影子系统的中杀毒软件的作用？

显示全部楼层 · 发表于 2012-11-11 21:11:35

本帖最后由 fank123 于 2012-11-12 19:04 编辑

先前电脑已装杀毒软件和防火墙（红豆组合），这几天装了YesShield（Shadow Defender马甲软件）玩玩，
俺小白，向大家请教问题,：
进入全盘影子系统时，杀毒软件和防火墙的作用是加强了还是减弱了？
如果有病毒侵入，是影子系统先拦截还是防火墙先拦截？

最好能说详细些，谢谢先！

显示全部楼层 · 发表于 2012-11-11 21:27:56

应该是加强了吧，不过有些杀毒软件会造成影子失效

显示全部楼层 · 发表于 2012-11-12 10:25:20

我还是觉得装一个这类软件最大的功能是给杀毒软件失效后最后一层保险

重启春哥的电脑还是用起来很没压力的

显示全部楼层 · 发表于 2012-11-12 10:50:49

drow 发表于 2012-11-12 10:25
我还是觉得装一个这类软件最大的功能是给杀毒软件失效后最后一层保险

重启春哥的电脑还是用起来很没 ...

杀毒软件失效后，病毒还没穿透影子？

显示全部楼层 · 发表于 2012-11-12 10:53:28

HIPS+影子+随意一款卫士一类的即可！
补丁可以随时打，不一定非要固定在某个时间段！

显示全部楼层 · 发表于 2012-11-12 11:22:00

fank123 发表于 2012-11-12 10:50
杀毒软件失效后，病毒还没穿透影子？

有驱动防火墙的话影子的确不怕穿

显示全部楼层 · 发表于 2012-11-12 11:23:01

老机子发表于 2012-11-12 10:53
HIPS+影子+随意一款卫士一类的即可！
补丁可以随时打，不一定非要固定在某个时间段！

以前在论坛看到的组合就是这样的很安逸

显示全部楼层 · 发表于 2012-11-12 11:25:58

本帖最后由老机子于 2012-11-12 11:35 编辑

fank123 发表于 2012-11-12 10:50
杀毒软件失效后，病毒还没穿透影子？

干掉杀软的病毒，不见得就能穿透影子！
——穿透影子的病毒，不见得就能干掉杀软！一般开发穿透影子的病毒多数都针对网吧，至于鬼影则是全方位的！

显示全部楼层 · 发表于 2012-11-12 11:37:25

drow 发表于 2012-11-12 11:23
以前在论坛看到的组合就是这样的很安逸

呵呵，这个要求你的系统最好绝对纯净的！

显示全部楼层 · 发表于 2012-11-12 15:14:25

影子系统不存在拦不拦截的问题，在你开启影子模式后，会把之前正常的扇区数据写入diskpt0.sys文件，等你下次关机、重启就会自动还原回原来的系统了，要感染到真实的系统，除非你自己折腾病毒，病毒一般不会来找你

杀软防火墙在影子模式下，效果不是很好，不管你杀没杀，重启后所有操作都会丢失，况且有些病毒要杀干净是需要重启的，除非在病毒侵入之前及时拦截它，但国内很多杀软不具备这能力，微点主动防御也许可行，只要是带有HIPS或者主动防御的杀软可以一试，像瑞星、360、金山毒霸就不建议楼主试了，如果真遇到厉害的病毒，这些都搞定不了它

[求助] 影子系统的中杀毒软件的作用？