斩断恶意网站之源 瑞星技术先锋0912期

　　卷首语:“挂马”网页所带来的危害相信大家都有所了解，此前《技术先锋》栏目也曾为大家劫介绍了相应的案例，包括“中招”后系统进程瞬间成百上千，迫使资源快速耗尽、瞬间崩溃。不过，如何快速辨别木马，特别是隐藏在系统中的恶意进程、如何快速拦截网页中嵌入的恶意脚本，如何有效清除木马、恶意文件和流氓软件？很多朋友可能还一知半解……

　　从2009年5月开始，由ZOL软件事业部和国际著名安全厂商瑞星公司联手打造的《ZOL&瑞星技术先锋》栏目。正式与广大网友见面了，《ZOL&瑞星技术先锋》是ZOL软件事业部和瑞星公司联手打造的安全技术分享栏目，每一期中，我们都会邀请到瑞星技术专家，为网友讲解相关安全技术信息，分享使用心得和应用技巧等，，希望能够给予您参考和帮助，使得您正确使用安全软件，免遭病毒侵袭……

斩断恶意网站之源 瑞星技术先锋0912期（ZOL软件事业部品牌栏目）

　　同时您在使用瑞星安全软件过程中，遇到什么问题，希望得到解答，可以前往ZOL软件论坛安全板块，或致信ZOL软件事业部个人资讯组，与编辑进行联系，您的问题我们将通过筛选反馈给瑞星技术专家，同时如果您的问题非常不错，还有机会赢得瑞星公司提供的精美礼品，同时还有机会成为当月的提问明星(ZOL软件论坛“技术先锋问答帖” | ZOL软件公共邮箱：zolsoft@staff.zol.com.cn）。

　　在上一期技术先锋《云安全一周年特辑 瑞星技术先锋0911期》栏目中，为大家介绍了瑞星“云安全”系统在运作一年后的实际效果和相关的感悟。而在本期栏目中，正如“卷首语”所说的，为大家介绍目前主流杀毒软件产品的相关进程管理、防挂马和恶意软件、木马清除模块，以及他们的辨别方式和方法，同时为大家送上上一周的安全风云和下周的相关预报。

　　恶意软件、木马能够发作，主要是利用了系统后门、漏洞或浏览器默认可以实现的运行功能，写入对应的自动运行脚本，在用户一旦访问恶意网址，相关代码机会立即植入，同时通过相对应的运行命令，快速实现远程连接，从而控制系统或快速删除相对应的核心文件。不过，既然是运行的程序，那么就肯定会显示在系统进程当中，只要我们及时查阅进程的详细信息，揪出未知进程，就可以快速识别相应的病毒和威胁，实现对病毒、木马的快速清除。

　　例如我们通过瑞星全功能安全软件，切换到其“工具”选项中的进程信息管理器中，我们可以运行相关的管理程序，此时在管理器选项中，我们可以看到当前正在运行的相关进程信息，而一旦我们发现存在恶意进程信息（显示安全级别为“危险”，那么可以立即通过右键相关选项将其禁止），此外还可特别加亮“瑞星安全项”或“微软安全项”内容。