如何正确看待防病毒卡

Author: Date: 1994-01-21

        1、防病毒卡的特点
        ■广泛性
        由于防病毒卡是从病毒的内存驻留,寄生对象、传播途径等病毒机理入手进行有效的检测和防范,因此可以检测出具有共性的同一类病毒,其中包括防病毒卡研制者未遇到过的病毒。
        ■主动性
        防病毒卡可以一方面阻止外界病毒入侵本机,另一方面又能抑制本机插卡前已有病毒向外界扩散,具有一般扫毒、杀毒软件所没有的主动预防性。
        ■自保护性
        无论是一般扫毒、杀毒软件,还是防毒软件,其自身都易被病毒感染。而防病毒卡由于有特殊的硬件保护,使其自身可免受病毒感染。
        ■及时性
        在硬件支持下,防病毒卡的工作优先级不仅高于病毒,而且也高于任何纯软件方式的防毒系统。
        
        2、防病毒卡使用中的几个问题
        ■“误报”和“漏报”
        所谓“误报”是指防病毒卡在系统无毒的情况下,致使屏幕上出现报警信息。因为病毒本身是一种程序,无论用什么方法对程序检测,也不可能完全区分出是病毒还是正常程序,尤其是一些加密程序和防毒疫苗程序,往往利用的就是一些病毒惯用的手段,所以,绝无误报警的防病毒卡是不存在的,但可以在防病毒卡报警时设置一个缺口,让用户协助判断,以免在防病毒卡误报警的情况下,用户只有拔下防病毒卡才能继续执行正常程序。
        ■“前报警”和“后报警”
        报警方式分前报警和后报警两种,前后报警方式的差别主要在于:当“文件型”病毒通过修改中断向量的方式驻入内存后,是尽早提出警告,还是等返回父程序才警告,从判断有无病毒的严密性来说,后报警方式,即在程序返回父程序时报警要比在文件执行中报警严密,检测到的病毒的范围和准确性要广些。前报警方式与后报警方式相比,在防止病毒发作方面、较为有利,但在前报警方式下,更易发生“漏报”。
        ■“带毒运行”的利弊
        “带毒运行”是指在不杀毒的情况下,使染毒程序安全运行。它的好处是:如果用户微机中出现了一种病毒,一时找不到相应的杀毒手段,但又必须使用该程序,这时用户若在插卡的情况下仍能安全运行原程序,来防止其它病毒感染计算机,对用户而言自然很方便,但考虑到一个带有病毒的程序,其发作的手段和条件是极其多样的,也无法确定其发作时机,如果总是“带毒运行”,则很难保证计算机的安全,这种作法具有很大的危险性。
        ■防毒与杀毒
        防病毒卡并不是只能单纯地防毒,有些防病毒卡也能部分实现自动杀毒(主要是系统型病毒)。
        
        3、选购防病毒卡应考虑的特殊问题
        在选购防病毒卡时,应考虑的因素不仅在于其当前的技术性能,而且还有防病毒卡的版本升问题(即研制单位是否能长期地从事这项研究工作,不断完善自己的产品,进行版本升级等后续技术服务和与本单位软硬件兼容问题。)