瑞星2008功能介绍:应用程序保护
http://down.ddvip.com 豆豆软件资讯 2007年08月03日 ixigua
内容摘要:应用程序保护可以保护特定的应用程序不被恶意程序攻击.用户可以添加自己关心的应用程序,比如:游戏软件,即时通讯软件等等,对它们进行保护;防止系统程序不被其他而已代码利用(穿防火墙)。同时,通过历史记录,能帮助用户发现系统中存在的可疑的进程。
应用程序保护可以保护特定的应用程序不被恶意程序攻击.用户可以添加自己关心的应用程序,比如:游戏软件,即时通讯软件等等,对它们进行保护;防止系统程序不被其他而已代码利用(穿防火墙)。同时,通过历史记录,能帮助用户发现系统中存在的可疑的进程。

应用程序保护通过对流行木马、蠕虫最常用的六个关键入侵点进行监控,保护应用程序进程不被入侵。
1、注入远程动态连接库。
动态连接库注入是大量恶意代码入侵其他进程的有效手段。在盗号木马、浏览器劫持等木马中特为常见。
2、写远程进程的内存。
大量恶意代码采用此方式入侵其他进程。在盗号木马、浏览器劫持等木马中特为常见。
3、启动远程线程。
大量恶意代码采用此方式入侵其他进程。此行为多与“写内存”配合,达到代码注入和运行的目的。在盗号木马、浏览器劫持等木马中特为常见。
4、终止进程。
大量恶意代码会通过遍历进程信息查找并结束安全软件进程,破坏计算机安全。
5、发送消息。
大量恶意代码通过此方式获取文本框中的数据,窃取敏感信息。
6、模拟按键。
部分恶意代码通过此方法模拟键盘输入,通过即时通讯软件传播自己。
应用程序保护能拦截其他进程通过以上6种方式入侵目标进程的动作,提高了被保护进程的独立性,有效保护隐私不被窃取,系统进程不被利用。
建议对需要透露敏感信息的进程,例如QQ等即时通讯软件,网络银行的客户端程序(包括Internet Explorer),各类网游进行保护。
实用:
[编辑:豆豆软件资讯频道]
与"瑞星2008功能介绍:应用程序保护"相关的资讯
- 瑞星2008功能介绍:隐藏进程检测(2007-08-03 14:14:04)
- 瑞星2008功能介绍:程序启动控制(2007-08-03 14:09:52)
- 瑞星2008功能介绍:程序访问控制(2007-08-03 10:47:32)
- 瑞星2008功能介绍:主动防御之系统防御(2007-08-03 10:28:47)
- 瑞星2008功能介绍:病毒行为检测(2007-08-03 10:18:05)
- 瑞星杀毒软件2008 Vista系统体验(2007-08-03 09:52:51)
- 瑞星08月03日病毒:赌注间谍变种EO(2007-08-02 20:38:20)
- 瑞星08月02日病毒:灰鸽子变种ZXS(2007-08-01 23:27:06)
豆豆软件资讯今日更新
- 瑞星2008功能介绍:隐藏进程检测(2007-08-03 14:14:04)
- 瑞星2008功能介绍:程序启动控制(2007-08-03 14:09:52)
- 瑞星2008功能介绍:程序访问控制(2007-08-03 10:47:32)
- 瑞星2008功能介绍:应用程序保护(2007-08-03 10:40:15)
- 瑞星2008功能介绍:主动防御之系统防御(2007-08-03 10:28:47)
- 瑞星2008功能介绍:病毒行为检测(2007-08-03 10:18:05)
- 瑞星杀毒软件2008 Vista系统体验(2007-08-03 09:52:51)
- 网络电视免费看 PPLive 1.8.7(2007-08-02 09:42:24)
