根据最新计算机专业知识汇总而成，事业单位考试网（httP:www.shizheng100.com）提供更多笔试真题、面试原创题等内容。
一、概念
之所以称这类病毒为“免杀型病毒”，就是因为它让杀毒软件熟视无睹，而且，越是知名品牌的杀毒软件，越会被病毒设计者当作免杀的目标。所以，我们必须提高警惕，通过蛛丝马迹找出免杀型病毒的踪迹，而后才能对其进行清除，更好地保护系统安全。
二、巧设暗哨，揪出病毒尾巴
免杀型病毒侵入系统后，虽然可以暂时躲过杀毒软件的监控，但依然会光顾系统敏感区域（例如系统文件夹、启动项、注册表等），这样病毒才可以在系统中“安家落户”，执行更大的破坏任务。使用VMon这款免费软件，可以对系统的重点部位进行监控，让你及时发现病毒的活动踪迹。如果将它和杀毒软件配合使用，可以大大提高系统的安全性。
在系统托盘VMon图标的菜单中按右键单击选择“Quarantine＆ Messages Enabled项，激活VMon的告警和自动隔离功能。
在上述菜单中单击“Settings”项，在设置窗口（如图1所示）中勾选“Quarantine Enable”项，激活可疑文件隔离功能；勾选“Messages Enabled”项，激活告警信息显示功能；勾选“Monitor Root”项，激活监控根目录功能；勾选“Monitor System32”项，激活监控系统“System332”文件夹功能；勾选“Monitor Windows项，激活监控系统文件夹功能；勾选“Monitor System项，激活监控系统“System”文件夹功能；勾选“Monitor Registry”项，激活注册表监控功能；勾选“Monitor Startup项，激活启动项监控功能；勾选“Monitor Firewall”项，激活系统防火墙监控功能，当Vmon发现有程序试图修改系统防火墙配置时，即可弹出报警信息并拦截其操作；勾选“Monitor New Drive”项，激活监控新设备接入功能，例如插U盘等。根据需要选择需要监控的内容，然后单击“Save按钮，保存配置信息。
三、当可疑程序逃过杀毒软件的监控，对所监控的要害位置进行破坏时，VMon可以及时对其进行拦截，并在屏幕右下角弹出报警面板，在其中详细显示可疑程序的各种操作信息（例如创建文件、修改启动项等），并将巧用审核策略，让病毒无处遁形
病毒入侵后，大都喜欢在系统盘“安家”，这必然涉及读/写病毒文件的相关操作。虽说 Windows提供了日志记录功能，可是默认只能记录一些重要的系统运行状态（例如注销、登录等），而无法记忆各类文件写入硬盘的痕迹，因此需要合理配置与之相关的审核权限和策略。
四、在系统盘（例如C盘）属性窗口中的“安全”面板中单击“高级”按钮，在弹出窗口中的“审核”面板中单击“添加”按钮，在“选择用户和组”窗口中选定需要监控的账户或者组名，例如选择“Everyone”账户。在之后打开的审核项目窗口中，在“访问”中选择“创建文件/写入数据”项，勾选右侧的“成功”和“失败”选择框。单击“确定”按钮后， Windows将与 Everyone账户相关的所有文件创建和写入操作列入监控范围。
如果黑客侵入本机后，使用 Everyone账户向系统盘中写入数据，就会被系统完整地记录下来。