搜索
楼主: wbaaa123
收起左侧

[已解决] Returnil Virtual System VS Shadow Defender

 关闭 [复制链接]
一凡
发表于 2008-5-20 17:06:56 | 显示全部楼层
装RVS之前记得把时间往后调,比如2058年,安装好之后再调回来
SONGBOWEN
发表于 2008-5-20 17:12:47 | 显示全部楼层
原帖由 ssyknuwyg 于 2008-5-20 16:29 发表
RVS自我保护比SD强,拿工具试验了下,RVS的磁盘过滤驱动一旦被无效化后直接就蓝,SD托盘跟桌面却跟没事人一样,可影子已经不存在了


用啥玩意摘SD的驱动?狙剑?
wbaaa123
 楼主| 发表于 2008-5-20 17:51:49 | 显示全部楼层
感谢大家的热情回复。

        降低管理员权限是不行的,我用远控软件(LoginAny)要求双方都必须具有管理员权限,设置重要分区无写权限亦不可,多系统很容易产生混乱。
        最后决定用SD吧 。RVS+EQ的FD(保护其它分区为只读)似乎也不错。但处于B系统时,A系统的系统分区又得不到保护,实在麻烦。况且,远程调试FD规则,实在没那么多时间。虽然RVS的稳定性强一些。
        我们大多人的应用环境应该还是喜欢有转储功能的,除非一些特殊情况,所以SD前途光明,但一定要继续加强稳定性,“数据安全高于一切”!
        SD目前有排除文件夹的功能,为什么不增加一项 单独保护文件夹的功能呢?这也很有用处。

        关于虚拟机,Parallels Workstation不支持3D功能吗?关于RVS商业版,华军就有下载:
Returnil Virtual System Business Edition 1.70.7501 Final    http://www.onlinedown.net/soft/51904.htm
        再次鞠躬,致谢。
spiha
头像被屏蔽
发表于 2008-5-20 18:21:27 | 显示全部楼层
原帖由 SONGBOWEN 于 2008-5-20 17:12 发表


用啥玩意摘SD的驱动?狙剑?


- - b 那个貌似已经是破掉影子了?

他任务栏有个工具的图标 不过名称竟然不全= =

推不出是啥...
一凡
发表于 2008-5-20 18:27:24 | 显示全部楼层

回复 13楼 wbaaa123 的帖子

单独保护文件,貌似RVS有这个功能
SONGBOWEN
发表于 2008-5-20 21:02:18 | 显示全部楼层
原帖由 spiha 于 2008-5-20 18:21 发表


- - b 那个貌似已经是破掉影子了?

他任务栏有个工具的图标 不过名称竟然不全= =

推不出是啥...


只能看到一个字
ssyknuwyg
发表于 2008-5-20 21:11:42 | 显示全部楼层
DisableControl,wowocock大牛的东西,藐视一切影子,不过最好不要玩影子,要玩先GHOST,或者有PE

[ 本帖最后由 ssyknuwyg 于 2008-5-21 07:22 编辑 ]
spiha
头像被屏蔽
发表于 2008-5-21 21:52:08 | 显示全部楼层
不知道為啥提示這個...

D:\eMule\DisableControlApp\DisableControlApp>DisableControlConsole /clearfsfilte
r
ProcessParam2 The system cannot find the file specified.

D:\eMule\DisableControlApp\DisableControlApp>DisableControlConsole /cleardsfilte
r
ProcessParam2 The system cannot find the file specified.

D:\eMule\DisableControlApp\DisableControlApp>DisableControlConsole /clearfsdispa
tch
ProcessParam2 The system cannot find the file specified.

D:\eMule\DisableControlApp\DisableControlApp>

已經手動把所有hips的hook和進程恢復掉了
還是提示那個

[ 本帖最后由 spiha 于 2008-5-21 21:55 编辑 ]
linyin1367
发表于 2008-6-3 00:04:46 | 显示全部楼层
真的想知道哟
SONGBOWEN
发表于 2008-6-3 00:13:55 | 显示全部楼层

回复 18楼 spiha 的帖子

用那个“加载驱动”命令行……
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-7-6 10:38 , Processed in 0.101299 second(s), 15 queries .

快速回复 返回顶部 返回列表