智量启动时加载较晚

显示全部楼层 · 发表于 2020-2-3 08:03:27

yjwfdc 发表于 2020-2-2 22:58
昨天装回md试毒，发现启动迟有迟的好处，早有早的好处，也有坏处，md启动早了，在出现桌面之前拦截住了其它 ...

启动迟碰上真病毒就GG了

所以我更喜欢当年的PS

显示全部楼层 · 发表于 2020-2-3 14:43:18

swizzer 发表于 2020-2-3 08:03
启动迟碰上真病毒就GG了
所以我更喜欢当年的PS

电脑未启动应该没有病毒，有都是上一次开机时中的，如果上一次开机时能中，下一次开机也杀不了。

显示全部楼层 · 发表于 2020-2-3 14:47:31

yjwfdc 发表于 2020-2-3 14:43
电脑未启动应该没有病毒，有都是上一次开机时中的，如果上一次开机时能中，下一次开机也杀不了。

也不一定啊···比方说一个dropper释放了一个病毒，写入启动项，下次开机时自动运行，杀毒软件也许没入库，但多步主防能干掉这个病毒，这时启动如果早于病毒，病毒就被杀掉了，反之GG。我在楼上说的那个样本就是如此

显示全部楼层 · 发表于 2020-2-3 15:23:30

swizzer 发表于 2020-2-3 14:47
也不一定啊···比方说一个dropper释放了一个病毒，写入启动项，下次开机时自动运行，杀毒软件也许没入 ...

这样的样本比较少，可以后面入库后杀。
从安全来说，当然启动越早越好，从稳定来说，启动早不一定好。
有个解决办法 :接管启动项，等自己启动完再运行启动项，不过应该很麻烦。

显示全部楼层 · 发表于 2020-3-3 19:50:04

swizzer 发表于 2020-1-31 19:58
首先我是win7。。。
其次，win7上有些安软，如malware defender，同样无认证，启动就非常早。
启动晚是 ...

MD？还有人用？

显示全部楼层 · 发表于 2020-3-3 20:00:07

lkqy 发表于 2020-3-3 19:50
MD？还有人用？

前几天换了电脑，就没再用了。。
不过坛里有人用，比如左手这位用户

显示全部楼层 · 发表于 2020-3-3 20:00:27

swizzer 发表于 2020-2-1 15:24
但这样很容易漏毒的像我上面提到的那个样本就是因为启动早于智量，所以未被侦测到

就算比智量早启动，智量启动后也可以监控到的吧

显示全部楼层 · 发表于 2020-3-3 20:08:29

lkqy 发表于 2020-3-3 20:00
就算比智量早启动，智量启动后也可以监控到的吧

但是···没侦测到是不争的事实

显示全部楼层 · 发表于 2020-3-3 20:17:38

swizzer 发表于 2020-3-3 20:08
但是···没侦测到是不争的事实

那。。。虚拟机的话就还原。实体机就重装吧

显示全部楼层 · 发表于 2020-3-10 10:05:38

yjwfdc 发表于 2020-2-2 22:58
昨天装回md试毒，发现启动迟有迟的好处，早有早的好处，也有坏处，md启动早了，在出现桌面之前拦截住了其它 ...

妈的

[智量] 智量启动时加载较晚