发布网友 发布时间:2022-04-28 21:52
共1个回答
热心网友 时间:2022-06-23 13:03
魔法盾 EQSecure 是一款Hips类型的软件。 此类软件可以由用户通过编制规则来实现对系统各类操作的自由控制,计算机程序的每一个动作,经用户允许方可执行,未经允许则不能执行。用户通过预设规则,对正常的操作给予允许,对有害动作加以阻止,从而防御有害程序的入侵和破坏,达到保护计算机系统的目的。其与防毒程序的不同在于:防毒程序是通过对已知病毒的查杀来起到保护作用,对新出现的未知病毒没有作用,具有滞后性;而Hips类软件是通过对程序操作动作的控制来实现防护作用,不依赖于病毒库,具有超前性,可以有效预防未知病毒等各种有害程序。尤其在各种木马程序、流氓程序层出不穷的今天,传统杀毒软件疲于奔命,显得苍白无力,Hips类软件的防护作用就越来越突出。 魔法盾 EQSecure 正是这类软件中功能突出的一款国产软件。目前包括应用程序控制、注册表控制和文件控制三个方面。应用程序控制包括对应用程序的运行、库文件加载、驱动程序加载、物理内存访问、物理磁盘读写、服务安装等22项动作的控制;注册表控制包括对注册表项及值的创建、修改、删除的控制;文件控制包括对文件及文件夹的创建、读取、修改、删除以及隐藏的控制,控制全面且细致。 一个病毒想要达到入侵并运行的目的,首先要能将自身文件复制到计算机的硬盘上,其次要通过写注册表等方式实现自动运行,并且在运行时不会受到拦截,其中只要有一个环节不成功,病毒就不能得逞。而魔法盾 EQSecure 的防护是三个环节同时进行的,是三位一体的立体式防护,防护全面而彻底,从理论上讲,只要规则设置得够全面、严密,就可以防止一切已知或未知病毒的入侵。 不仅如此,魔法盾 EQSecure 还加入了沙盘的功能,通过开辟一块儿虚拟空间,使可疑程序对计算机系统的操作只在虚拟的空间里进行,保证程序正常运行的同时,避免实机系统受到病毒破坏。HIPS与沙盘的有机结合,使魔法盾在安全性和易用性上都提升了一个台阶,这在世界上也是一个首创。 EQSecure (E盾)支持下列操作的拦截: 运行程序 加载库文件 安装服务或者驱动程序 物理磁盘操作 加载驱动程序 操作物理内存 创建远程线程 修改其它进程的内存 安装全局钩子 修改系统时间 直接操作系统内核 修改HOST文件 修改IE浏览器设置 结束或者挂起进程,线程 检测隐藏进程 注册表的修改和删除 文件的创建,打开,修改,删除