数据备份虚拟系统加杀软才是王道！

显示全部楼层 · 发表于 2011-11-25 14:01:03

本帖最后由 wenjuner 于 2011-11-25 14:01 编辑

和我的思路一样，参照此贴

http://bbs.kafan.cn/thread-1133042-1-1.html

显示全部楼层 · 发表于 2011-11-25 14:02:16

88865ff 发表于 2011-11-25 13:54
我有一种另类的保护数据的方法不知道可行不，我打算用GHOST备份文件之后把GHOST备份文件的后缀名改成安卓 ...

移动硬盘你懂得

显示全部楼层 · 发表于 2011-11-25 14:03:14

本帖最后由逍遥郁闷小仙于 2011-11-25 14:48 编辑

实机试毒本身是不提倡的，用虚拟机试毒就好了。那个足球样本，我在虚拟机里试过几回，安软提示拦截，重启后ntldr文件丢失

显示全部楼层 · 发表于 2011-11-25 14:05:12

各人自有高招。

显示全部楼层 · 发表于 2011-11-25 14:15:36

逍遥郁闷小仙发表于 2011-11-25 14:03
实机试毒本身是不提倡的，用虚拟机试毒就好了。那个足球样本，我在虚拟机里试过几回，目前没有发现感染现象

他不感染就是删除文件

显示全部楼层 · 发表于 2011-11-25 14:16:52

88865ff 发表于 2011-11-25 14:15
他不感染就是删除文件

试试能不能修复了

显示全部楼层 · 发表于 2011-11-25 14:32:57

88865ff 发表于 2011-11-25 13:54
我有一种另类的保护数据的方法不知道可行不，我打算用GHOST备份文件之后把GHOST备份文件的后缀名改成安卓 ...

下次遇到改別種文件格式的毒，還是一樣被穿破，還不如直接開沙盤加個全局規則。

?:\*

显示全部楼层 · 发表于 2011-11-25 14:35:47

逍遥郁闷小仙发表于 2011-11-25 14:03
实机试毒本身是不提倡的，用虚拟机试毒就好了。那个足球样本，我在虚拟机里试过几回，目前没有发现感染现象

用的哪种杀软，什么系统；
我的是VM+深度XP SP3，试过后系统根本就无法启动；
ntldr is missing

显示全部楼层 · 发表于 2011-11-25 14:46:59

IOOOOI 发表于 2011-11-25 14:35
用的哪种杀软，什么系统；
我的是VM+深度XP SP3，试过后系统根本就无法启动；
ntldr is missing

嗯，我也试过了，当时杀软提示拦截了，后来也是出现和你一样的问题了，也是无法启动了

显示全部楼层 · 发表于 2011-11-25 14:47:42

逍遥郁闷小仙发表于 2011-11-25 14:46
嗯，我也试过了，当时杀软提示拦截了，后来也是出现和你一样的问题了，也是无法启动了

所以结论应该是防不住的，毕竟文件已经被修改了。

[讨论] 数据备份虚拟系统加杀软才是王道！