我們知道，很多木馬病毒，執(zhí)行前一般都會(huì)在系統(tǒng)的temp(臨時(shí)文件夾)目錄生成自己 并試圖啟動(dòng)，再做其他動(dòng)作。

在Windows7中，無(wú)論文件是否有數(shù)字簽名，若發(fā)現(xiàn)在Temp文件夾中試圖運(yùn)行，那么就會(huì)被windows7攔截警報(bào)。

攔截界面可以說(shuō)是相當(dāng)?shù)耐粒且蚕喈?dāng)簡(jiǎn)明易懂。 例如經(jīng)常有一些WinRAR自解壓程序，試圖在臨時(shí)文件夾下釋放一些文件并運(yùn)行，這個(gè)時(shí)候，windows7就會(huì)彈出如下提示：

如果該文件有數(shù)字簽名，還會(huì)顯示該文件的簽名信息，并可點(diǎn)擊文字查看其證書信息。

以后在Temp文件夾下運(yùn)行的木馬，可就不是那么容易“無(wú)聲無(wú)息”了。

【編輯推薦】

1. 專家評(píng)論：我喜歡Window 7的幾個(gè)原因
2. 提醒:Windows 7 Beta 1將在6月1日失效
3. 盜版Windows 7利用木馬構(gòu)建僵尸網(wǎng)絡(luò)