别具一格的Win病毒免疫工具——“终极防线”
文／黄家贞
常规反病毒软件都是检验病毒特征码来查病毒，这种方法虽然有效，
但电脑运行速度会受到一定影响，并且有误查。最重要的一点是，反病毒
永远跟着病毒走，即出现一种新的病毒后，反病毒公司要挑选它一段不易
误查的代码作为特征码来识别它。但只要病毒稍一改变，其特征码也会随
之改变，杀毒软件又必须相应地升级病毒库，这样反病毒就步步处于被动。
“终极防线”采用与此完全不同的防毒机制，能够对已知或未知 WIN
系统病毒进行免疫，它还能当作一块文件目录保护卡使用，起到硬件保护
相同的功能。
“终极防线”的工作原理：终极防线监控所有病毒可能用到的系统服
务功能，如文件挂钩服务，95/98 系列的病毒就是通过它进行拦截文件操
作，来感染可执行文件的，而这一服务除系统监视程序和查毒软件，其它
的程序不应该用到它，一旦该服务被调用，假如它不是以上两者，那就说
明该程序已被染毒，终极防线会立即实施屏蔽并警告用户。而系统监视程
序和查毒软件的正常调用可以通过用户的设定来忽略掉它们。这样既防住
了病毒又没有阻碍正常程序的进行。正是由于它特有的防毒方式，使得终
极防线具有能以不变应万变的特点，因而无需通过升级来应付千变万化的
病毒！并且终极防线只是过滤一下系统服务申请，所以没有任何速度上的
影响！另一大优点就是终极防线屏蔽掉病毒的服务申请后，病毒并不知道
（没返回给它错误码），它仍以为一切正常，象往常那样在您的电脑上打
上驻留标记，这样即使在您去掉终极防线后，由于电脑已有了此病毒的驻
留标记，您的机器仍具有免疫力。这就是终极防线病毒免疫功能的原理。
终极防线又是一块使用方便的（文件|目录）保护卡，它能限制文件|
目录的使用范围：只读、隐藏、拒绝任何操做等。使用时只要把文件|目
录的图标拖进保护卡对话框内就行，一切只是拖动那么简单。您也可以设
置复杂的条件字符来完成一些更方便的功能。终极防线还监视着您的磁盘，
format和直接读写磁盘都会向您发出警告。为了区分正常操作和恶意破坏，
您可以忽略掉所信赖的程序。比如您要用 Hexedit直接修改磁盘，您只要
把Hexedit的图标拖入忽略对话框内，这样Hexedit的一切磁盘读写操作终
极防线就不管了。记住别把可能带毒的程序忽略掉哟。
文件的撤销与恢复功能。终极防线的文件恢复功能通过系统底层操作，
全程记录下指定文件任何一步的修改，从而实现对文件任意一个时段状态
的轻松恢复。这项功能完全消除了误操作对用户工作可能造成的影响，是
办公室工作中一个非常实用的工具。
软件特点：
(1)对常见的Win9x系统型病毒(CIH,PE_CAW等)具有免疫作用。
(2)使用非特征码防毒技术，无需升级病毒库，对未知病毒一样起作用。
(3)由于不采用特征码查毒，也就不占用系统资源。
(4)能对电脑上的任何文件或目录进行写保护,防止他人删除。
(5)监视直接磁盘读写,有效防止恶毒程序或病毒对您硬盘的破坏。
(6)随时记录指定文件的变化情况,必要时能恢复其各时期的状态，有效防
止用户对重要文档资料的误操作和病毒带来的破坏。
终极防线当然还有其它的一些功能，如“系统优化”等，你还是自己
下载来试用吧。它是免费软件，大小为：482KB, 下载主页：
http://syser.xiloo.com/ 。
最后要说明两点:1、终极防线是一个“系统”监视程序，能防针对95
/98系统各种已知未知病毒。如CIH，PE_CAW等。但对针对某种应用程序的
病毒(如宏病毒和邮件病毒)还不能防。2、终极防线是个病毒“免疫”程
序，只能防不能杀，因此在运行它前请确认机器没被病毒感染。