通过原创的对应方式,来将关闭系统进行、停用核心服务、删除关键文件等等,因为您已在文章所见到的、卡巴斯基强大的自我保护能力,可以有效将此类行为进行阻截,让威胁无从下手,让病毒难寻入口。

版权声明:本文由驱动中国整理发布,转载需注明出处与原文链接。如有疑问请联系 editor@qudong.com
本文价值 成为第一个评分的人
登录后为本文打分
网友评论0 条评论
正在回复 的评论取消
评论加载中…
🔐

登录后参与互动

评论、点赞均可赚积分
连续签到、邀请好友也有奖励 🎁

电脑端: 微信扫码登录 微信内: 一键登录
我要投稿有独家观点或行业线索?向驱动中国投稿,审核采用后署名发布并获积分奖励。 去投稿 ›

微信扫一扫

打开微信「扫一扫」,分享本文到朋友圈或好友