查看: 8899|回复: 15
收起左侧

[讨论] 影子系统的安全性

[复制链接]
heavencc
发表于 2015-4-5 21:10:34 | 显示全部楼层 |阅读模式
它自己说不用杀毒软件。。真的不怕任何病毒么?那些改MBR的呢?
徐庆
发表于 2015-4-6 00:39:20 来自手机 | 显示全部楼层
毕竟只是个影子软件,影子能抗的它就能抗,影子不能抗的就不能抗……
cihkevin
发表于 2015-4-6 10:57:26 | 显示全部楼层
影子系统是用户自己选择需要,不能当杀毒软件用的。还有就是每个人的电脑知识不一样。不装杀软的也有。影子系统也会被穿透。不是绝对安全的。方便使用就好了。
liweihuo
发表于 2015-4-7 18:01:16 | 显示全部楼层
需不需要杀毒软件不说了,就mbr,有人实机测试过可以防御
ahu55
发表于 2015-4-9 08:32:57 来自手机 | 显示全部楼层
很久以前的”机器狗”就已经打破这个神话了!技术的进步是永无止境的
丝雨飘雪
发表于 2015-4-9 15:46:08 | 显示全部楼层
无论是LS说的MBR还是机器狗。其实只是底层还是更底层的问题。影子系统首先要保持稳定,这个就很恶心了。剩下的还要把拦截做的更深,其实挺难得。LZ不用太在乎,一般的病毒不会用机器狗那套东西出来的。请放心。
zchyjsdcy
发表于 2015-4-10 13:42:24 | 显示全部楼层
本帖最后由 zchyjsdcy 于 2015-5-16 02:00 编辑

最好是虚拟机
毕竟系统提供的接口和方法太多,总有防不住的地方
yixi
发表于 2015-4-10 14:29:05 | 显示全部楼层
我用EasyBCD修改系统启动菜单,改一次自动复原一次,改一次复原一次。突然,想起是在影子模式下修改的。
heavencc
 楼主| 发表于 2015-4-10 17:56:58 | 显示全部楼层
zchyjsdcy 发表于 2015-4-10 13:42
IO请求从文件系统->卷驱动 -> 磁盘驱动-> 类驱动-> 端口驱动-> 微端口驱动,再到二进制指令
ntfs/fat32.sy ...

哇,这么好~
jr21066
发表于 2015-4-10 19:52:02 | 显示全部楼层
影子也只能保护你硬盘上的文件了.系统中毒时开网银就危险了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-22 14:42 , Processed in 0.127989 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表