正在阅读：瑞星杀毒软件2009 人性化的主动防御瑞星杀毒软件2009 人性化的主动防御

　　3.2 全面防御木马从U盘入侵

　　在XP专业版中，我们可以通过组策略来关闭自动播放功能来达到防止病毒木马通过自动播放入侵计算机的目的。在瑞星2009中新增了一项“木马入侵拦截（U盘入侵）功能，该功能可以阻止病毒在移动媒体、光盘及网络盘等区域中自动运行，这样，无需动用到组策略我们就可以安全的防范这些病毒木马的入侵了。

图17 木马入侵拦截（U盘入侵）功能

　　3.3 增强版网页木马拦截

　　网页挂马可是现今病毒木马入侵计算机的主要途径，瑞星2009增强了对网页木马拦截的拦截，采用了行为查杀技术，对于网页挂马一类的木马有很好的防御和处理能力。

图18 木马入侵拦截（网站入侵）

　　3.4 增强自我保护能力

　　瑞星已经注意到了病毒木马对安全软件的破坏行为，在瑞星2009中增强了自我保护能力。当恶意程序企图终止或修改瑞星相关程序时，瑞星2009将进行自我保护并作出拦截。笔者企图用任务管理器终止瑞星2009相关进程时，瑞星2009作出了拦截，相关进程无法被终止。当笔者企图进行删除和修改瑞星2009安装目录里的文件操作时，也因触犯了瑞星2009的自我保护规则而无法进行。

图19 任务管理器无法终止瑞星相关进程

图20 修改瑞星文件操作被拦截

　　接下来笔者用大名顶顶的IceSword 对瑞星2009的相关进程进行结束进程操作，须知多少顽固进程都败在了IceSword 的手下。很遗憾的是，瑞星2009并没有保护好自己，光荣的牺牲在了IceSword的佛山无影脚下。