360安全网页

百度文库-让每个人平等地提升自我

1

360安全卫士

实验背景

随着互联网与现实生活的联系越来越紧密，上网的风险也与日俱增。据中国消费者协会最新统计，2008年互联

网投诉比2007年上升%，打着网赚、巨奖、超低价产品等旗号的欺诈和各类盗号木马使人们防不胜防，甚至亲友间

宝贵的信任也被不法分子恶意利用。

与此同时，各种打击木马、修复系统漏洞的软件也横空出世，“360安全卫士”可谓是其中的佼佼者。首先声

明：它不是杀毒软件，而是一款由奇虎公司推出的完全免费的安全类上网辅助工具软件。它拥有查杀恶意

软件、插件管理、病毒查杀、诊断及修复、保护等数个强劲功能，同时还提供弹出插件免疫，清理使用痕

迹以及系统还原等特定辅助功能。并且提供对系统的全面诊断报告，方便用户及时定位问题所在，真正为

每一位用户提供全方位系统安全保护。

版本：奇虎正式版

下载：安装：安装包只有8M，非常适合快速安装。安装的过中会提示：是否安装“360保险箱”和开启实时

保护，建议选择“是”。其用途会在下面的实验中详细说明。

图

如果你是第一次使用360安全卫士也没有关系，因为“360”的每一个界面都用形象的logo按钮直白地告诉用

户每一个功能的用途和使用方法从开始菜单或双击桌面快捷图标打开360安全卫士主界面（图）。我们可以看到“360”

主要包括常用、杀毒、高级、求助、实时保护和装机必备六大项。

百度文库-让每个人平等地提升自我

2

试验一“常用”选项使用

实验目的

掌握常用选项的功能和使用方法

实验内容

顾名思义，“常用”就是360公司总结出的使用率较高的几个选项，把它们摆在第一界面方便用户的使用。

基本状态

此栏主要是显示上次的体检指数，对电脑系统进行快速一键扫描，对木马病毒、系统漏洞、恶评插件等问题进

行修复，并全面解决欠载的安全风险，提高电脑运行速度。点击“立即检测”按钮对电脑进行实时检测。

图图

检测完毕后，窗口中会出现电脑当前的体检指数（图），代表了电脑的健康状况。同时会出现提醒是否对电脑

进行优化（主要是对系统垃圾的清理）和安全项目列表。如果电脑存在不安全的项目，可以在下次体检时单独体检

此项。另外通过“修改体检设置”还能够设置利用“360”对电脑体检的方式和频率（图）。建议使用“每天仅自动

体检一次”。

图

查杀流行木马

此项主要是用来查杀系统中存在的木马，保障系统帐号及个人信息安全。扫描木马的方式有三种（图）。分别

是：

快速扫描木马：只对系统内存，启动对象等关键位置进行扫描，速度较快。

百度文库-让每个人平等地提升自我

3

自定义扫描木马：可以通过“扫描区域设置”指定需要扫描的范围。

全盘扫描木马：扫描系统内存，启动对象以及全部磁盘，速度较慢。

图

选择一项开始扫描（图），耐心等待一段时间后得到结果：电脑里没有发现木马（图）。如果电脑中有木马扫描

结束后会在图下面的列表中显示感染了木马的文件名称和所在位置。选择要清理的文件（也可以点击左下角的“全

选”快速选中全部文件），点击“立即清理”清除木马文件。

图图

补充一点：如果木马模块需要更新，在进行木马扫描前“360”会自动进行木马库更新。这时，需要等待一段

时间，不要因为一时着急而跳过。因为如果不及时更新木马库，一旦电脑中了新型木马，我们用“360”旧的木马

库扫描多少次都扫描不到。

清理恶评软件

对系统中存在的插件进行一次彻底地扫描。先要解释一下，所谓的恶评插件并不是病毒、木马，有时也具备一

定的功能（下载、媒体播放等）。这里的“恶评插件”是“360”基于用户对一些软件进行评价和公正的投票后认为

非常差的软件或插件，它们一般具有以下特征：同时具备正常的功能（下载、媒体播放等）和恶意行为（弹出广告、

开后门等），给用户带来实质性危害。主要包括广告程序、间谍软件、IE插件等，严重干扰了广大网民正常的网络

秩序。

经常使用360安全卫士清理恶评插件，不仅有利于保护自己的信息安全而且有利于计算机的资源优化，因为过

多的插件在侵害信息安全的同时还占用了大量的内存空间。

“木马云查杀”

