怎样算是防御成功

柯林

最好做系统快照对比下，然后用XueTr.exe之类的工具检查下。
“启动后正常”——这话很模糊，纯属感觉，弹性很大（有些毒你没肉眼感觉的，比如rootkit）。

chncwk

柯林 发表于 2011-10-29 23:50
最好做系统快照对比下，然后用XueTr.exe之类的工具检查下。
“启动后正常”——这话很模糊，纯属感觉，弹性 ...

Rookit太可怕了，毛豆能防得住吗？
哪种软件对付Rootkit最有效？微软的“恶意软件移除工具”吗？

qqq123123

重启系统一切正常？！如何证实的？比如系统文件有无修改或者被注入；注册表有没有被改的乱七八糟；常见程序是否被注入；是否有Rootkit等；常见的软件配置是否被修改···举个最简单的例子就是最近的那个伪造窗口盗取QQ号的，账号和密码是否完好？再比如说前阶段MJ发的过毛豆最高限制沙盒的程序（只是存在一种可能性，遇不遇的到我们不管）；是否存在虽然程序被隔离，但是进程却一直驻留，一旦有时候小小的关闭了一下毛豆，那结果···是否存在进程驻留卡CPU的情况？···无限可能···

qqq123123

还是钟情MD，弹窗提示很明确，特别钟爱阻止并结束进程···

a256886572008

chncwk 发表于 2011-10-30 08:08
Rookit太可怕了，毛豆能防得住吗？
哪种软件对付Rootkit最有效？微软的“恶意软件移除工具”吗？

阻止 病毒進 ring0 就可以了

footman

qqq123123 发表于 2011-10-30 09:16
重启系统一切正常？！如何证实的？比如系统文件有无修改或者被注入；注册表有没有被改的乱七八糟；常 ...

用XueTr查看的

footman

lf968 发表于 2011-10-29 21:26
最好连病毒及其衍生物一并隔离，创建的文件夹可以忽略

默认规则几乎没弹窗，衍生物很难找全

footman

用户名不存在 发表于 2011-10-29 22:01
密码没有丢失，楼下继续

那怎么知道密码没流失

footman

梦中明月 发表于 2011-10-29 23:03
杀软全扫不报毒，清理软件清理注册表无问题
楼下继续

如果各个杀软扫描结果都不同，参照哪个？

footman

a256886572008 发表于 2011-10-29 23:24
根據 defense wall 的 策略，防禦成功 是指

1.保護已存在的文件不被破壞

1.不在受保护内的文件就不说了
2.这个没问题