专门对付主防的winlock

显示全部楼层 · 发表于 2011-9-24 23:10:04

有凤来仪发表于 2011-9-24 23:03
一个安静模式就不需要什么资源了，用杀软中毒被盗号，资料丢失那资源更宝贵。

有几个单奔HIPS的？哪个盗号木马是用HIPS的人查到放样本区的？一个也没有。安静模式那强度说不定也被盗号。有跟网游冲突的HIPS直接都不能玩了。

显示全部楼层 · 发表于 2011-9-24 23:20:10

本帖最后由有凤来仪于 2011-9-24 23:20 编辑

saga3721 发表于 2011-9-24 23:10
有几个单奔HIPS的？哪个盗号木马是用HIPS的人查到放样本区的？一个也没有。安静模式那强度说不定也被盗号 ...

一个也没有？你能确定？
安静模式说不定也被盗号，先用一百个杀软查过无毒才用的软件也可能是病毒。
有跟网游冲突的杀软，也是不能玩。

显示全部楼层 · 发表于 2011-9-24 23:31:58

有凤来仪发表于 2011-9-24 23:20
一个也没有？你能确定？
安静模式说不定也被盗号，先用一百个杀软查过无毒才用的软件也可能是病毒。
...

哪有？都是找来的，用的也是沙盘之类的工具
既然都可能被盗何苦为难自己手动呢？杀软的兼容性稳定性好多了。
总之HIPS早已走下神坛了，盲目崇拜阶段已经一去不复返了，手动HIPS前途也越来越黯淡。其实越是有宝贵资料的越不会去用HIPS因为他没有时间和精力折腾HIPS，除非这些所谓宝贵资料不是出自他自己的心血而是网上找来的，工作的时候由于HIPS蓝了那不吐血嘛……

显示全部楼层 · 发表于 2011-9-25 00:03:58

saga3721 发表于 2011-9-24 23:31
哪有？都是找来的，用的也是沙盘之类的工具
既然都可能被盗何苦为难自己手动呢？杀软的兼容性稳定性好多 ...

全部都是hips查到的吧，那里有杀软查到的新样本啊？
既然都可能被盗，hips被盗的机会更少，为何要用杀软？杀软的兼容性，稳定性也不比hips好。
hips从来没上过神坛，从来也没有人盲目崇拜，手动hips的优点大部分被杀软学去了，手动hips的人才也被杀软买去了，所以手动hips会式微，但少人用不代表它不好，多人用不代表它好。
有宝贵资料的用不用hips我不清楚，可能只有你清楚了。

显示全部楼层 · 发表于 2011-9-25 22:28:34

hx1997 发表于 2011-9-24 16:06
您说话真是正式...

不同的人有不同喜好，怎么测试看自己了。

偶是第一种

显示全部楼层 · 发表于 2011-9-25 22:30:24

天道酬勤QQ 发表于 2011-9-24 16:09
那请问沙盘用SANDBOX就可以了么？

一般用户若有兴趣，可以先学习使用沙盘测试病毒。
不过目前反沙盘的病毒较多，在沙盘中无法运行。

显示全部楼层 · 发表于 2011-9-25 23:34:20

本帖最后由 asdffafa 于 2011-9-25 23:35 编辑

杀软放行，都不行
虚张声势的东西

2011-09-25 23:28:02 文件保护(创建文件) 操作:阻止并结束进程
进程路径:S:\videos17.avi\videos17.avi.exe
文件路径:C:\Documents and Settings\Administrator\634126934.exe

显示全部楼层 · 发表于 2011-10-22 14:26:29

好哦，嘻嘻

[病毒样本] 专门对付主防的winlock