反黑圣手－“超级巡警”详细评测

步入2007年，病毒木马流氓软件在时俱进，而反病毒木马软件也同样不甘落后。曾经伴随大家征战沙场剿灭病毒木马的冰刃（Icesword），已经渐渐力不从心了，于是我不得不寻找另一款反黑利器来阻挡。此时号称“天下无敌”的反黑工具超级巡警的出炉，让我感受到它的杀毒威力，从此我们可以利用它来替代“过季”的冰刃。

    小提示：超级巡警是一款专门查杀各种木马、流氓软件、以及利用Rootkit技术隐藏的各种后门、其它恶意代码(间谍软件、蠕虫病毒)。除此之外，它还提供了多种专业功能，如系统 /IE修复、隐私保护和安全优化功能，及全面的系统监测功能等，使你对系统的变化了如指掌，配合手动分析可近100%的查杀未知恶意代码！

    一、 扫描引擎 高速、准确
    针对目前网上流行的木马、病毒，不少用户采取了给杀毒软件升级，并且经常检查系统内，有无恶意程序的方案，来对其做以安全防护。但是尽管这种看似“固若金汤”的查杀方案，有时还会被其木马躲过，其主要原因是用户所用的杀毒软件，让病毒木马太熟悉所造成躲过的结果。

    下面笔者利用“超级巡警”工具，同样在其PC机里进行全面扫描。稍等片刻后，所查处的病毒木马、以及流氓软件，均会显示在扫描报告的编辑区内，并且从中可以得知其感染病毒的名称、文件以及处理结果（如图1）。当然除此全面查毒外，如果你想对某一个软件目录进行安全检测，可以单击“扫描目录”按钮，在弹出的“选择扫描目录”对话框内，找到想要检测的目录，单击“确定”按钮，就可实现对指定文件夹的检测。

图1    二、 启动管理系统的功能栏     该软件提供了管理系统的信息功能，在同类软件中其功能还是很罕见的，里面主要分为四个管理功能栏，第一个“注册表”栏，比如当注册表里有可疑启动项出现，我们可以根据其软件对每个注册表启动项的描述，来确认它是否与病毒木马有关联，以避免我们出现“错杀好人”的尴尬结果（如图2）。 图2     如果根据信息判断出它是病毒的启动项，你可以右击其横条，选择“删除启动项”选项，即可将其快速删除。接下来第二个IE插件栏，是对于IE所加载的载件，可通过选择其里面“IE插件”项，右击想要清除的插件（如图3），并且选择“删除插件”选项，就可将其无用的插件“连根拔起”。另外第三个Winsock SPI栏，可在里面检测并且修复协议的SPI链结构，使其变为正常状态。最后一个“启动文件夹”栏，顾名思义里面包含一些启动文件，你可以根据自己经验来对其启动文件名做以检测，碰到陌生的可疑文件直接删除即可。 图3

TAG: 评测杀毒软件