Windows安全专家 2005

集 [启动选项] [系统进程] [网络监控] [系统监视] [黑客防护] [木马检测] [病毒检测] [系统安全] 八大功能与一体,并有[实时监控],自身防毒,防绑定功效的强大系统安全工具. 　　(一)启动选项管理:在这个功能模块中列举出了系统启动后会自动运行的所有程序.这些自启动程序是从系统注册表中被加载的,对于用户并不透明.借助于本软件,不但可以了解所有的启动项还可以对这些项目进行筛选,删除其中的某些恶意的或是不需要的启动项.在这里另外要说的是,几乎所有的恶意程序,包括木马及各种网络游戏盗号软件,QQ盗号软件等.都会在注册表中添加相应的自启动选项.这样才能在系统启动后就自动获取生存仅.根据这一点,可以通过分析自启动选项来了解系统中是否已经存在这样的软件.当然如果有的话,即可以在本软件的帮助下清除掉.删除一个启动项时,软件会事先提示是否真的要删除,给用户留了一个挽回的于地.有时我们也想在系统启动后自动运行某个程序.软件同样可以帮我们实现这一点.点击”添加启动项”按钮,然后会有提示输入要添加的自启动项目的名称并可选择要启动的程序在系统中的路径. 　　(二)系统进程管理:这里列举出的是当前系统中运行的所有程序!较其它同类软件不同的是当在某个进程的列表中双击时,会显示该进程的更详细资料,该进程的所有子窗体名称与极其可见性.跟据这一点,我们可以判断某些进程的功能或其安全性.举个例子来说,如图双击某进程时显示出其子窗体包含”盗号”这样的字样,很明显的该进程是我们不希望看到的恶意程序了!在结束一个进程时,为了停止用户误操作结束本不想结束的进程，同样的会像删除一个启动选项时一样,弹出对话框确认用户的操作. 　　(三)网络监控:在这个功能模块中，显示的是系统所开的所有端口及所有外对连接，包括活动的和非活动的。这样就可以清楚的了解到本系统当前的对外连接状态。具体到可以看到有连接协议，本地及远程地址，所占用的端口号，当前状态等。当有活动连接时，相应的一行前方会有一个绿色的图标，这种状态的连接是可以切断的，点击下方的“删除连接”即可。这个功能可以用在切断非法的连接，比如发现有木马连接。或是切断由于系统连接出错而不能正常终止的连接，比如由于网络原因造成的FTP连接锁定等。如果某一列前面的图标是红色的，表明这是个不可删除链接。 　　(四)系统监视:用于监视系统内文件,文件夹,的创建,删除,重命名,以及介质的插入移去,空间大小的改变等等.为了满足用户的不同需要,可以能过设置过滤条件对其中的某些操作进行记录,而忽略一部分情节.记录结果可以能过导出方式记录到文件中. 　　(五)黑客防护:从名称上即可知道这是个防御黑客的东东.具体功能有防止系统非法关闭,防止SYN洪水功击,防止ICMP重定向报文件攻击,禁止默认共享等等.对于一般用户来讲,有了对这些方面的保护,系统基本上可以处于安全状态. 　　(六)木马检测:这个模块用于检测国内各种流行木马.简单易用,点出”开始检测”按钮即可对系统进行木马扫描.扫描完成后会报告扫描结果. 　　(七)病毒检测:对于这个模块,需要特别说明一下,本软件中并没有带病毒库之类的东东,但却可以真正实现准意义上的病毒检测.其原理是利用PE文件的某些特性,能过校验某特定值,从而判断指定文件是否被修改过.如果文件被修改,在这模块中识别为非安全文件,检测后会提示”文件已被改过,可能被病毒感染或是杀毒后的文件\\\" 系统目录中一些文件不适用于该方法检测.但从互联网下载文件后非常适合用该方法检测.借此可以了解文件的安全性. 　　(八)系统安全设置:这里分为”系统设置”和”IE设置”两个部分,系统设置方面可以实现隐藏开始菜单中的某些功能,以及其它系统方面的设置项.”IE选项”中可对常用的各选项进行显示或隐藏/禁用的设定．以外还有\\\"IE漏洞检测\\\"功能.防止3721插件功能等等．使用时需要注意的是,如果选中某项并应用设置，则实现相应的禁止或隐藏功能.相反的如果未选项某项功能点了应用设置,则运行后的情况是该功能的显示或变可用．上面说到的\\\"IE漏洞检测\\\"功能通过修改系统文件,实现对各类网而病毒,木马，或其它各种通过网页传播的恶意脚本的完全防治．(注意：wndows2000或其它有系统文件保护的系统中在用本工具的IE补丁后会提示\\\"正常运行Windows所需要的文件已被替换成无法识别的版本.要保持系统的稳定,windows必须复原这些文件的原有版本.现在请插入您的Windows2000 Professional CD-ROM.\\\"这时无需旦心，属正常现像)． 　　以上是本软件的八大功能．除此之后．在高级选项里还可以看到有\\\"实时监控\\\"功能．该功能运行于后台，可实时查杀数十种流行木马和QQ尾巴．在高级选项里还有一项\\\"设置密码\\\"用于给本软件设置一个启动时的密码,防止被他人非法使用。

Windows安全专家 2005