Returnil Virtual System VS Shadow Defender

显示全部楼层 · 发表于 2008-5-20 17:06:56

装RVS之前记得把时间往后调，比如2058年，安装好之后再调回来

显示全部楼层 · 发表于 2008-5-20 17:12:47

原帖由 ssyknuwyg 于 2008-5-20 16:29 发表
RVS自我保护比SD强，拿工具试验了下，RVS的磁盘过滤驱动一旦被无效化后直接就蓝，SD托盘跟桌面却跟没事人一样，可影子已经不存在了

用啥玩意摘SD的驱动？狙剑？

显示全部楼层 · 发表于 2008-5-20 17:51:49

感谢大家的热情回复。

      降低管理员权限是不行的，我用远控软件（LoginAny）要求双方都必须具有管理员权限，设置重要分区无写权限亦不可，多系统很容易产生混乱。
      最后决定用SD吧。RVS+EQ的FD（保护其它分区为只读）似乎也不错。但处于B系统时，A系统的系统分区又得不到保护，实在麻烦。况且，远程调试FD规则，实在没那么多时间。虽然RVS的稳定性强一些。
      我们大多人的应用环境应该还是喜欢有转储功能的，除非一些特殊情况，所以SD前途光明，但一定要继续加强稳定性，“数据安全高于一切”！
      SD目前有排除文件夹的功能，为什么不增加一项单独保护文件夹的功能呢？这也很有用处。

      关于虚拟机，Parallels Workstation不支持3D功能吗？关于RVS商业版，华军就有下载：
Returnil Virtual System Business Edition 1.70.7501 Final http://www.onlinedown.net/soft/51904.htm
      再次鞠躬，致谢。

显示全部楼层 · 发表于 2008-5-20 18:21:27

原帖由 SONGBOWEN 于 2008-5-20 17:12 发表

用啥玩意摘SD的驱动？狙剑？

- - b 那个貌似已经是破掉影子了？

他任务栏有个工具的图标不过名称竟然不全＝＝

推不出是啥...

显示全部楼层 · 发表于 2008-5-20 18:27:24

单独保护文件，貌似RVS有这个功能

显示全部楼层 · 发表于 2008-5-20 21:02:18

原帖由 spiha 于 2008-5-20 18:21 发表

- - b 那个貌似已经是破掉影子了？

他任务栏有个工具的图标不过名称竟然不全＝＝

推不出是啥...

只能看到一个字

显示全部楼层 · 发表于 2008-5-20 21:11:42

DisableControl,wowocock大牛的东西，藐视一切影子，不过最好不要玩影子，要玩先GHOST，或者有PE

[ 本帖最后由 ssyknuwyg 于 2008-5-21 07:22 编辑 ]

显示全部楼层 · 发表于 2008-5-21 21:52:08

不知道為啥提示這個...

D:\eMule\DisableControlApp\DisableControlApp>DisableControlConsole /clearfsfilte
r
ProcessParam2 The system cannot find the file specified.

D:\eMule\DisableControlApp\DisableControlApp>DisableControlConsole /cleardsfilte
r
ProcessParam2 The system cannot find the file specified.

D:\eMule\DisableControlApp\DisableControlApp>DisableControlConsole /clearfsdispa
tch
ProcessParam2 The system cannot find the file specified.

D:\eMule\DisableControlApp\DisableControlApp>

已經手動把所有hips的hook和進程恢復掉了
還是提示那個

[ 本帖最后由 spiha 于 2008-5-21 21:55 编辑 ]

显示全部楼层 · 发表于 2008-6-3 00:04:46

真的想知道哟

显示全部楼层 · 发表于 2008-6-3 00:13:55

用那个“加载驱动”命令行……

[已解决] Returnil Virtual System VS Shadow Defender

回复 13楼 wbaaa123 的帖子

回复 18楼 spiha 的帖子