女生电脑杀毒奇遇记

spaceplane

你们两个人把简单的问题搞复杂了

流茫猪

啊哈
很强大
支持吖

强就一个字

Vanny

高手啊。很好的经验，现在学习linux很必要啊。看来自己要好好学了

capsshift

楼主确实强大，不过遇到这种问题，只要不是红伞不能安装的，都可以直接安装红伞来杀了。

adstr

楼主太棒了!!
这是我见过关于杀毒的最好教材,
楼主的回复解答更是相当有价值!!!!

杏林小草

原帖由 spiha 于 2008-6-22 18:21 发表
不是给人杀毒么。。。
虽然利用ntfs数据流的不多但是也有一定数量的病毒在利用的。。
如果杀不到的话 =_ =..
你会手工清理么－。－
第三点我说的是 现在病毒免杀了杀软以后 杀软官方还没有发现 所以自然杀不到 你再升级也杀不到。。

今儿遇到一位较真的卡饭。惭愧，惭愧

杏林小草

原帖由 spaceplane 于 2008-6-22 18:37 发表
你们两个人把简单的问题搞复杂了

没事，技术的问题欢迎较真讨论。
实话实说，他/她提出的很多问题，我想都没有想过。

spaceplane

放心他是他不是她

杏林小草

原帖由 spiha 于 2008-6-22 18:21 发表
不是给人杀毒么。。。
虽然利用ntfs数据流的不多但是也有一定数量的病毒在利用的。。
如果杀不到的话 =_ =..
你会手工清理么－。－
第三点我说的是 现在病毒免杀了杀软以后 杀软官方还没有发现 所以自然杀不到 你再升级也杀不到。

做了一些google功课，根据网上搜罗到的资料来回答：
NTFS-3G号称已经支持数据流了，在它的官方论坛上也有网友在讨论有关的接口，但是一位开发者在今年3月份的回帖中也坦诚，这个功能还不是很完善。
从搜索到的资料来看，寄生在数据流里的病毒似乎不能自己加载，需要有一个以普通文件形式存在的loader，这个loader给摧毁的话，病毒体就成了僵尸了。在Linux下面扫毒，去掉可能存在的loader，然后恢复相对清洁的windows环境，再在windows下杀一次。
手工清理的方法是采用systeminternals开发的streams.exe工具。呃，这是个for win的东东。
好的杀软实验室不仅仅被动等待用户上报，还会主动开发诸如蜜罐一类的“诱骗器”，搜罗到的样本也不仅仅用自家的软件扫，肯定也会用别人的软件扫，这样，有望发现免杀。
而且，病毒作者开发出免杀后，也常常会通过多种途径销售，呵呵，别忘了win底下的恶意代码产业链哦～

看看这样的答复是否满意。