两只rootkit

落华无痕

卡菜! 发表于 2018-12-14 12:44
VMware 你们用什么版本？都可以设置硬盘独立非永久写入，关机后，重启就是全新的系统，不用重建啊。
用VMw ...

问题是病毒需要重启来启动完整功能。比起关机再开机，我更愿意直接还原快照，速度快点。

卡菜!

落华无痕 发表于 2018-12-14 13:05
问题是病毒需要重启来启动完整功能。比起关机再开机，我更愿意直接还原快照，速度快点。

重启方面完全一样！
此处仅仅说磁盘非永久保存比恢复快照方便快捷，无需重建，不占空间。

落华无痕

卡菜! 发表于 2018-12-14 13:07
重启方面完全一样！
此处仅仅说磁盘非永久比恢复快照方便快捷，无需重建。

哦，直接重启数据不还原，关机，再启动虚拟机数据就还原？或者说关机后新数据丢失。

卡菜!

落华无痕 发表于 2018-12-14 13:12
哦，直接重启数据不还原，关机，再启动虚拟机数据就还原？或者说关机后新数据丢失。

你说得对，关机不保存修改，影子效果。
只要不关机，可以任你重启多少遍，数据依旧。
不用花任何时间空间恢复重建，没有比这个更快捷的方式了。
https://bbs.kafan.cn/thread-2119550-1-1.html

www-tekeze

kaba666 发表于 2018-12-14 11:51
我用TDSSKiller处理后,怎么没事啊？开机一切正常！要不你再详细测试哈！

你是虚拟机，不可能装很多软件吧，环境不复杂。。。要不到实机里玩玩。。

www-tekeze

落华无痕 发表于 2018-12-14 12:09
倒霉的孩子，我特地实机测试了（win7 x64），tdsskiller成功删除两个，并没有任何错误。

估计你电脑什 ...

我俩软件环境不一样、硬件环境也不一样，出现不可预知情况都不奇怪，毕竟是玩底层软件，就像SD会影响Tdsskiller，但不会影响火绒专杀也不会影响360急救箱。。。换火绒前连续用过三年毒霸，当中碰到两次，就是用金山专杀，处理后直接蓝屏！ 重启无法进系统，都只能用Ghost还原。


Ghost只是对磁盘的简单克隆，不会受乱七八糟的环境影响，呵呵，玩电脑二十年从未离开过，现在是7+10双系统，两个系统都必须有备份！ 还是那句话，Ghost是王道。。

wowocock

www-tekeze 发表于 2018-12-14 13:43
我俩软件环境不一样、硬件环境也不一样，出现不可预知情况都不奇怪，毕竟是玩底层软件，就像SD会影响Tdss ...

真佩服你们这些喜欢用真机测试的人。

www-tekeze

落华无痕 发表于 2018-12-14 13:12
哦，直接重启数据不还原，关机，再启动虚拟机数据就还原？或者说关机后新数据丢失。

现在的VM没这功能？ 好多年前用过VM，现在的版本不清楚。。。

像VBox很方便，选择强制退出并勾选恢复快照，可以瞬间退出，重新开机就行了。

www-tekeze

wowocock 发表于 2018-12-14 13:58
真佩服你们这些喜欢用真机测试的人。

12年的华硕老本子，玩坏了正好换，旧的不去新的不来。。

不过我还是准备装个64位系统算了，SSD耐不住Ghost折腾。。。

卡菜!

www-tekeze 发表于 2018-12-14 14:04
现在的VM没这功能？ 好多年前用过VM，现在的版本不清楚。。。

像VBox很方便，选择强制退出并勾选恢复 ...

VM 这功能一直都有：磁盘-->高级-->独立非永久
不用每次关机都要仔细看呢。