卡巴斯基的功能布局很清晰,左邊是各個功能的主入口,安全免疫區(qū)所在的功能區(qū)為"安全中心",我們點擊進(jìn)入后,進(jìn)入卡巴斯基安全中心的主界面,如下圖所示:
可以看到,安全免疫區(qū)內(nèi)已經(jīng)有兩個IE圖標(biāo)。這是卡巴斯基考慮到用戶的使用習(xí)慣,已經(jīng)將瀏覽器加入安全免疫區(qū)了,這個小細(xì)節(jié)的設(shè)計倒是挺貼心的?,F(xiàn)在,我們打開其中的IE,看一下反應(yīng)如何? 神奇的事情發(fā)生了,可以明顯看到,在打開的IE窗口周圍,有一道神奇的綠光環(huán)繞,如下圖所示:
莫非這道綠光就是傳說中的金鐘罩?筆者查閱了一下卡巴斯基2010的幫助文檔,了解到原來這個綠光是告訴用戶,綠光內(nèi)的程序是運(yùn)行于卡巴斯基的安全免疫區(qū),用戶可以在里面訪問一些有風(fēng)險的網(wǎng)站或者網(wǎng)上銀行等保密性高的網(wǎng)站,甚至可以打開一些來歷不明的可疑文件,就算是真的遇到病毒,也不會對系統(tǒng)產(chǎn)生影響,因為一旦退出,所有的更改都會失效。帶有掃把標(biāo)示的程序表明一旦退出,所有數(shù)據(jù)都會清空,尤其適合訪問需要保密的網(wǎng)站如網(wǎng)銀等。聽起來,這些功能真的很強(qiáng)大。那具體效果怎么樣呢?讓我們來親身試驗一下。筆者從網(wǎng)上找了一個被掛馬的網(wǎng)站,如果用戶直接訪問的話,很有可能就會中招?,F(xiàn)在我們通過卡巴斯基的安全免疫區(qū)運(yùn)行IE,訪問一下該掛馬網(wǎng)站,看會不會中招。
在此特別提醒一下廣大網(wǎng)友,試驗中所用的網(wǎng)站非常危險,不推薦一般用戶嘗試!
網(wǎng)址為:dfzs.zufe.edu.cn,被嵌入的惡意網(wǎng)址為*****.com/sss/of.htm
在安全免疫區(qū)運(yùn)行的IE中打開后,卡巴斯基立刻提示檢測到病毒,如下圖所示:
進(jìn)行一番瀏覽后,我們將該網(wǎng)頁關(guān)閉。然后利用System Repair Engineer對系統(tǒng)的啟動項以及其他設(shè)置進(jìn)行了檢查,同時利用強(qiáng)大的冰刀(Iceword)進(jìn)程查看工具對系統(tǒng)的進(jìn)程進(jìn)行了查看,發(fā)現(xiàn)沒有不良項目。初步判斷電腦沒有中招。然后又調(diào)用卡巴斯基2010對計算機(jī)進(jìn)行了全盤掃描,也沒有發(fā)現(xiàn)有病毒。至此,可以判定,卡巴斯基2010的安全免疫區(qū)對于防護(hù)網(wǎng)站掛馬等感染方式還是非常有效的。
Sreng檢查的啟動項如下圖所示:
試驗完了防護(hù)掛馬網(wǎng)頁的能力。下面我們來測試一下安全免疫區(qū)是否可以保護(hù)我們免受病毒木馬的侵害。筆者從網(wǎng)上下載了一個名為Trojan-Ransom.Win32.BluesSreen.cp的木馬樣本。該木馬是一種敲詐類木馬,運(yùn)行后,會黑屏,并提示用戶發(fā)一條價值10美元的短信,否則不能正常使用計算機(jī)。重啟后依然如此,如下圖所示:
木馬運(yùn)行后,黑屏,并提示用戶發(fā)送短信,否則不能使用計算機(jī)
下面,我們選擇在卡巴斯基2010的安全免疫區(qū)內(nèi)運(yùn)行。這里介紹另外一種調(diào)用安全免疫區(qū)的方式,就是在你想要運(yùn)行的程序圖標(biāo)上右鍵點擊鼠標(biāo),在彈出的菜單中選擇"在安全免疫區(qū)中運(yùn)行"即可,是不是很方便?如圖所示:
我們按照上述操作,運(yùn)行了改木馬樣本。計算機(jī)同樣黑屏,顯示上述畫面。現(xiàn)在,我們重啟一下試試,看看這次能不能正常啟動。筆者按動重啟按鈕,十幾秒鐘過后,熟悉的Windows啟動畫面出現(xiàn)了,看來木馬根本沒有對計算機(jī)造成危害,只需重啟即可,試驗大功告成。如圖所示:
經(jīng)過筆者的親身測試,證明卡巴斯基2010的安全免疫區(qū)是一項非常實用和有效的功能模塊。合理利用的話,能夠保護(hù)用戶免遭各種網(wǎng)絡(luò)威脅的侵害。不愧是保護(hù)用戶計算機(jī)安全的金鐘罩?。?/p>
PS:文中對木馬程序測試過程中,已經(jīng)將卡巴斯基的實時保護(hù)功能暫停。否則,強(qiáng)大的卡巴斯基全功能安全軟件2010會將木馬程序直接隔離,也就無法進(jìn)行測試了??!