反黑客技术

春杀客户机一的病毒，一旦上网仍会被病进慧业务的服务。单机版的杀毒软件虽然可以暂时查录系统安全。所以网络禁毒一定要以网为染，它不能在网络上彻底有效地查杀病毒、确保只有这样才能有效地查杀网络上的计算机病基从网络系统的角度重新设计禁毒解决方案，因为没有一个杀毒软件可以完全杀掉所但是即使有了杀毒软件，也不可掉以轻心，到病毒的破坏，只要将受损的数据恢复即可。毒，所以仍要记得定期备份，一旦真的遭到

6.5.6防毒、杀毒软件的选择正确识别率、误报率、技术支持水平选购防毒软件，需要注意的指标包括:扫描速度、升级的难易度、可管理性和警示手段等多↑个方面。

1.扫描速度:作站的程序运行速度变慢。不要在

首先应该将待测PC从网络中断开，网络会使得工DesqView-类的多任务程序。Windows中的DOS窗口中运行扫描程序，也不要运行诸如数的扫描程序在遇到病毒后都会降低扫供测试用的计算机应该保证末被病毒感染，因为大多数1000个文件以上的防毒软件。

描速度以提高正确识别率。一一般应选择每30秒钟能够扫描2.识别率

是变形病毒，则每种病毒的变种数量应在200种以E.否则将无法断定到底哪一个防毒软件共使用一定数量的病毒样本进行测试，正规的测试数量应该在1000种以上如果测试的识别率更高。如果同一种防毒软件中的扫描程序有访问型(on-Accss和需求(On-Demand)两种，

则需要分别进行测试，因为有的时候这两种扫描程序的识别率会相差很远。3.病毒清除测试

可靠、有效地清除病毒，并保证数据的完整性，是一件非常必要和复杂的工作。对于可执行文件，不必要求清除后的文件与正常完全一一样，只要可以正常、正确地运行即可。对于含有宏病毒的文档文件。则要求能够将其中有害的宏清除，并保留正常的宏语句。对于引导型病毒，不要求遭受其害的软盘能够恢复引导功能；而对于遭受其害的硬盘，则要求能恢复到感染病毒之前的引导过程，否则这种病毒清除则不能算是成功的。对于变形病毒，则要求对已广泛流行的病毒变种进行清除测试，优秀的防毒软件应该不仅能够正确识别已有的病毒变种，同时也应该能够恢复至正常的文件。对于变形病毒的测试是对防毒软件研究质量和开发人员技术水平的最好评估。

表6.1是一一些著名杀毒软件公司的站点。

表6.1著名杀毒软件公司的站点站点或公司名称网冠群金辰www.kill.com.cn瑞星公司www.rising.com.cn北京江民新技术公司www.jiangmin.com信源公司