“木马云查杀”和“查杀流行木马”相似，只是不需要本地特征库，所有关键位置的文件均会在360安全中心

进行在线分析，发现更多的未知木马，排除潜在威胁。

百度文库-让每个人平等地提升自我

4

修复系统漏洞

点击此项，“360”会自动进行系统漏洞扫描，当窗口稳定下来后会出现系统存在漏洞提示（图）。通过点击“查

看并修复漏洞”打开“修补漏洞”向导（图）

图

图

这里可以看到“360”检测到的所有系统漏洞，点击选择需要修复的漏洞（或者利用“全选”快速选择全部）。

单击“修复选中漏洞”开始修复漏洞，下载安装都是“360”自动完成。修复完毕后，一般都需要重新启动系统来

完成安装。

系统全面诊断

系统全面诊断将扫描系统191个容易被恶意程序和木马感染的位置，将这些位置的内容一一列举，并依托庞大

的知识库对各项给予解释。

诊断的对象包括：IE首页、IE左侧搜索页、IE右键菜单额外项、Activex对象、网络协议过滤、系统服务、About

协议。

百度文库-让每个人平等地提升自我

5

根据知识库和360安全卫士特征库分析，各项被分为安全，未知，危险三类安全级别。

1）单击“系统全面诊断”切换到“全面诊断”界面，自动扫描数秒后就会分类列出系统基本状况信息（图）。

2）在扫描结果中选中某一项，其右方的“详细信息”中可以查看该项对应的基本信息。

3）发现需要修复的项，选中，然后点击“修复选中项”。在修复前，最好在该项右侧的详细信息中查看“修复

方式”和“推荐操作”。

4）对于未知的项，请详细确认后在进行修复。如果会怀疑该项是恶意程序内容，请举报此项到360安全中心。

5）导出诊断报告。点击“到处诊断快照”将导出本次诊断的报告，其中不仅包含列出的所有项，还列出了一

些隐藏的项，比较全面的反映系统状况。如果遇到修复不了的选项，可以将报告导到本机或者剪贴到网上，寻求高

手一起帮助你进行判断。也可以将自己的诊断报告上传给360安全卫士，让360安全卫士来进行分析，将未知项的

信息进行调查填充到知识库中，更好的为你提供服务。

图

清理使用痕迹

清理使用痕迹可以清理以下几类使用痕迹：

1）使用windows时留下的痕迹；

2）使用各种应用程序时留下的痕迹；

3）上网时留下的用户名，搜索词，密码，cookies，历史纪录等。

点击“清理使用痕迹”切换到清理界面（图），使用“全选”、“推荐”或者手动点击选择需要清理的记录，设置完毕后单击

“立即清理”清除记录，单击“保存设置”按钮保存当前的状态。

百度文库-让每个人平等地提升自我

6

图

管理应用软件

点击此项，打开“360软件管理”界面（图）

图

详细使用方法请参照《实验二：360软件管理》

实验二360软件管理

实验目的

掌握运用“360软件管理”进行相关软件的管理（安装、升级、卸载、开机启动等）

实验内容

百度文库-让每个人平等地提升自我

7

一键解决装机必备软件

对于时常重装系统的同学来讲，有两点是他们看重的：一是便捷，最好是一次装完所有软件；二是安全，如果

不小心下载到了有木马或者恶意插件的软件，刚装的系统又将毁于一旦了。

在360软件管理中选择“装机必备”（图），这里列出了30多款装机必备软件，只需要点击“下载“并安装，

即可在后台下载安装。而且你不用担心安全问题，所有360安全卫士推荐的软件都经过官方安全认证，绝对不含木

马和恶意插件。

图

通过对“选择软件类别”和“选择软件状态”的设置，可以更加方便地寻找需要安装的软件。下载目录就是通

过“360软件管理”下载软件的存储目录。

另外，点击“软件下载设置”会弹出如图所示界面。在此可以设置软件下载的目录、安装方式和P2P下载设置。

图

流行软件、热门游戏想下就下、想玩就玩

“360”不仅为用户提供了装机必备的软件，而且提供了一个囊括聊天、图像处理、股票、网银等400多种不

同类型的软件库，近百种大中型网络游戏。让我们工作更加方便，休息更加充分。

百度文库-让每个人平等地提升自我

8

图图

在搜索软件时，可以根据“软件类型”和“字母检索”两种方法综合搜索，更加快捷。

开机启动谁，我说了算

大家都知道，如果要修改开机启动软件，一般需要运行“msconfig”命令打开“系统配置实用程序”。这样做

比较麻烦，有360软件管理就非常容易解决了。

切换到“开机启动软件”界面（图），这里能看到所有开机启动的软件，建议你一一选中后看看360软件百科

中网友的评价，再根据自己实际的需要来决定是否让它开机启动。如果不需要，点击软件后面的“禁止”即可。想

要开机启动就点击后面的“回复”。

图

结束进程，一点即可

如果你发现某个正在运行的程序停止响应或者觉得电脑运行速度很慢，可能会打开资源管理进行处理。不过360

安全卫士将更加方便，直接切换到“正在运行软件”界面（图），对任何想关闭的软件点击“结束进程”即可，再

