從大學時代開始有固定 IP 可用開始 我就開始使用防火牆軟體 從早期的 ZoneAlarm / NIS ... 到現在的 Outpost... 最後決定讓它成為我電腦中少數幾個自己買的軟體... 原因就是他幫我擋下病毒.... 你沒看錯 純防火牆版本檔下病毒 這邊說一下他的基本功能 首先是各家防火牆都有的偵測應用程式網路活動的功能 任何應用程式嘗試存取網路的同時 就會跳出警告視窗 要你提供該程式的網路存取規範 包含 Local IP:Port / Remote IP:Port / UDP / TCP 等等.... 這或許會讓你覺得麻煩 但是實際在使用上 大部分知名程式其實都有內建資料庫 從基本的 Word(文書) 到 Steam(遊戲) 或 Matlab(程式) 大都有完整的資料庫可直接套用 上面這些功能是許多免費防火牆都有提供的功能 但那並不是他的價值所在 他的真正核心是保護你系統的關鍵部份 這又可以分成 1) Registry 只要任何程式嘗試更動 就會給允警告 當然也可以給予信任程式通則 2) DLL 只要有程式嘗試呼叫或更動 一樣給予警告 也可以給予信任程式通則 3) 程式之間的呼叫 / DDE / OLE 也都給予與偵測 而在此 你也不須當心信任程式出問題 當你的程式版本有所變更 一樣會跳出警告視窗 到了這裡 你或許會覺得用這個防火牆很麻煩 確實如此 --- 剛開始的一個星期 等這段時間過後 通常出現的只有入侵警告和更新/安裝軟體的時候會跑出來 ( P.S. 再寫程式 Debug 的時候也有點煩 ) 故事寫到這裡 那他當初是怎麼幫我擋下病毒呢? 第一次是同學拿隨身碟來我電腦複製東西 放進去就跳出 kavo.exe 這個鬼東西想要對我的電腦做壞事 當時的 Avast 完全沒有反應 (後來用費爾托斯特掃到) 於是電腦逃過一劫..... 第二次則是收到一封怪怪的 E-Mail 但由於寄件人的關係 雖然覺得它 99% 有毒 但是在 Avast 沒掃到的狀態中給他按下去了 當這個鬼東西想在妳電腦執行一個很奇怪的 .dll 時 也馬上確定該死的 Avast 又沒抓到了..... 這個軟體或許比較吃資源 記憶體尖峰可以到 6X MB I/O 次數更是所有應用程式之冠 不過說實在的 數十 MB 的記憶體對現在的電腦實在不算很大 有開沒開 我玩 TF2 的 Ping 依舊沒什麼差別 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.116.24.61