XP系统单装火绒加SD影子给女友，请问设置排除让火绒升级

显示全部楼层 · 发表于 2013-3-8 14:03:40

本帖最后由陈识宇于 2013-3-8 14:12 编辑

关注一下，帮顶

显示全部楼层 · 发表于 2013-3-8 15:00:32

真小读者发表于 2013-3-8 14:03
C盘根目录下有Document and Settiings，怎么会是win7呢？xp吧。
就是用户名不一样罢了，找到你的用户名对 ...

谢谢，图里最后一个DLL还真找不到

显示全部楼层 · 发表于 2013-3-8 15:57:18

基于DISK FILTER 的还原有很大的漏洞，很多BOOTKIT都能穿还原，反而导致了杀毒了后，被还原，反复查杀不掉。不建议使用。

显示全部楼层 · 发表于 2013-3-8 22:58:58

金山卫士加个火绒嘛！

显示全部楼层 · 发表于 2013-3-9 09:08:35

本帖最后由陈识宇于 2013-3-9 10:24 编辑

wowocock 发表于 2013-3-8 15:57
基于DISK FILTER 的还原有很大的漏洞，很多BOOTKIT都能穿还原，反而导致了杀毒了后，被还原，反复查杀不掉。 ...

这个问题好像好理解：排除的软件，就成为了攻击的对象——漏洞？！

于是，请教这个问题：
是不是不使用软件排除，即使是在同一个影子系统，也就不会存在由排除软件引起的这个漏洞了？

显示全部楼层 · 发表于 2013-3-9 10:15:43

显示全部楼层 · 发表于 2013-3-11 10:48:01

陈识宇发表于 2013-3-9 09:08
这个问题好像好理解：排除的软件，就成为了攻击的对象——漏洞？！

于是，请教这个问题：

不光是软件排除的问题，从R3绕过磁盘层直接下发到下层的磁盘读写请求的方式很多，都可以穿还原。

显示全部楼层 · 发表于 2013-3-11 10:56:42

wowocock 发表于 2013-3-11 10:48
不光是软件排除的问题，从R3绕过磁盘层直接下发到下层的磁盘读写请求的方式很多，都可以穿还原。

我的意思是不考虑其他的穿透方式，仅仅对于已有的排除功能不予使用，是否可以避免因为使用此功能带来的漏洞？

显示全部楼层 · 发表于 2013-3-11 11:19:26

Black小墨发表于 2013-3-9 10:15

挺好的~~~

显示全部楼层 · 发表于 2013-3-11 12:10:21

袁帅发表于 2013-3-8 13:49
呵呵，从不人云亦云，自己不用但不反感软件本身，呵呵，不说这个以免水帖

+1
只是代表赞同，不口水

[求助] XP系统单装火绒加SD影子给女友，请问设置排除让火绒升级