顽固的程序也能立刻关闭。

百度文库-让每个人平等地提升自我

9

图

点击软件后面的“所在文件夹”可以快速打开软件的安装目录。

轻松管理电脑里的所有软件

想升谁就升谁

随着我们使用电脑的频率不断增加，电脑中的软件个数不再是几个或者十几个而是几十个甚至上百个。有时候

为了寻找一个软件的新版本或者升级包而急得焦头烂额，有了“360”就可以非常明了地知道电脑中有多少软件需

要升级了。点击“软件升级”查看有更新版本的软件，只需点击“升级”就能够下载且自动安装了，完全不会占

用我们一点时间。下载的速度也非常可观，一般在200KB以上，可以和一般迅雷的速度相媲美了。。

图

想删谁就删谁

定期整理电脑里的软件能够节约硬盘空间，提高电脑的运行效率。360安全卫士提供了一个比Windows“添加/

删除程序”功能更加强大的应用软件管理功能。切换到“软件卸载”界面（图），这里列出了电脑里已经安装的所

百度文库-让每个人平等地提升自我

10

有软件。

查看一下网友对某款软件的评价，如果很差你就需要留意了，多半是恶意或者口碑很差的软件。你也可以直接

点击“卸载软件”对这款软件进行卸载。

图

附录一360安全卫士实时保护

360安全卫士的实时保护功能，共包含恶评插件入侵拦截、网页防漏及钓鱼网站拦截、系统关键位置保护及U

盘病毒免疫四部分。

一、功能简介

恶评插件入侵拦截：启动恶评插件或木马，及启动捆绑有恶评插件或木马的软件时将弹出警示窗口。

网页防漏及钓鱼网站拦截：拦截钓鱼网站，拦截网页中自动运行的可疑程序，有效防止木马程序自动下载。

系统关键位置保护：对所有容易被恶评插件和木马感染的系统关键位置提供保护，有修改将划出提示。

U盘病毒免疫：及时查杀U盘病毒，并彻底免疫U盘病毒，开启后将关闭关盘/U盘自动运行功能。

二、使用方法

恶评插件入侵拦截

在开启实时保护界面的恶评插件入侵拦截处点“开启”

开启恶评插件入侵拦截后，在拦截到木马及恶评插件时会弹出警示窗口，您可以选择是否要继续操作。

网页防漏及钓鱼网站拦截

开启网页防漏及钓鱼网站拦截后，如果您访问到钓鱼网站或者是您自定义黑名单中的网站，360将会拦截该网

站，给出提示，由您选择是否继续访问。

仅适合IE浏览器

百度文库-让每个人平等地提升自我

11

系统关键位置保护

开启系统关键位置保护后，在被保护的关键位置发生修改时，将划出提示信息，您可以选择是否允许本次修改。

盘病毒免疫

开启该功能后，可以彻底免疫U盘病毒，当插入U盘时如果检测到有U盘病毒，将会给予提示。

开启该功能将会关闭光盘/U盘自动运行功能。

三、相关技术简介

恶评插件入侵拦截

采用HOOK技术，也称钩子技术。

钩子机制允许应用程序截获并处理发往指定窗口的消息或特定事件，其监视的窗口即可以是本进程内的也可以

是由其他进程所创建的。在特定的消息发出，并在到达目的窗口之前，钩子程序先行截获此消息并得到对其的控制

权。此时在钩子函数中就可以对截获的消息进行各种修改处理，甚至强行终止该消息的继续传递。

如果开启有杀毒软件主动防御，该功能将有可能被强行关闭，开启该功能后必须重启计算机才能完全卸载360

安全卫士。

网页防漏及钓鱼网站拦截

采用BHO技术。

BHO（BrowserHelpObjects），是实现了特定接口的COM组件。开发好的BHO插件在注册表特定的位置注册

好后，每当微软的浏览器启动，BHO实例就会被创建。在浏览器工作的工程中，BHO会接收到很多事件，比如浏

览器浏览新的地址、前进或后退、生成新的窗口、浏览器退出等等；BHO可以在这些事件的响应中实现与浏览器

的交互。

在开启该功能后必须重启计算机才能完全卸载软件,本功能仅对IE有效，不支持其它浏览器。

系统关键位置保护

采用与微软windowsdefender相同技术，利用系统空余时间定时扫描系统关键位置。

会占用部分系统资源。

盘病毒免疫

该功能将关闭U盘/移动设备的自动运行功能，若要重新开启光盘/移动设备的自动运行功能，请关闭该功能。

附录二360保险箱

奇虎360保险箱是由奇虎公司推出的帐号安全保护软件，主要帮助用户保护即时通讯帐号、网游帐号、网银帐

号，防止由于帐号丢失导致的虚拟资产和现实资产受到损失。360保险箱采用的主动防御技术，可以阻止盗号木马

对QQ、网银、网游等程序的侵入，同时摘除任何试图截取键盘输入的非授权驱动、钩子程序等，为程序构建了一

百度文库-让每个人平等地提升自我

12

个隔离的安全运行环境，达到有效保护网上帐号，防止盗号的目的。

具体操作：从桌面、开始菜单或者文件夹拖拽可执行文件、快捷方式到保险箱界面（），从保险箱启动，“360”

就会在启动前扫描键盘输入模块、系统漏洞和盗号木马，以确保系统的安全性，从而达到“保险箱”的作用。