天琊正式版功能设计讨论（希望斑竹加个高亮）

曲中求

XueTr和天琊主界面都比较简洁，冰刃和阻剑不太美观。。。

但如果是图标的话，冰刃一打开主界面后的那把雄壮的剑印象比较深刻（图标的放大版），Wsyscheck那个太细了，天琊这个不仔细看还有点看不出来。。。至于Xuetr的图标，看上去比较含蓄一些。。。。

呵呵，各人审美问题，Deker会不会考虑换一把更粗的剑啊（开玩笑来着）。。说真的。。XueTr的集成性很好。。


关键还是。。。。强悍的功能。。。

[ 本帖最后由 曲中求 于 2009-2-22 21:06 编辑 ]

chenhui530

原帖由 645201 于 2009-2-22 20:39 发表
天琊VB最终版的超级强杀很不稳定，很容易蓝屏。
希望在正式版加强稳定，建议参考同类软件的功能，XueTr ,SnipeSword,SucopTools,Wsyscheck,IceLight,鱼和熊掌兼得

超级枪杀很不稳定？难道以前稳定？现在的不稳定了？这块我都没改过

lrlssrf

很喜欢这个工具，但碰到几次用“劫持”和“注册表”编辑的时候提示“无法加载驱动”的情况。但还找出究竟什么情况。下了个测试病毒，运行过后，wsyscheck了，狙剑，RKU什么都无法运行了，superkill没事，但就出现那个情况了，有时候。另外还是希望加入数字签名功能，我不知道对被人如何判断正常与非正常，我是比较菜的，所以一般判断都是通过数字签名的保留，然后在根据应用关注其它程序。厂商判断好像太容易仿冒。谢谢有你们这样人在，让我们对安全有了更多的选择……

shhggl

原帖由 chenhui530 于 2009-2-22 20:39 发表


天琊也有注册表编辑功能只是目前还存在些BUG由于主力在天琊上面没有及时更新
正式版会全面更新的

还有兄弟说的提示，确实需要此操作，正式版会采纳

其实以LZ的技术能力，为何不开发一个手动的HIPS，防总比事后清除好呀？何况国内很多软件的行为也和病毒差不多，就像本版里一个帖子所讲的，很需要一个监视软件行为的软件，其实这位不就是个HIPS的功能吗？看来看去，EQ不稳定，MD收费，RTD还不知道如何，毛豆又是老外开发的，也不听大家的意见，还真没啥好用的HIPS。一家之言，仅供参考。

lrlssrf

表达好像不清楚，主要就是希望1.可以在vista下应用，2..数字签名功能。谢谢！

曲中求

我谈谈自己的看法，说的不对，还请海涵。：）

HIPS两类用户居多，其一，对系统有很高的安全要求，具备一定的系统和程序常识。其二，用做观察病毒行为的备选工具。在目前，HIPS已有诸如EQ、SSM之类的可以使用，然而，手工修复工具，在冰刃、阻剑、Wsyscheck相继停止更新，在手工修复方面，急需要一款具有强大功能的并且是支持全系列windows平台的修复工具。而不是只限于XP的。天琊和XueTr在关键时刻出现了弥补了这道裂缝。虽然像sreng及其周边的辅助工具也都有一些，但在功能性上比较强大且相对比较全面的不是很多，且这样可以在在内核级上直接操作修复，比较方便！

防虽然重要，但修复工作同样重要，呵呵！，当然，如果以后两位作者有空余时间或者是兴趣的话，多做一些安全维护工具当然是件好事，没有人会说这种工具多了，呵呵！从而他们的贡献也越大，我们应该对他们表示深深的谢意！

[ 本帖最后由 曲中求 于 2009-2-22 21:35 编辑 ]

chenhui530

天琊的正式版将为弥补很多大家考虑的问题

Deker

支持  陈辉大侠
发现写这种工具 也挺累的

另外我的一个建议：
我感觉 比如枚举线程方式1  枚举线程方式2   这类是不是没有必要这样
直接一个枚举线程(里面可能含有多种检测方法)

chenhui530

之所以提供多种方式是各有各的优点在里面的
比如枚举方式一的一般都是按启动先后顺序排列的

queninner

还没用过额。。。