论文部分内容阅读
u盘是大家非常熟悉的存储设备，U盘具有抗震性、访问速度快、数据存储安全等特点，在日常应用中使用率非常高。但对某些重视信息安全的公司来说，U盘导致数据泄密的威胁很大。由于U盘的介质非常灵活。可以做成手表等非常规形状。还可以通过数码相机、MP3等数码产品来实现。因此使用U盘可以非常方便地把一些重要数据复制出来。我们从好莱坞电影中就可以看到一些例证，在《谍中谍》第一集中，特工窃取情报还需要使用ZIP软盘，但在《谍海计中计》里。窃取情报就开始使用u盘了。主人公窃取情报后，门口的警卫根本没有注意到数据就放在U盘里(当然，实际上这是由于剧本的规定)。
给ESET加保护伞
保护伞
作为一款“全能播放器”，暴风影音现在已经是毫无争议地占据了市场第一的位置。但就是这样一款頗受用户欢迎的播放器。却也有着让用户不喜欢，或者说是不能接受的一面，比如：Stormser exe进程就曾让用户反感。对此，有用户给出了这样的解决方法：
先在任务管理器中中止Stormser，exe进程，然后在系统管理器里将其Stormser服务中止。
通过这样的方式，用户就可以解决暴风影音Stormser exe进程无法终止的问题了。由此，笔者忽然想到，我们为何不利用系统服务的这个规则给杀毒软件“加装”保护伞，让杀毒软件永远都驻留在内存和系统服务中呢?
以ESET NOD32为例，用户可以在上图中找到与"ekrn”有关的服务项并右击它，然后在弹出的对话框中，切换到“恢复”选项卡，最后将“第一次失败”、“第二次失败”、“后续失败”等选项均设置为“重新启动服务”。
通过这样的设置，即使有木马病毒或是恶意软件尝试中止ESETNOD32进程，系统也会不停地调用它，以达到让ESETNOD32永不停止工作的目的。
给ESET加保护伞
保护伞
作为一款“全能播放器”，暴风影音现在已经是毫无争议地占据了市场第一的位置。但就是这样一款頗受用户欢迎的播放器。却也有着让用户不喜欢，或者说是不能接受的一面，比如：Stormser exe进程就曾让用户反感。对此，有用户给出了这样的解决方法：
先在任务管理器中中止Stormser，exe进程，然后在系统管理器里将其Stormser服务中止。
通过这样的方式，用户就可以解决暴风影音Stormser exe进程无法终止的问题了。由此，笔者忽然想到，我们为何不利用系统服务的这个规则给杀毒软件“加装”保护伞，让杀毒软件永远都驻留在内存和系统服务中呢?
以ESET NOD32为例，用户可以在上图中找到与"ekrn”有关的服务项并右击它，然后在弹出的对话框中，切换到“恢复”选项卡，最后将“第一次失败”、“第二次失败”、“后续失败”等选项均设置为“重新启动服务”。
通过这样的设置，即使有木马病毒或是恶意软件尝试中止ESETNOD32进程，系统也会不停地调用它，以达到让ESETNOD32永不停止工作的目的。