给电脑打疫苗 360“黑户”防治功能测试

　　近期，360安全中心发布数据显示，全国有超过10万电脑存在“黑户”威胁，“黑户”即木马在系统中留下的高权限账户，即便木马被清除但黑户仍存在，黑客仍可利用此账户令用户系统反腐中毒。为此，360在业内首家推出实用的“黑户”检测和清除功能(下载链接：http://down.360safe.com/instbeta.exe)。接下来，测试组将从“黑户”入侵的前、中、后三部分测试360这一功能的实用性。

　　一、“黑户”木马拦截测试

　　通常，这类能自动创建系统“黑户”的木马病毒，多伪装成游戏外挂、序列号生成器、共享软件等形式在论坛社区广为传播。在遭遇杀软拦截报警时，木马会以弹窗或软件说明的方式诱使用户关闭安全软件。此时，切不可轻信此类迷惑性极强的花言巧语，而360安全卫士自带的木马防火墙、下载保镖等功能即可在源头上自动拦截此类侵害。

　　图1：360“木马防火墙”可从源头上自动拦截“黑户”木马

　　二、“黑户”建立预警测试

　　实际测试中，当测试员用Dos命令尝试建立含有“$”隐藏符号的系统“黑户”时，360防黑加固功能会自动弹出拦截提示。而通常情况下黑客建立系统“黑户”时，也需要调用系统指令，可见，360设立了又一道有效的拦截预警机制。

　　图2：360“防黑加固”自动阻止可以“黑户”建立

　　三、系统“黑户”清除及免疫测试

　　第三部，测试组关闭360，运行木马，后杀掉木马本体，随后使用“360系统修复”功能进行检测，轻松扫描出这些极具迷惑性的系统“黑户”。用户肉眼很难分辨。

　　图3：360“系统修复”功能有效检测黑户

　　随后，用户只需要点下“立即修复”，程序会自动完成对“黑户”的彻底清除工作。

　　图4：360一键彻底清除“黑户”

　　测试显示，经360系统修复清除后的“黑户”，将无法再次被建立，相当于给电脑打了“黑户”预防疫苗，使电脑获得“抗体”。

　　图5：修复后，系统无法建立相同名字的“黑户”

　　综合以上三个环节的测试我们得出结论，360安全卫士能有效预防、拦截和查杀系统“黑户”，杜绝黑客入侵，建议广大网民立即升级到新版的360安全卫士，规避“黑户”风险。