女生电脑杀毒奇遇记

SIGKILL

学会看manual，学会google，用什么东西都该这样。当然，还有很多东西完全不需要学，debian系的东西安装已经异常方便了，日常的使用不需要你搬terminal出来，即便需要照着google依样画葫芦又有何难。

lonely1119

我倒是想学ubuntu，可是不会命令啊。

lomo

要是我首选安全模式CUREIT

高难度的就免了

本来想试试的，下载后，不会安装

玄蜗

没耐心看...

spiha

原帖由 杏林小草 于 2008-6-22 09:23 发表
1.谁也不知道winpe在加载分区时还会做些什么，会不会有新的自动播放漏洞可资利用。
2.手杀是一种处理方式。小草没玩过，有个问题请教，你怎么知道哪个是rootkit？
3.杀软在Linux下一样可以升级。antivir for Unix的升级也是非常频繁的。
4.哪些发行版默认就有ntfs支持，小草没有统计过。不能因为某些发行版默认不支持ntfs就彻底否定Linux。这是Linux世界的文化决定的。Linux是高度定制的操作系统，各自有各自不同的配置方式，有些很智能，就像Ubuntu那样，自动识别，自动加载；有些则强调精简，什么都不给，有需要的话自己去安装。
6.这个问题没有测试过。 ...

1. 那种漏洞到现在还是没有 何况如果給winpe默认加个hips那就真是绝对不中了ww
2. SSDT hook 、Inline Hook 、FSD INLINE HOOK 、IRP Hook 一般都是这些。很容易对付
会写我说过的软件检测不出来的rootkit的牛人也不多ww
3. 如果杀软升级就可以对付所有病毒 那你认为这个世界上还会有人中毒么
4. 哪里有否认。。 别刺猬啦。
6. 不去测试下么 在1那里那么怕0day却不怕ntfs数据流了？ =_= ..

yeller

头好晕……………………

杏林小草

原帖由 spiha 于 2008-6-22 15:37 发表
1. 那种漏洞到现在还是没有 何况如果給winpe默认加个hips那就真是绝对不中了ww
2. SSDT hook 、Inline Hook 、FSD INLINE HOOK 、IRP Hook 一般都是这些。很容易对付
会写我说过的软件检测不出来的rootkit的牛人也不多ww
3. 如果杀软升级就可以对付所有病毒 那你认为这个世界上还会有人中毒么
4. 哪里有否认。。 别刺猬啦。
6. 不去测试下么 在1那里那么怕0day却不怕ntfs数据流了？ =_= ..                                                                                                                                                                                       

1.没用过winpe，谢谢指教。
2.没用过，谢谢指教。
3.你扯远了。或者我们沟通出了问题。
4.没有刺猬。
6.只是说实情，没有测试过，不敢CNN。更何况，小草大部分时间在Linux下面，能否扫描ntfs数据流，对小草而言并不重要。您要有兴趣，您可以自己研究去。小草暂时没这个功夫。

spiha

不是给人杀毒么。。。

虽然利用ntfs数据流的不多但是也有一定数量的病毒在利用的。。

如果杀不到的话 =_ =..

你会手工清理么－。－

第三点我说的是 现在病毒免杀了杀软以后 杀软官方还没有发现 所以自然杀不到 你再升级也杀不到。。

[ 本帖最后由 spiha 于 2008-6-22 18:22 编辑 ]

gaoyuande

好强大呀~赞呀~