女生电脑杀毒奇遇记

hidalgo_hxq

很厉害，看不太懂！

spiha

嗯 要ntfs3g＋杀软同时支持ntfs数据流才可以杀到

其实avast已经支持了 （红伞未知 至少我放到www.virscan.org红伞扫不到 其余卡巴瑞星都可以监测出来）

在数据流中的病毒可以通过“注册表”中的服务项来加载
何况linux下也没有可以分析windows注册表的东西－。－ 所以这类一般就动不了 （wine＋runscanner或者servicespe或许可以）

还有loader来说在绝大部分情况下是不会被杀的
只要调用一个api就可以执行数据流了。 可以写到1kb以下

杏林小草

原帖由 spiha 于 2008-6-22 20:59 发表
嗯 要ntfs3g＋杀软同时支持ntfs数据流才可以杀到

其实avast已经支持了 （红伞未知 至少我放到www.virscan.org红伞扫不到 其余卡巴瑞星都可以监测出来）

在数据流中的病毒可以通过“注册表”中的服务项来加载
何况linux下也没有可以分析windows注册表的东西－。－ 所以这类一般就动不了 （wine＋runscanner或者servicespe或许可以）

还有loader来说在绝大部分情况下是不会被杀的
只要调用一个api就可以执行数据流了。 可以写到1kb以下
                                                                                                                                                                                       

已做测试，ntfs-3g能有限度地支持数据流，列出数据流必须用户指名。
antivir for Unix无法扫描数据流文件，除非用户指名。
详见：http://bbs.kafan.cn/viewthread.php?tid=274264

wulala

在一台病毒横行的电脑上，最好格掉重装：绝对赞同！除非你有足够的时间和精力！

曾经多次给同班的女同学杀毒，都是些小毛病，可是很耗时，觉得重装更快，呵呵~

还有，看来楼主不怎么喜欢PE杀毒，其实PE很强大的说，还有论坛专门开发出集合十几个杀毒软件的PE光盘呢，还怕杀不了么，呵呵~

xyzxd

lz这着很不错，可惜我不懂linux，不然这样既有效率又很拉风呵呵。

我肯定是windows清理助手扫描，如果顺利就sreng2删除可疑驱动，可疑启动项。 如果不顺利就不搞了，直接重装，如果是ghost的话很快，再看看有没有autorun病毒，之后装软件，如果电脑好的话这个过程很快，，，

还是佩服lz这招，支持！

杏林小草

原帖由 wulala 于 2008-6-23 11:28 发表
在一台病毒横行的电脑上，最好格掉重装：绝对赞同！除非你有足够的时间和精力！
曾经多次给同班的女同学杀毒，都是些小毛病，可是很耗时，觉得重装更快，呵呵~
还有，看来楼主不怎么喜欢PE杀毒，其实PE很强大的 ...

用Linux用惯了，首先想到Linux。
以前玩windows的时候曾试验PE，那时候PE不像现在那么成熟，整几次失败后我就不玩了，此后还遗留心理阴影。

伊の星

呃。无意中看到此贴
也搞一下。。
网友geeinside、 cjsu37：不会ubuntu，不会LINUX，纯支持
感谢支持~~，其实现在ubuntu已经很人性化了，操作很简单。

网友agnt7130：咋不先试试Dr.Web呢？
大蜘蛛确实很强大，呃，我是指绿色版的。。
可是前提是要能进入win操作系统。。

网友无尽藏海：咋不在PE里搞？
pe也是win平台的，能搞xp系统的也能搞pe的
除非是强大到无语的pe光盘，

网友ifoejwifoew：如果是给本本杀毒的话，如果对方不怕失去质保或者已经过保，可以直接拆下硬盘，装到移动硬盘盒，插到其他机器上(比如带着自己的本本)，再全盘杀毒。
给自己修电脑时使用过这个方法，但杀毒没必要这么费劲吧

网友wwtd：我就在WIN环境下用wubi加挂ubuntu，偶尔在ubuntu下扫描WINDOWS分区
等同与不同平台的双系统，但前提是你喜欢使用ubuntu，如果只是为了杀毒，
呃，有点大材小用的说


网友spaceplane：用windows清理助手来扫一遍，一般病毒就搞定了。
扫木马和流氓的，当然前提是win操作系统能正常启动而且助手能正常运行。。


网友frogzjut：ghost也素王道。
网友fish：好像比重装还麻烦~
重装确实是王道，本人赞同。。
其他分区搞定是干净的。。


网友pengsheng1985：linux不适合个人吧!
有社区版和个人版本。。


网友边缘vip：PE似乎更快一些。
也许吧，但linux受到的干扰是很少的，毕竟不同平台

网友zf366：在linux下升级杀毒都要打命令的啊？？？还有其它好多都是打命令的？？？我还想试玩下的呢~~要是那样我看还是算了~~~~
linux讲究的就是个性化，你的linux，听你的~·

最后，ubuntu最新版本是8.10
向小草前辈学习。。
那个password貌似写错了，而且linux主占物理内存，
几乎不搞虚拟内存，所以能使用xp的都没问题。

伊の星

其实win平台的事情最好在win平台下解决，
毕竟症状容易直接看到。

杏林小草

原帖由 etly 于 2008-6-23 20:20 发表
其实win平台的事情最好在win平台下解决，
毕竟症状容易直接看到。

啊？！看到症状，不就意味着你的扫毒平台也感染了？！
不过，实话实说，确实没想到数据流里头可以藏病毒。
看来，套用那句老话“win的问题win来办”(原文：女人的问题女人办----某乌鸡白凤丸广告)

杏林小草

原帖由 etly 于 2008-6-23 20:16 发表
呃。无意中看到此贴
也搞一下。。

哈哈哈，还真搞笑！
把格式修整一下，这样看起来舒服一点，特别是加粗的部分！