WINDOWS的“資料執行防止”與牛X病毒

據說，裝了XPSP2的系統都有“資料執行防止”這個功能。但是，不少使用者並不重視這個功能。其實“資料執行防止”（data execute protection，簡稱DEP）對於防範某些插入進程的病毒的防護效果還是比較滿意的。
昨天在“卡飯”見到一個號稱可以廢掉IceSword的病毒樣本，拿來運行了一下。
為了讓病毒運行暢快，我特意關閉了瑞星的所有監控，也關閉了TINY的WINDOWS SECURITY。結果，這個NB病毒卻被DEP幹掉了（圖1）；IceSword毫髮無損（圖2）。
看來，所謂NB病毒，也不過如此。只要你的系統防護措施到位，這些牛X病毒就牛不起來。

一般使用者，如果沒有特殊需要，可以參考（圖3）設定你的DEP。

圖1

[使用者系統資訊]Opera/9.22 (Windows NT 5.1; U; zh-cn)

圖2