初识江民杀毒软件2008

north_wolf

初识江民杀毒软件2008
使用江民杀毒软件KV2008有一段时间了，对于新一版的KV与此前的版本有什么不同呢？下面就看看我的亲身体验吧！（注：本文以Windows XP SP2为测试平台）
一、初识江民杀毒软件2008
    打开KV2008，界面首先映入眼帘的依然是那么简洁、清晰的界面，给人朴素大方的印象。

面左边依然是那三个醒目的按钮：扫描目标、扫描结果、监控中心。点击“简洁目标”选项卡中的任意一个快捷方式都可以进行查杀病毒，旁边的几个选项也可以详细设置查杀目标以及方便用户的在线升级和软件设置。KV2008依然继承下KV2007的菜单栏风格，这样更加方便用户的已有习惯，使用户不会因升级杀毒软件而改变习性，从中可以感受到KV2008的人性化设计。
    KV2008也同样继承了KV2007的所有优点，而且还加强了其“主动防御”功能。江民的“主动防御”可以实时监控系统中是否存在木马、保护IE，监视是否有可疑进程以及注册表，这样可以最大限度地保护系统免遭病毒、木马以及系统本身漏洞的威胁。
    再看看系统资源占用方面。KV2008比以前的KV系列更加注重系统资源占用问题，运行中仅仅占用了10MB左右的物理内存，加上虚拟内存，也不过50MB。

而现在的内存价格已经跌到白菜价了，2GB的内存用户也不在少数，区区50MB内存的占用，就可以得到系统全面的保护，资源占用情况十分令人满意（注：目前是打开江民默认的系统防护的，包括文件监控、网页监控、邮件、脚本以及主动防御功能）。
二、体验江民2008的全新功能
    毋庸置疑，江民的每次升级都会给用户带来更丰富、更人性化的服务。下面就着重介绍“江民安全助手”和“进程查看器”这两大新功能。
    1.江民安全助手。在流氓软件横行的今天，有一款强力查杀流氓软件的工具是每台计算机必不可少的需求。KV2008的“系统安全”里集成了“江民安全助手”工具。

点击左方的“检测列表”按钮，软件就立即进行查杀。我自认为自己的系统非常干净，但是出乎我意外的是，江民的“江民安全助手”马上就查杀出来了一款流氓软件的残留项目。实在是令人佩服江民的恶意软件查杀功力！当然，在“江民安全助手”的左侧，还有其它的功能。我发现，在左下角有一个“系统修复”的按钮，这个可以在查杀病毒之后，如果病毒破坏了系统的关联（如杀毒之后无法打开exe文件），就可以用这个功能进行修复。

修复方法十分简单，直接点击右侧的“修复”按钮即可。
    2.进程查看器。江民2008中也集成了“进程查看器”功能。下面以十分猖獗的“上兴”木马病毒为例来说明KV2008的“进程查看器”强大的功能。众所周知，“上兴”木马采用Rootkit技术，使自身的运行级别提升到Ring0，从而使系统自带的“任务管理器”无法查看其进程，这也是为什么使用Rootkit技术的病毒十分难以查杀的原因。但江民的“进程查看器”可以完美越过Ring0级别的限制，从而让使用Rootkit的病毒无处藏身。


图5是使用IceSword来查看进程的截图，可以充分说明江民的“进程查看器”功能十分强大）。另外，江民的“进程查看器”还可以定位某个进程的网络连接状态、查看某个进程的模块信息、线程信息以及将该进程加入黑名单中以及其它一些功能.

这些都是系统自带的“任务管理器”所不能比拟的。由此可以看出，江民“进程查看器”的功能不容小视

北方星空

过来支持一下，虽然不用。