殺毒之外還需保護(hù)盾

在安全軟件的功能已經(jīng)越來(lái)越完善的今天，許多人只是直接安裝一個(gè)殺毒套裝并設(shè)定了自動(dòng)升級(jí)后就再也不管電腦的安全問(wèn)題了。但追求全面的代價(jià)往往是功能雜而不精，比如許多殺毒軟件推出的主動(dòng)防御就完全是一種雞肋功能，如果真的想做到讓病毒主動(dòng)遠(yuǎn)離自己的電腦而不是中招之后再查殺，那么就必須要準(zhǔn)備專業(yè)主動(dòng)防御工具了。

在今天，幾乎每一個(gè)電腦用戶都知道應(yīng)該為系統(tǒng)安裝殺毒軟件這樣的常識(shí)，但是從病毒代碼庫(kù)的0DAY更新到云鑒定，無(wú)論手段多么高明，在查殺的時(shí)候仍然還是會(huì)遇到漏網(wǎng)之魚。這是因?yàn)楝F(xiàn)在的殺毒軟件還是依靠特征碼來(lái)進(jìn)行分析，對(duì)于未知程序文件只是進(jìn)行簡(jiǎn)單的攔截提示，對(duì)于一般用戶而言根本無(wú)法知曉這些程序的安全性，而PS進(jìn)程盾正是針對(duì)傳統(tǒng)殺毒軟件的這一缺陷推出的一款主動(dòng)防御小工具。

后臺(tái)防御

PS進(jìn)程盾是一款免安裝的小工具，解壓后直接運(yùn)行就可以看到程序的主界面，這時(shí)軟件已經(jīng)開(kāi)始進(jìn)行監(jiān)視操作了。在默認(rèn)狀態(tài)下已經(jīng)提供了比較人性化的選項(xiàng)，用戶可以選中“信任所有微軟已簽名程序”選項(xiàng)，這樣可以讓軟件自動(dòng)通過(guò)所有經(jīng)過(guò)微軟MD5驗(yàn)證的文件。接下來(lái)將“運(yùn)行后自動(dòng)隱藏”和“隨系統(tǒng)啟動(dòng)”兩個(gè)選項(xiàng)選中，這樣當(dāng)系統(tǒng)啟動(dòng)的時(shí)候就可以開(kāi)始執(zhí)行保護(hù)了（如圖1）。

當(dāng)用戶運(yùn)行一個(gè)程序后， PS進(jìn)程盾會(huì)對(duì)其進(jìn)行判斷。如果該程序文件沒(méi)有調(diào)用其他的進(jìn)程，那么PS進(jìn)程盾就會(huì)自動(dòng)允許其直接啟動(dòng)運(yùn)行。如果該程序文件調(diào)用了其他的進(jìn)程，那么PS進(jìn)程盾就會(huì)彈出一個(gè)提示窗口，詢問(wèn)用戶對(duì)這個(gè)程序文件的處理意見(jiàn)（如圖2）。

自定義規(guī)則

如果用戶發(fā)現(xiàn)程序試圖對(duì)系統(tǒng)文件進(jìn)行更改的話，可以直接點(diǎn)擊“阻止”按鈕阻止運(yùn)行。如果通過(guò)軟件圖標(biāo)和軟件路徑判定當(dāng)前運(yùn)行的程序文件是安全的，可以選擇“創(chuàng)建路徑規(guī)則”，然后再點(diǎn)擊“允許”按鈕就可以讓程序運(yùn)行。為了避免PS進(jìn)程盾頻繁地彈出詢問(wèn)窗口，用戶可以事先創(chuàng)建一些相應(yīng)的程序規(guī)則，讓常用的第三方程序不再被監(jiān)視。首先點(diǎn)擊軟件主界面中的“查看規(guī)則”鏈接，在彈出的窗口可以看到“路徑規(guī)則”和“白名單”兩種方式（如圖3）。依次選擇“路徑規(guī)則/新建/瀏覽”按鈕。然后選擇允許運(yùn)行的程序文件如選擇傲游瀏覽器的主程序Maxthon.exe，并按“確定”按鈕即可創(chuàng)建規(guī)則（如圖4）。

除了創(chuàng)建允許的程序文件外，用戶也可以選擇“阻止運(yùn)行”來(lái)阻止某些程序文件的運(yùn)行。不過(guò)此處需要注意的是，“阻止運(yùn)行”的功能是根據(jù)文件的路徑來(lái)判定的，如果程序路徑被更改，那么之前設(shè)置的規(guī)則就不起任何作用了。

緊急狀態(tài)下的白名單

當(dāng)系統(tǒng)處于一種比較危險(xiǎn)的情況時(shí)，用戶還可以啟用“白名單”選項(xiàng)，使名單以外的所有程序都無(wú)法運(yùn)行：同樣依次點(diǎn)擊主界面的“白名單/新建/瀏覽”按鈕，在彈出的窗口選擇要添加到白名單的程序文件，筆者此處建議只添加系統(tǒng)運(yùn)行必須的進(jìn)程文件以及相應(yīng)的安全軟件，因?yàn)榘酌麊蝺?nèi)的程序及其關(guān)聯(lián)程序都不會(huì)被PS進(jìn)程盾監(jiān)視，一旦感染了病毒的程序進(jìn)入了白名單，整個(gè)進(jìn)程盾就徹底失去了保護(hù)的作用。

注：本文中所涉及到的圖表、注解、公式等內(nèi)容請(qǐng)以PDF格式閱讀原文