拒恶意软件 360安全卫士3.0beta尝鲜

对于病毒、木马，大家都知道安装了杀毒软件就可以在发现他们即将入侵系统的时候，给予警告提示，并直接进行隔离、删除等操作。而对付恶意软件，以往我们只能用反恶意软件进行被动查杀，根本没有完整有效的预警机制。不过最新版本的360安全卫士终于增加了主动防御功能，有了它，你可以像杀毒软件那样，在恶意软件还没危害电脑之前，将其彻底拒之门外了！

　　一、给系统请一个24小时保镖

　　安装并运行360安全卫士3.0beta之后，切换到“保护”菜单，进入“开启实时保护”标签，分别在“恶意软件入侵拦截”、“恶意网站拦截”、“系统实时扫描”三处点击“开启”按钮，重新启动计算机，360安全卫士就会成为一名24小时值勤的系统保镖了。（图1） 　　　　

图1

　　当我们不小心安装某个恶意软件时，如屁屁狗（PPGou），360安全卫士会弹出警告窗口 “屁屁狗正在安装到系统中！”，并给出其危险级别、路径等详细信息，也为用户提供了几个可选择的操作“卸载该软件”、“允许其安装”、“允许，并将其加入信任软件列表”。这时候我们只需要选择“卸载该软件”即可将PPGou拒之门外。（图2）

　　

图2

　　小提示：

　　对于360安全卫士的提示，建议选择“卸载”、“拒绝”等操作，如果用户实在需要安装某款恶意软件，建议选择“允许其安装”，这样即便这次安装了，下次再监测到这款软件，360安全卫士会再次给出警告，比较安全。

　　二、小试牛刀，看看保镖有啥能耐

　　究竟360安全卫士能在哪些时候给出报警提示呢？实际上，只要有恶意软件侵害系统，它都会马上做出反应。为此，笔者专门做了几个验证，发现主要有几种情况：

　　★安装恶意软件：比如前文中提到的PPGou，当我们安装这款恶意软件时，360安全卫士就会给出警告。

　　★安装捆绑有恶意软件的软件：如果你即将安装的软件中捆绑有恶意程序，则360安全卫士同样会给出警告。这可以从传播渠道上杜绝恶意软件的流通。（图3） 　　　　　　

图3

　　★浏览到恶意网站：比如某个网站中含有恶意代码，360安全卫士给出警告。（图4）

　　

图4

　　★当恶意程序试图修改系统文件时：比如恶意软件企图往注册表里写入数据、加载到系统启动项、生成某些文件等等时，360安全卫士都会给出警告。

　　小提示：

　　对于恶意软件的拦截，360安全卫士采用的是钩子（Hook）技术，钩子函数能对截获的消息进行各种修改处理，甚至强行终止该消息的继续传递；对于恶意网站拦截则使用的是BHO技术，该技术能阻止一切对IE的恶意事件；而其系统实时扫描功能则采用了和微软Windows defender相同的技术，利用系统空余时间定时扫描系统关键位置。

　　三、调教一下你的保镖

　　尽管360安全卫士已经足够智能，我们只需要按照其提示操作即可，但它依然提供了更强大定制功能，让我们更加有效地对付恶意软件。下面提供几个小技巧：

　　1.手动添加恶意网站

　　在360安全卫士中切换到“保护”菜单，打开“高级设置”标签，点击“自定义恶意网站黑名单”按钮，在打开的窗口中输入恶意网站的地址，比如“www.3448.com”后点击“添加”，之后浏览所有包含“www.3448.com”URL的网站时，浏览器会自动转向一个本地页面，提示“您将要访问的网站可能存在不安全因素，您是否要继续访问？”，以免中招。（图5） 　　　　　　

图5

　　2.让360安全卫士对某些插件“手下留情”

　　有些插件可能正是你需要的，但被360安全卫士列为不信任的插件，你可以手动将其设置为信任插件，方法很简单：在360安全卫士中切换到“查杀”菜单，打开“卸载多余插件”标签，在扫描获得的插件列表中选中该插件，点击“信任选中插件”。这样，以后该插件对系统进行修改时，360安全卫士将不会弹出提示。（图6） 　　 　　

图6