强大的Clean Slate（新增3点）

显示全部楼层 · 发表于 2011-6-9 17:35:34

lrcatcn 发表于 2011-6-9 17:33
看业你对这个“Ring3层穿透程序”有一套，可以做个评测之类的，
事实摆出来，不是更有说服力？

很简单，用WinHex软件改写磁盘扇区，这个WinHex是Ring3 的不加驱动的

显示全部楼层 · 发表于 2011-6-9 17:39:35

qingmeizhuma 发表于 2011-6-9 17:35
很简单，用WinHex软件改写磁盘扇区，这个WinHex是Ring3 的不加驱动的

还是只会说啊~~~~~~~唉~~~~~~~~~~

显示全部楼层 · 发表于 2011-6-9 17:39:38

采用什么样的实现方式,单纯在论坛里的帖子中讨论,都是片面和不切实际的.对普通用户来说,象影子和还原类的软件,可靠和易用更加重要.至于说安全性,易用和可靠也可说是安全性不可或缺,或者说是最基础的部分.不论那种实现方法,它们相对都工作在系统底层,一旦自身存在问题对系统的破坏不会比任何病毒差.

显示全部楼层 · 发表于 2011-6-9 17:40:15

lrcatcn 发表于 2011-6-9 17:33
看业你对这个“Ring3层穿透程序”有一套，可以做个评测之类的，
事实摆出来，不是更有说服力？

可以，我装个虚拟机，简单的用WinHex测一下就知道了

显示全部楼层 · 发表于 2011-6-9 18:26:58

qingmeizhuma 发表于 2011-6-9 17:32
是的，实践是检验真理的唯一标准，也许它也利用了其他先进技术，
最简单的找几个Ring3层穿透程序检验一 ...

我认为集中在影子无敌论上没有意义的，如果一个影子是无敌的，那么带来的问题也是很多。冰冻精灵就是一个例子，很强，但是兼容性不好，很多都用不了，甚至建行的U盾都不行。
所以影子只能是一个保持系统整洁，测试软件用的保护体系，对付简单的病毒足矣了。至于穿透等，我还是更喜欢利用UAC来防御。除非系统爆出重大漏洞，否则UAC的限制权限让你那些修改工具根本无法加驱动或修改，也就起到了保护作用。在重大漏洞面前，HIPS也是白扯。所以综合的说，良好的习惯最重要

显示全部楼层 · 发表于 2011-6-9 21:47:34

注册不了

显示全部楼层 · 发表于 2011-6-9 22:43:48

本帖最后由 darkwolf_99 于 2011-6-9 22:44 编辑

mvcneo 发表于 2011-6-9 16:49
管理员命令行模式：
fbwfmgr /setthreshold 600
表示设置内存缓冲为600M

刚才试了一下，在x64里，到正在启动画面就停了，进不了系统，不知道是不是和装了毛豆有关（安装fbwf时已经关闭D+），用的是远景的x64版fbwf，都是按说明操作——没福气消受了，可惜。

多谢仁兄解答

显示全部楼层 · 发表于 2011-6-10 00:20:17

darkwolf_99 发表于 2011-6-9 22:43
刚才试了一下，在x64里，到正在启动画面就停了，进不了系统，不知道是不是和装了毛豆有关（安装fbwf时已 ...

他好像需要排除掉bootstat.dat这个文件，否则就可能无法进入系统

显示全部楼层 · 发表于 2011-6-10 08:44:06

mvcneo 发表于 2011-6-10 00:20
他好像需要排除掉bootstat.dat这个文件，否则就可能无法进入系统

已经排除了，因为远景自带的说明里有，我把EMET卸了试试

显示全部楼层 · 发表于 2011-6-10 08:44:07

mvcneo 发表于 2011-6-10 00:20
他好像需要排除掉bootstat.dat这个文件，否则就可能无法进入系统

已经排除了，因为远景自带的说明里有，我把EMET卸了试试

[讨论] 强大的Clean Slate（新增3点）