360保险箱的操作保护

发布网友发布时间：2022-04-21 00:05

共1个回答

热心网友时间：2023-07-04 16:23

360保险箱在需要保护的软件启动前，进行前扫描，扫描隐藏在用户操作系统中的盗号木马，包括摘除各种截获键盘信息的恶意程序、网络通信模块恶意监视程序，正在运行的恶意木马程序。360保险箱在程序启动后，判断应用程序已经加载完所有需要加载的文件之后，开始后扫描,扫描隐藏在正在启动的应用程序（比如游戏或者聊天工具）中的盗号木马。
当有可疑程序入侵被保护软件时，保险箱会采取有效拦截，以保证用户的账号密码安全。
用卫士能扫描出木马来，但是360保险箱完全没反应
360保险箱只保护您所设定的保护的程序和软件，对于其他不是针对保护程序和游戏的木马比如，恶意修改首页的木马等等，是不会处理的。
360保险箱只保护了系统环境中安全和所保护程序的安全，即使有木马也无法运行。但是假设您取消了对某程序的保护，而又遇到了只针对这程序的盗号木马，保险箱也没有办法了。
所以360强烈建议您在保险箱中打开所保护的应用程序，这样才能最大化的保证你的安全。
当可疑进程注入被保护的程序时，该如何选择？
当可疑进程要注入您被保护的程序时，360保险箱就会及时发现并拦截，经过安全行为检测同时进行木马云查杀扫描，如果判断为不安全的情况，就会给您提示，告知您正在发生的事情，并征求您的授权，以便360做出取舍。对于危险的程序，建议终止程序并进行木马查杀，如果对于未知文件您不知道该如何取舍，也请用360安全卫士进行全盘木马云查杀。
查看保护历史可以让您快速的了解到保险箱是如何保护软件和账号的，能帮您进一步分析一些危险操作。
对保护程序的相关操作包括哪些？
A程序运行的时候，会使用虚拟内存、硬盘文件等。
相关操作是指：
另外一个程序B对A程序开辟的内存和文件进行读写。
B程序试图利用A程序运行期间加载文件时候将B自身或者B释放的文件加载运行的。
B程序试图注入A程序进行操作的。
但是并不是所有的相关操作都是危险的，有些正常的程序也会对其他程序尽情操作。比如杀毒软件会对系统所有文件和程序进行检查，这些都是安全的。保险箱扫描到相关操作之后，会通过行为判断以及通过用云查杀引擎对这个有操作行为的程序进行扫描，如果判断这个程序是安全的，则自动允许。如果是危险的，则提示用户。所以，当您看到保险箱提示有相关行为时，不要惊慌，要看清保险箱提示这个程序是安全、危险、还是未知的。