为【驱动级保护,干不掉的病毒】的楼主说说话

显示全部楼层 · 发表于 2014-11-2 22:54:46

lifan88 发表于 2014-11-2 15:14
那个软件是叫“开机还原精灵”，龙科出品，是个白文件，但是作者貌似也给他捆绑了东西，导致360报毒

原来用的是别人的还原啊，本以为是作者自己弄的驱动。

显示全部楼层 · 发表于 2014-11-8 19:39:44

深山红叶__ 发表于 2014-11-2 22:54
原来用的是别人的还原啊，本以为是作者自己弄的驱动。

我认为作者可能有改那个还原软件，因为那个EXE可以用命令行设密码，而正常打开软件后是要手动输密码的

显示全部楼层 · 发表于 2014-11-9 14:38:10

lifan88 发表于 2014-11-8 19:39
我认为作者可能有改那个还原软件，因为那个EXE可以用命令行设密码，而正常打开软件后是要手动输密码的

什么意思？意思是第一次正常打开软件的时候就要输密码吗？
因为那个还原允许使用命令行参数调用，所以shell的时候后面加几个参数就搞定了啊，为什么说有改过呢？

显示全部楼层 · 发表于 2014-11-9 15:00:10

1766566017 发表于 2014-11-2 01:10
关于发这个贴的意图是想提醒大家，现在的病毒如果做到驱动还原系统（前提免杀，相信很多程序员能够做到）杀 ...

其实后来有想过，并不需要能彻底清除
即使做了免杀，过扫描
安软还有主防呢，这个是免杀不了的，完全看行为判断
这也是以前一直强调并且安软今后的主力发展方向
只要主防能防住就没问题

[其他相关] 为【驱动级保护,干不掉的病毒】的楼主说说话