热门搜索 专杀工具 PS专区 杀毒软件下载 恶意软件清除 系统修复 系统清理 阅读器

瑞星2008功能介绍:应用程序保护

http://down.ddvip.com 豆豆软件资讯 2007年08月03日 ixigua
内容摘要:应用程序保护可以保护特定的应用程序不被恶意程序攻击.用户可以添加自己关心的应用程序,比如:游戏软件,即时通讯软件等等,对它们进行保护;防止系统程序不被其他而已代码利用(穿防火墙)。同时,通过历史记录,能帮助用户发现系统中存在的可疑的进程。

  应用程序保护可以保护特定的应用程序不被恶意程序攻击.用户可以添加自己关心的应用程序,比如:游戏软件,即时通讯软件等等,对它们进行保护;防止系统程序不被其他而已代码利用(穿防火墙)。同时,通过历史记录,能帮助用户发现系统中存在的可疑的进程。

  

  应用程序保护通过对流行木马、蠕虫最常用的六个关键入侵点进行监控,保护应用程序进程不被入侵。

  1、注入远程动态连接库。

  动态连接库注入是大量恶意代码入侵其他进程的有效手段。在盗号木马、浏览器劫持等木马中特为常见。

  2、写远程进程的内存。

  大量恶意代码采用此方式入侵其他进程。在盗号木马、浏览器劫持等木马中特为常见。

  3、启动远程线程。

  大量恶意代码采用此方式入侵其他进程。此行为多与“写内存”配合,达到代码注入和运行的目的。在盗号木马、浏览器劫持等木马中特为常见。

  4、终止进程。

  大量恶意代码会通过遍历进程信息查找并结束安全软件进程,破坏计算机安全。

  5、发送消息。

  大量恶意代码通过此方式获取文本框中的数据,窃取敏感信息。

  6、模拟按键。

  部分恶意代码通过此方法模拟键盘输入,通过即时通讯软件传播自己。

  应用程序保护能拦截其他进程通过以上6种方式入侵目标进程的动作,提高了被保护进程的独立性,有效保护隐私不被窃取,系统进程不被利用。

  建议对需要透露敏感信息的进程,例如QQ等即时通讯软件,网络银行的客户端程序(包括Internet Explorer),各类网游进行保护。

  实用:

[编辑:豆豆软件资讯频道]

与"瑞星2008功能介绍:应用程序保护"相关的资讯