在清除流氓軟件的安全工具中,360安全衛(wèi)士做得相當不錯。但綜合各種清除流氓軟件的工具,它們都有一個缺陷,那就是只能清除,不能預防,只有當流氓軟件安裝到系統(tǒng)中才能對付它們。不過這一情況將隨著360安全衛(wèi)士發(fā)布的3.0beta3版本而改變,這個版本的亮點就是增加了流氓軟件的防御功能,以后可以像殺毒軟件和防火墻那樣主動防御,徹底將流氓軟件拒之門外!
攔截流氓軟件安裝
運行新版的360安全衛(wèi)士,主界面上有一個新增的“保護”選項,對流氓軟件的攔截防范設置就在此處進行。360安全衛(wèi)士的實時保護可以分為三類:惡意軟件入侵攔截、惡意網(wǎng)站攔截、系統(tǒng)關鍵位置保護,點擊“開啟”按鈕就可以運行相應的保護功能。
惡意軟件入侵攔截
這項功能能準確地攔截到流氓軟件的安裝動作,在防護功能開啟的狀態(tài)下,如果發(fā)現(xiàn)系統(tǒng)中有流氓軟件的安裝操作,360安全衛(wèi)士就會出現(xiàn)攔截提示。這里我們以流氓軟件彩信通來演示一下:運行彩信通安裝程序后,360安全衛(wèi)士馬上出現(xiàn)了攔截警告窗口,在詳細信息框中顯示了該流氓軟件的名稱、描述以及路徑(如圖1)。點擊“取消安裝該軟件”即可終止安裝進程。360安全衛(wèi)士內(nèi)含流氓軟件的特征庫,類似于殺毒軟件的病毒庫,只要及時地升級特征庫,就可以讓360安全衛(wèi)士準確地揪出各種流氓軟件。
惡意網(wǎng)站攔截
惡意網(wǎng)站的危害~點也不比流氓軟件小,修改IE首頁、更改IE設置那是輕的,有時候還能成為流氓軟件的傳播基地,因此防范惡意網(wǎng)站同樣重要。360安全衛(wèi)士的惡意網(wǎng)站攔截功能可以有效地防止用戶瀏覽惡意網(wǎng)站,當用戶打開惡意網(wǎng)站的頁面后,該頁面會自動轉(zhuǎn)到360安全衛(wèi)士的提示頁面,提示用戶這是惡意網(wǎng)站。如果你確實需要訪問該網(wǎng)站,可以點擊頁面中的“繼續(xù)訪問”鏈接(如圖2)。
系統(tǒng)關鍵位置保護
這項功能會監(jiān)視系統(tǒng)中的一些關鍵位置,例如系統(tǒng)注冊表、啟動項、服務、瀏覽器輔助對象等。流氓軟件往往會修改這些地方以達到自己不可告人的目的。360安全衛(wèi)士一旦發(fā)現(xiàn)這些關鍵位置被修改,就會將動作攔截,并詢問用戶是否允許該動作。如果探測到是流氓軟件造成這些關鍵位置被改動,那么360安全衛(wèi)士在攔截動作的同時還會直接提示用戶清除(如圖3)。
保護功能的簡單設置
進入“保護”選項后切換到“高級設置”標簽,這里可以設置惡意網(wǎng)站列表和需要監(jiān)控的系統(tǒng)關鍵位置項。點擊“自定義惡意網(wǎng)站黑名單”,在文本框中輸入惡意網(wǎng)站的地址,點擊“添加”按鈕可以將自己發(fā)現(xiàn)的惡意網(wǎng)站地址添加進去,這樣下次再出現(xiàn)這個惡意網(wǎng)站時就會被攔截了。點擊“自定義關鍵位置項”,在出現(xiàn)的關鍵位置項列表中可以設置需要監(jiān)控的項目,關閉不需要監(jiān)控的項目,這樣在安裝正常軟件的時候就不會出現(xiàn)警告提示框了。
360安全衛(wèi)士新增的這個功能是一個很好的開始,有了這個功能后,用戶被流氓軟件騷擾的現(xiàn)象會大大減少。
注:本文中所涉及到的圖表、注解、公式等內(nèi)容請以PDF格式閱讀原文。