电脑安全伞，智能防毒专家！

yuan_53770

今天搜索保护系统盘工具时，搜索到一个叫“电脑安全伞”的还原类工具（http://www.anquansan.com/help.php），下载了试了下，还不错，只可惜没有注册码，只能用10天，看了下注册方式，也是按时间交钱，没有永久性，不过效果也值一试。它带有驱动防火墙，可防驱动型病毒，无驱的我只有“猪三”样本，它也防住了，“I am virus”底层磁盘操作破坏MBR的它也防住了，CS病毒它也防住了（这个演示性病毒不要小看了，到现在好一些还原软件都还不能防它）。

我的样本有限，希望有兴趣的朋友多试些历害些的病毒，看它的防御能力如何？

注：刚开始看到界面时我以为是仿 Shadow Defender 的，但如果它去掉驱动拦截那就和SD差多了，不过我就想，它这样设计是不是为了兼容性，比如冰冻精灵都在内核上防住了所有的入口，结果搞得网银都没法用。高手们讨论下，这类软件是在内核上全防好呢，还是附加拦截的好？

nazisoft

目前过驱动防火墙的穿透型病毒较多，要做到最大防护，一方面要内核坚固，另一方面要拦截恶意驱动加载。实际冰冻精灵有驱动防火墙，有一个驱动特征库，遇到端口级穿还原的恶意驱动加载就会暴力重启

自然卷丨依佐

nazisoft 发表于 2012-6-1 13:42
目前过驱动防火墙的穿透型病毒较多，要做到最大防护，一方面要内核坚固，另一方面要拦截恶意驱动加载。实际 ...

冰冻精灵哪里有下载额、论坛都没有、外链拍。。。。

shdow defender  比起冰冻精灵有神马不足？  貌似冰冻精灵有点不方便、兼容貌似也没SD好

nazisoft

自然卷丨依佐 发表于 2012-6-1 13:50
冰冻精灵哪里有下载额、论坛都没有、外链拍。。。。

shdow defender  比起冰冻精灵有神马不足？  貌似 ...

冰冻精灵的作者已经放弃开发了。对于大多数用户，还是SD好。冰冻精灵的工作方式与杀毒软件和某些虚拟光驱有冲突

自然卷丨依佐

nazisoft 发表于 2012-6-1 13:53
冰冻精灵的作者已经放弃开发了。对于大多数用户，还是SD好。冰冻精灵的工作方式与杀毒软件和某些虚拟光驱 ...

额、那还是SD吧

现在 SD+小红伞+comodo+金山卫士   还没问题。。。

yuan_53770

只是据说SD在转存大文件时存在些问题？

自然卷丨依佐

yuan_53770 发表于 2012-6-1 14:07
只是据说SD在转存大文件时存在些问题？

确实、昨天从同学转一个4g多的东西、

退了应该就没事。。

菩提祖师

还原软件防穿什么的都是浮云,一个手动HIPS(我用的是MD)+一个不防穿并且只保护系统盘的雨过天晴极速恢复
防穿杠杠的
这类软件貌似就是重启就还原,感觉很不方便,不像多点还原那样,记录的系统状态可以像一个备份一样停着不动,等待需要时再还原