金帥發表防止病毒破壞硬碟的「防爆牆」機制

開發「ZLOCK」防毒軟體的金帥科技，日前發表「FPW防爆牆」（Frame Proof Wall，FPW）設計，可針對32位元病毒發作時的破壞行為，作「反破壞」的攔截動作，避免硬碟資料損失。

開發「ZLOCK」防毒軟體的金帥科技，日前發表「FPW防爆牆」（Frame Proof Wall，FPW）設計，可針對32位元病毒發作時的破壞行為，作「反破壞」的攔截動作，避免硬碟資料損失。

金帥資訊行銷企畫經理王琪表示，「FPW防爆牆」系統是針對今年5月底出現的「CIH」病毒設計，該病毒發作時會格式化（FORMAT）整個硬碟，是少見的兇狠病毒。「FPW防爆牆」可在病毒發作時，於第一時間內偵測到病毒的破壞性動作，也就是能立即中斷系統任何不正常的行為，包括不經由正常程序就格式化硬碟，或非法刪除硬碟中的資料。

王琪表示，由於「CIH」是本土出現的第一隻32位元病毒，目前就發展了3個版本，根據已往發現新病毒的經驗，未來此類兇狠病毒一定會越來越多，「FPW防爆牆」可偵對此類病毒的爆炸行為先行防範。

王琪指出，「FPW防爆牆」須和防毒軟體搭配使用，目前一般防毒軟體僅能偵測已知型病毒，且須執行程式才能開始偵測出系統或檔案是否有中毒，而「FPW防爆牆」是一項針對病毒破壞性行為先行攔截的技術，不會因為還沒有發現的未知病毒而影響防爆功能。且「FPW防爆牆」為常駐程式，只要電腦開機後，一旦發現系統對硬碟有異常動作時，會出現警告訊息，並中斷異常行為。不過，清除病毒仍須要防毒軟體來進行。

「CIH」種的病毒目前發現三種版本，「CIH V1.2」在4月26日發病，「CIH V1.3」在6月 26日發病，「CIHV1.4_TATUNG」則在每月26日就會發病，一旦發病就會在開機時直接格式化整個硬碟，這種病毒專攻Windows 95/98系統下副檔名為.EXE的執行檔，且感染力強大，即使未開啟中毒檔案，只要有複製檔案的動作，都可能感染上該病毒。王琪表示，許多使用者在不知不覺中就中毒了，累積至今金帥已接獲數以百計的求救訊息，其中有25％的案例硬碟遭到FORMAT。

「FPW防爆牆」須配合「ZLOCK」防毒軟體執行，其他的防毒軟體則無法使用。金帥目前在其網站上提供「ZLOCK」正式版使用者「FPW防爆牆」程式免費下載。