作者：admin  来源：本站原创  发布时间：2007-10-12 9:10:28

瑞星杀毒软件2008版，是基于新一代虚拟机脱壳引擎、采用三层主动防御策略开发的新一代信息安全产品。 瑞星08独创的“帐号保险柜”基于“主动防御”构架开发，可保护上百种流行软件的帐号，包括70 多款热门网游，30多种股票、网上银行类软件，QQ 、MSN等常用聊天工具及下载软件等。 同时，瑞星08采用"木马强杀"、"病毒DNA 识别"、"主动防御"、"恶意行为检测"等大量核心技术， 《Windows木马清道夫》是一款专门查杀并可辅助查杀木马的专业级反木马信息安全产品，是全新一代的木马克星！《Windows木马清道夫》可自动查杀数十万种木马，拥有海量木马病毒库,配合手动分析可近100%对未知木马进行查杀！它不仅可以查木马，还可以分析出后门程序,黑客程序等等。它专业的分析功能，完美的升级功能，使您不再惧怕木马，让您远离木马的困扰 卡巴斯基单机版（Kaspersky Anti-Virus Personal）是俄罗斯著名数据安全厂商Kaspersky Labs专为我国个人用户度身定制的反病毒产品。这款产品功能包括：病毒扫描、驻留后台的病毒防护程序、脚本病毒拦截器以及邮件检测程序，时刻监控一切病毒可能入侵的途径。产品采用第二代启发式代码分析技术、iChecker实时监控技术和独特的脚本病毒拦截技术等多种最尖端的反病毒技术

捆绑软件制作及防范方法

MM中木马，求助高手

　　晓阳是一名普通的公务员，喜欢不时研究点网络安全技术。今天在忙完手头的工作后闲得无聊，正准备上网瞧瞧，新来的女同事小章愁眉苦脸的来到他的面前，说她的电脑有问题，让晓阳帮忙看看。

　　“美女开口，岂敢不从”，晓阳开着玩笑来到小章的电脑前。通过仔细观察，晓阳发现即使是没有任何操作，小章的电脑硬盘的指示灯也不停地闪烁，而且桌面的鼠标也在不断地滑动并进行着文件夹的打开等操作，就像有一个人正在面前操作这台电脑一样。通过这一系列的现象，晓阳已经明白小章的电脑程序中木马了。

　　晓阳知道，对于小章这样的MM，想入侵她们的电脑，可以说相当容易，但入侵者到底是如何进入的呢？“你的电脑被安装了一种被称为‘木马’的黑客程序，你想想什么时候发现电脑出现问题的？”晓阳对小章说道。“刚刚网上的一个网友说有一个好看的Flash动画，问我要不要看看，我答应后他就传给我了。你看就是这个Flash动画。”小章说着指向电脑桌面上的一个文件。

　　晓阳一眼就看出这个Flash文件的问题，因为这个图标严重失真，并且肯定入侵者是通过文件捆绑这种方式进行木马传播的。还好，这是一个目前比较流行的木马。晓阳升级了MM电脑中杀毒软件的病毒库，顺利清除了木马。

　　小贴士：入侵者的入侵方法，最常用的要算是文件捆绑了，就是将恶意程序和其他的一些正常的数据（或文件）捆绑到一起，然后通过各种手段欺骗用户运行伪装好的程序进行恶意程序安装。

　　重现捆绑陷阱选择捆绑工具

　　“那入侵者是怎样进行捆绑的呢？”小章问道。“我还是给你演示一下吧！” 晓阳说。晓阳知道，要进行文件捆绑的话，要一种木马捆绑机才行，常见捆绑机包括EXE文件捆绑机、万能文件捆绑器、GWBinder2002等。可是由于这种捆绑机的捆绑原理已经被广大用户所掌握，用户可以通过多种手段检测出捆绑的恶意程序。即使小章不能发现，可杀毒软件却可以将几乎所有的捆绑类软件进行查杀，黑客一定明白这个道理。

　　晓阳在网上看到一款名为永不查杀的捆绑机的小工具，它是由灰鸽子工作室开发的一款不被查杀的多文件捆绑工具（如图）。