盡管詳細(xì)信息可能因軟件包而異，但防病毒軟件會(huì)掃描文件或計(jì)算機(jī)內(nèi)存中的某些模式，這些模式可能表明存在惡意軟件(即惡意軟件)。

防病毒軟件(有時(shí)更廣泛地稱為反惡意軟件)根據(jù)已知惡意軟件的簽名或定義尋找模式。防病毒供應(yīng)商每天都會(huì)發(fā)現(xiàn)新的和更新的惡意軟件，因此在我們計(jì)算機(jī)上安裝最新的更新非常重要。

安裝防病毒軟件包后，我們應(yīng)該定期掃描整個(gè)計(jì)算機(jī)。

• 自動(dòng)掃描- 大多數(shù)防病毒軟件都可以配置為實(shí)時(shí)自動(dòng)掃描特定文件或目錄，并在設(shè)定的時(shí)間間隔提示我們執(zhí)行完整掃描。
• 手動(dòng)掃描- 如果我們防病毒軟件沒有自動(dòng)掃描新文件，我們就應(yīng)該在打開之前手動(dòng)掃描從外部來源收到的文件和媒體。

這個(gè)過程包括：

• 保存和掃描電子郵件附件或 Web 下載，而不是直接從源中打開它們。
• 在打開文件之前掃描媒體(包括 CD 和 DVD)中的惡意軟件。

[[437258]]

軟件在發(fā)現(xiàn)惡意軟件時(shí)將如何響應(yīng)?

有時(shí)，該軟件會(huì)生成一個(gè)對(duì)話框，提醒我們已發(fā)現(xiàn)惡意軟件，并詢問我們是否希望它“清理”文件(以刪除惡意軟件)。在其他情況下，該軟件可能會(huì)在沒有事先詢問我們的情況下嘗試刪除惡意軟件。當(dāng)我們選擇防病毒軟件包時(shí)，請(qǐng)熟悉其功能，以便我們知道會(huì)發(fā)生什么。

我們應(yīng)該使用哪個(gè)軟件?

有許多生產(chǎn)防病毒軟件的供應(yīng)商，決定選擇哪一個(gè)可能會(huì)令人困惑。防病毒軟件通常執(zhí)行相同類型的功能，因此我們的決定可能取決于建議、特定功能、可用性或價(jià)格。無論我們選擇哪個(gè)廠商發(fā)布軟件包，安裝任何防病毒軟件都會(huì)提高我們的安全保護(hù)級(jí)別。

我們應(yīng)該如何獲取當(dāng)前的惡意軟件信息?

此過程可能因我們會(huì)因選擇的產(chǎn)品而異，因此請(qǐng)了解我們的防病毒軟件需要什么。許多防病毒軟件包都包含一個(gè)選項(xiàng)，可以自動(dòng)接收更新的惡意軟件定義。由于經(jīng)常添加新信息，因此最好利用此選項(xiàng)。不要相信危言聳聽的電子郵件，聲稱“歷史上最嚴(yán)重的病毒”或“有史以來最危險(xiǎn)的惡意軟件”已被檢測(cè)到，并且會(huì)破壞我們的計(jì)算機(jī)的硬盤驅(qū)動(dòng)器。這些電子郵件通常是騙局。我們可以通過我們的防病毒供應(yīng)商或其他防病毒供應(yīng)商提供的資源來確認(rèn)惡意軟件信息。

防病毒軟件的局限性

雖然安裝防病毒軟件是保護(hù)計(jì)算機(jī)的最簡(jiǎn)單、最有效的方法之一，但它也有其局限性。因?yàn)樗蕾囉诤灻?，所以防病毒軟件只能檢測(cè)具有已知特征的惡意軟件。保持這些簽名是最新的很重要。在防病毒供應(yīng)商添加簽名之前，我們?nèi)匀蝗菀资艿絺鞑サ膼阂廛浖挠绊?，因此還要繼續(xù)采取其他安全預(yù)防措施。

防病毒軟件與病毒之間有個(gè)時(shí)間差，這個(gè)時(shí)間差內(nèi)我們的電腦是不受保護(hù)的，不過及時(shí)更新病毒特征庫，是可以有降低風(fēng)險(xiǎn)的。

本文轉(zhuǎn)載自微信公眾號(hào)「祺印說信安」，作者何威風(fēng)。轉(zhuǎn)載本文請(qǐng)聯(lián)系祺印說信安公眾號(hào)。