AVK 2008对国内木马查杀

519793367

刚看了个今天的评测 挺好的:)

抽风超人

原帖由 liangxy 于 2008-3-29 13:50 发表
汗,我的绿色版本老师无法启动,2003系统,所以只能看着流口水啊````

换个AVK2006绿色版。。申博的那个。。绝对可以用。。我这里也是，好几个avk2007的绿版都用不了。。

wdlm89

楼上朋友的2006是怎么升级的？

shxzj

原帖由 皮蛋稀饭 于 2008-3-30 23:30 发表
其实都是炒作出来的  我用过   我平时用小红伞p版  后来我下了个7.5的专杀木马的  结果没杀出一个木马  不知道是我习惯太好 还是```

搞清楚，是avk，不是avg，avk2008绝对强

sevenths

虽然没用过,但是也知道它很强悍

zlx163263

可avk的保护做的不好，我用任务管理器就把他们全结束了，所有文件都能删掉。要是病毒破坏了avk那无论多强的杀毒能力都不行啊

tearstain

2003系统下 aVK2007 ,G data 2008 都可以使用。
两个绿色版我都是在2003系统下研制的

tearstain

原帖由 zlx163263 于 2008-3-31 16:50 发表
可avk的保护做的不好，我用任务管理器就把他们全结束了，所有文件都能删掉。要是病毒破坏了avk那无论多强的杀毒能力都不行啊

如果程序被破坏，那只有一个原因，病毒绕过了监控。
既然已经无法查杀了，保护再好有什么用？那就让它被破坏去吧，自找！

ldeyw

原帖由 tearstain 于 2008-3-31 18:08 发表
如果程序被破坏，那只有一个原因，病毒绕过了监控。
既然已经无法查杀了，保护再好有什么用？那就让它被破坏去吧，自找！

也不能完全这样说。
有些“下载类型”的病毒本身的“危害动作”不明确，非常接近“正常行为”，所以杀软很难判断是不是病毒，于是容易被杀软放过。而它本身也没有什么危害性。
但它可以在关闭杀软以后，自动下载“非常有危害性的、不能过杀软”的强毒，依靠下载的强毒来达到破坏的目的。这种时候，杀软自我保护的作用就显示出来了。
也就是：杀软识别不出“破坏性小”的疑似病毒，却可以拦住疑似病毒用特别的方法下载的“确是病毒”。
如果连所有“疑似病毒”都拦下来，那杀软的误报就大到没边了。
当然，还有些“危害性大”的病毒过了杀软以后，它的传播者又想使用一些“没办法过杀软”的功能，于是最简单的方法就是：“破坏杀软”，然后“下载”。
其实我说得很片面，不过：
先关闭杀软，再做“杀软健在时”无法做到的事，这早已经是一种很成型的破坏思路了。

[ 本帖最后由 ldeyw 于 2008-4-1 10:13 编辑 ]

tearstain

關閉與破壞是兩碼事.關閉,可以設定服務啟動相關數據,已達到不被終止的目的,事實上很多軟件都是通過這個來實現不間斷程式運作的. nod 32就是一個.