下载首页 | 资讯中心 | 文章分类 | 最近更新 | 排 行 榜 | 国产软件 | 国外软件 | 绿色软件 | 汉化补丁 | |
文章搜索: 分类 关键字
您的位置:首页信息安全病毒防治 → 多包裹病毒巧清除 加壳木马无处容身
多包裹病毒巧清除 加壳木马无处容身
来源:CNET中国·ZOL 作者:中关村在线 Abby 加入时间:2006-10-27 访问次数:3 [  ]

   在日新月异的网络时代,杀毒软件的功能日渐强大,但是病毒的花样也在不断的翻新,他们打破从前以“真身”见人的面目,通常会以压缩包的形式和加壳的形式来伪装自己,为自己做了一层保护壳。这样一来,杀毒软件也很难发现已经隐藏起来的病毒,很多上网者也因此而很受伤。笔者近日使用了一款杀毒软件——《光华反病毒》,发现它在查杀多包裹和加壳病毒方面有一些作用。

    1.查杀多包裹病毒

    为了验证光华反病毒的“多包裹病毒”检测功能,笔者首先登陆到了http://www.365mf.com/060501down.asp?id=6293&no=1网站,下载了病毒压缩包样本,这里面提供了三千个不同形式的病毒。用FLashGet将病毒样本文件下载到本地,下载前,打开Flashget程序,单击“工具-选项”命令,在“选项”对话框中切换到“文件管理”标签项,勾选下面的“下载完毕后进行病毒检查”复选框,随后单击下面的“浏览”按钮,选择光华反病毒的路径,如D:\Program Files\rygh\vc\vcw.exe。并在自动检测病毒文件扩展名项中输入.ZIP;.RAR等扩展名。


多包裹病毒巧清除 加壳木马无处容身


    这样以后在下载zip等压缩包程序时,《光华反病毒》软件会自动对该压缩包文件夹进行检测。笔者下载的病毒压缩包样本也是一个zip压缩包文件,该压缩文件是一个多层压缩包文件。flashget将其下载后,光华反病毒会自动启动对该文件进行查杀。此时我们发现光华反病毒已经快速检测到该压缩包中的病毒,并且将检测到的病毒文件列表显示在窗口中。 它查杀病毒的速度非常快,仅仅1分多钟的时间,已经将3566个包裹文件进行了扫描,3566个包裹病毒,光华反病毒竟然发现了3542个,准确率高达99.4%(如图1)。搜索出的病毒种类也有一千多个。远远高于笔者试用的其它杀毒软件。从上面的测试可以看出,光华反病毒的多包裹病毒查杀技术已经十分成熟了。

    2.查杀加壳病毒

    现在很多病毒都使用了加壳功能,伪装成一个程序。而光华反病毒对加壳病毒的查杀功能也非常强大,能有效处理的加壳格式高达2800多种。为了测试光华反病毒对加壳病毒的查杀功能,笔者用最新版的木马“上兴远程控制”生成了一个UPX加壳的木马程序。该程序刚刚生成,光华反病毒实时监视程序就已经发出警报,提示发现了病毒,随后即刻将该程序删除(如图2)。

多包裹病毒巧清除 加壳木马无处容身

    在实际的使用中发现光华反病毒在查杀包裹病毒方面确实有一些亮点,网友们也可以实际体验一下。

 

上一页 [1] 下一页
评论人 评论内容摘要(共 0 条,查看完整内容) 得分 0 发表时间
 热点文章
·惊爆!《暗黑破坏神3》将对应全平台
·《荣誉勋章:太平洋之战》中文版上市
·MediaShow魅力四射快速制作音乐电子相册
·《花木兰》完美流程攻略
·轻松可爱 最新10大Q版网络游戏推荐
·2006年暑期新宣布免费网络游戏一览
·photoshop制作水晶球中的精灵
·NVIDIA发布Forceware 93.71 WHQL驱动
·经验分享 微软Word2007实用技巧两则
·国内新记录产生 1M super pi运算仅用9秒
 推荐文章
·微软高官爆料:欧盟对Vista哪些功能不安
·在Google Talk上与QQ、MSN好友聊天
·Word使用过程中的常见问题及其解决
·手把手教你内存终极变相“造假”大法
·NVIDIA联手海盗船 推出自动超频内存
·Windows Vista特殊功能介绍:语音识别
·公安机关检验软件样本 流氓软件制造者面临坐牢危..
·比英特尔UMPC还要小 移动PC新品推出
·性感暴力完美结合 御姐武戏X新画面
·盖茨访谈:我就是微软里的兼职员工
WinXP下载基地 版权所有 Copyright© 2006-2008 WWW.WinXpd.COM, All Rights Reserved. 页面维护: WinXP下载基地(WinXP基D)