正常情况下,木马后门会通过各种方式,侵入我们使用的程序空间,来窃取你的密码,监听你的聊天记录.
保险箱杜绝了一切可能的侵入用户进程空间的办法,即使你在中了木马的机子上网、聊QQ,你的QQ密码依然安然无恙.原因很简单,我们拒绝了一切非法的对QQ进程空间的操作.使得各种盗号手段失效.当用来保护IE后,目前流行的各种插入IE反弹的木马全部失效,原因很简单,无法打开和插入IE进程,无法在IE中创建远线程,窃取各种IE密码的网银盗号程序失效,因为不允许任何第三方钩子挂入,无论是键盘钩子还是消息钩子.
一、使用方法:
以MSN为例:
1、启动超级巡警,切换到保险箱页面.
2、点添加程序,将我们要保护的程序添加到进来(找到MSN的安装目录,把MSN添加进来).
3、双击列表中的显示MSN的那行,启动MSN上网.此时超级巡警会提示你MSN已经被超级巡警保护.
4、输入MSN密码,安心上网.
5、当关闭MSN的时候,超级巡警会提示MSN结束,并告诉你拦截了一些试图插入MSN进程的程序模块,对于专业人员而言,可以通过拦截的模块分析,发现到机子中的恶意木马,普通用户不用理会.
二、可能的问题:
1、我保护的IE,但打开IE后却发现不能上网了,请问怎么办?
IE不能上网的原因是因为你安装了一些使用WINSOCK SPI技术的防火墙,而我们并没有对这些防火墙进行验证,这个时候,有两种解决办法:
第一种我们把IE关掉,当超级巡警提示有拦截列表的时候,我们点击显示拦截列表,打开拦截窗口,在左侧的列表中,找到你的防火墙模块,将它临时加入到信任模块列表,然后点保存,你就可以上网了.
当然我们强烈建议你采用第二种方法,就是发信告诉我们你所安装的防火墙,或者把你的WINSOCKSPI列表导出给我们,在我们处理完成,你只需在线升级就可以正常上网了.
当然你也可以采用我们不推荐的第三种方案,在启动管理→WINSOCK SPI中,将WINSOCK SPI恢复为系统默认,注意:这样将可能导致你的使用此技术的防火墙等程序失效.
2、原来程序的界面很漂亮,这下似乎界面变为Windows标准风格了?
有一些程序,会使用Windows XP或者第三方界面特效库,超级巡警安全起见,拦截了类似的库加载,如果你想使用,可以自行将相关界面模块加入到信任模块列表,保存即可生效.
注:
1、在超级巡警中,我们默认已经保护IE程序,程序启动后,会自动寻找IE所在路径进行保护.
2、请勿在保险箱运行期间,激活内核调试器,可能会造成相关的系统不稳定.
下载:超级巡警2.0b3