小菜鸟忽然有种冲病毒区的冲动，需要点什么东西来保驾护航？

显示全部楼层 · 发表于 2008-11-10 21:09:34

一张系统安装盘是必须的，楼主好运

显示全部楼层 · 发表于 2008-11-10 21:17:42

上沙盘..随便玩

SANDBOXIE，HIPS区里有

只是要偶尔用Wsyscheck检查一下系统...

防止遇上超级NB的病毒居然在不允许装载驱动、不允许直接访问底层的情况下穿了沙盘...（从古至今似乎还没见过..）

[ 本帖最后由 aarwwefdds 于 2008-11-10 21:18 编辑 ]

显示全部楼层 · 发表于 2008-11-10 22:00:32

在vmware里面试。

显示全部楼层 · 发表于 2008-11-11 16:48:09

在vmware里面试。

正解.... 顺便加个hips类记录哦..............

策略组貌似对签名程序放行..(违签名以有......)

SANDBOXIE那东西加了反虚拟的马基本无效.....

虚拟机才是王道....

显示全部楼层 · 发表于 2008-11-11 16:51:54

严重同意楼上各位的意见，要玩什么毒的话，虚拟机最好。

虚拟机软件，还是推荐VMWARE.

显示全部楼层 · 发表于 2008-11-12 08:35:29

正解 Ghost基本就可以了
还好现在还没有病毒对ghost下手

显示全部楼层 · 发表于 2008-11-12 09:19:35

用虚拟机最好了！！

显示全部楼层 · 发表于 2008-11-12 09:22:45

VM+人品就够了

PS:2003可以装NOD的，我的2003就用了1个多月的NOD

显示全部楼层 · 发表于 2008-11-12 19:42:19

lz测病毒是看行为还是测查杀率？查杀率的话～～下了毒包扫描就是（有密码就解压，应该不是解压自启动的），如果看行为，那在虚拟机，影子系统，或者沙盘里都可以试，然后用hips询问或者日志看行为

显示全部楼层 · 发表于 2008-11-12 19:43:48

楼主已经中毒了[:27:]

[讨论] 小菜鸟忽然有种冲病毒区的冲动，需要点什么东西来保驾护航？