搞清楚这个问题，明天就上SD

显示全部楼层 · 发表于 2008-10-29 19:18:05

原帖由 huojianxiong 于 2008-10-26 10:05 发表
楼上的解答真是详细，我以前用过冰点还原，那个是每次进入或是退出都需要重新启动，而且包含范围只能在安装时就确定，不能中途更改。
SD可以说是我见过的可操作性最强的影子系统了

就是！就是！

显示全部楼层 · 发表于 2008-10-29 20:29:23

原帖由 lyljj 于 2008-10-29 13:56 发表
从字面就能看出来，irp操作就是硬盘数据读写，table就是表，changed就是改变，因为你开启了影子，所以有关硬盘文件读写是被映射到其他地方了，而你用的卡巴有这个功能检查，发现不是正常的磁盘读写了，估计就是这个意思。 ...

RVS也开影子，我也装了KIS2009，卡巴怎么没有任何警报？按道理影子软件都是一个原理啊。

显示全部楼层 · 发表于 2008-10-29 20:31:43

那就不知道了，我看字面是那么理解的，可能RVS的过滤驱动和SD不一样，卡巴没发现？
希望知道的高手们踊跃发言啊

显示全部楼层 · 发表于 2008-10-29 20:34:49

不知其它用SD和卡巴的人，进影子时，卡巴会报警吗？

显示全部楼层 · 发表于 2008-10-29 20:53:19

呵呵，我没试验过，纯粹是看卡巴提示的字面意思蒙的。用麦咖啡倒是发现小邪邪的规则能拦截SD进入影子，看日志添加拦截项进去放行后就能开启影子了

显示全部楼层 · 发表于 2008-10-30 10:00:27

我虚拟机里有卡巴，但是没装主防，只用病毒库，做病毒免杀用的

显示全部楼层 · 发表于 2008-11-3 22:33:22

难道要我人品太好，老天都看不过去了？

显示全部楼层 · 发表于 2008-11-3 23:31:46

卡巴那个也不影响使用啊

显示全部楼层 · 发表于 2008-11-4 00:51:16

很烦啊

显示全部楼层 · 发表于 2008-11-4 15:00:03

很容易的！你装后一看就会用了

[已解决] 搞清楚这个问题，明天就上SD