[大讲堂]流氓软件查杀精彩问答(上)

　　【编者】IT168软件频道特别策划栏目《软件大讲堂》已经全新上线，她打破了学习、阅读的资源被动汲取，我们以现场直播、网友在线提问这种互动的方式，深入软件作者的研发经历，揭示软件开发的背后故事；关注最受欢迎的热门话题，解答网友心中的疑惑；在这个平台上，您不仅可以与知名的软件开发作者、业界专家面对面，也能从中学习到更加系统的软件应用技巧，知识的积累等非比寻常的效果体验。

　　我们为每期《软件大讲堂》作了图文专题，将每期专家讲座整理成文章发布，提供全部视频下载，并建立软件论坛网友提问交流专区，欢迎大家参与并提出宝贵建议。

　　1、360安全卫士是怎样清理流氓软件的?

　　360现在有专杀工具，可以对这些，包括文件系统对三个地方进行的修改，比如说篡改了微软级的内核代码，可以把这个重写系统的内核中，包括挂钩和文件库的修复和摘除，这样使它的保护不再起作用。恶意软件会破坏专杀，但经过多次的更新，能够对它进行彻底的清除。它有一个类似特征库的东西，会进行查杀，专杀工具的驱动，会阻止360查杀，而360也能实时的进行对它监控，然后进行清除。

　　最早期我们是使用比较简单的方法，使用一个正常的文件手段，直接生成它的驱动，把它的文件打开拷贝出来，然后再进行清除。由于一些病毒的变种，后来对变种的病毒采用一些新的手段，比如说对它锁定，然后拷贝出来，依然可以访问和删除，将这个文件锁定住，不让它恢复自己的文件。