病毒和木马是不断“发展”的，我们也要不断学习新的防护知识，才能抵御病毒和木马的入侵。与其在感染病毒或木马后再进行查杀，不如提前做好防御工作，修筑好牢固的城墙进行抵御。毕竟亡羊补牢不是我们所希望发生的事情，“防患于未然”才是我们应该追求的

运行Autoruns之后，在它的“Options(选项）”菜单中有两项“Verifiy Code Signatures（验证代码签名）“Hide Signed Microsoft Entries（隐藏已签名的微软项）“，把这两项都选中了。验证代码签名是指验证所有dirvers下的.sys文件的文件签名。Windows下的硬件有一个签名的功能，它是为了保证所有的驱动文件是经过M$测试，符合HAL兼容性。隐藏已

虚拟主机服务商在运营过程中可能会受到黑客攻击，常见的攻击方式有SYN，DDOS等。通过更换IP，查找被攻击的站点可能避开攻击，但是中断服务的时间比较长。比较彻底的解决方法是添置硬件防火墙。不过，硬件防火墙价格比较昂贵。可以考虑利用Linux系统本身提供的防火墙功能来防御。

SVS采用“层”概念，只要把应用程序分别装到不同的层里，就可以随时关闭这个层、打开层、删除层。使用SVS可以有效减少注册表垃圾和硬盘垃圾文件，对于任何不放心的软件，都可以单独建立一个层来安装它，不满意就删除层，还能追踪软件带来的变化。

多密钥系统是完全不同的。这些系统使用一套密钥加密数据，使用另一套密钥对管理员进行身份识别。管理员从来不会真正看到用来加密数据的密钥。他们只能看到他们的用户名和密钥。即使一个管理员能够偷走用来存储加密密钥的数据库，他或者她也不能用这些偷来的密钥阅读你的备份磁带，除非他或者她拥有授权使用这些密钥的系统。授权系统使用这些密钥

在网络给我们的工作学习带来极大方便的同时，病毒、木马、后门以及黑客程序也严重影响着信息的安全。这些程序感染计算机的一个共同特点是在注册表中写入信息，来达到如自动运行、破坏和传播等目的。以下是笔者在网上收集的，通过修改注册表来对付病毒、木马、后门以及黑客程序，保证个人计算机的安全。

呼地想起Ｕ盘好像还有个“文件监控”功能可以防止病毒文件拷入U盘呢，两人琢磨怎么试试这个功能。 从本地磁盘拷贝了个执行文件 正常的windows复制框转眼就完成并没有什么特殊的提示 又拷贝了个文件夹还是一样。 看来我这朋友用电脑比我规律多了，系统还真是干净。这下只好求助于网络了，搜索一番后终于找到了传闻中的病毒样本。

软件版本增加了启动项、服务危险性的判断规则，当发现一个项目具有可疑特征时，可以将可疑项目自动高亮显示出来。对于可疑项目的判定结果分成两种：高危程序和未知安全等级程序，对于前者会以红色显示出来，后者则显示为蓝色，该规则首先在注册表启动项、Win32服务、驱动程序中使用。