小试牛刀，看看保镖有啥能耐

    二、小试牛刀，看看保镖有啥能耐

    究竟360安全卫士能在哪些时候给出报警提示呢？实际上，只要有恶意软件侵害系统，它都会马上做出反应。为此，笔者专门做了几个验证，发现主要有几种情况：

    ★安装恶意软件：比如前文中提到的PPGou，当我们安装这款恶意软件时，360安全卫士就会给出警告。
    ★安装捆绑有恶意软件的软件：如果你即将安装的软件中捆绑有恶意程序，则360安全卫士同样会给出警告。这可以从传播渠道上杜绝恶意软件的流通。（图3）

图3

    ★浏览到恶意网站：比如某个网站中含有恶意代码，360安全卫士给出警告。（图4）

图4

    ★当恶意程序试图修改系统文件时：比如恶意软件企图往注册表里写入数据、加载到系统启动项、生成某些文件等等时，360安全卫士都会给出警告。

    小提示：

    对于恶意软件的拦截，360安全卫士采用的是钩子（Hook）技术，钩子函数能对截获的消息进行各种修改处理，甚至强行终止该消息的继续传递；对于恶意网站拦截则使用的是BHO技术，该技术能阻止一切对IE的恶意事件；而其系统实时扫描功能则采用了和微软Windows defender相同的技术，利用系统空余时间定时扫描系统关键位置。