NTFS数据流病毒

显示全部楼层 · 发表于 2007-1-25 15:07:13

原帖由 moonsilver 于 2007-1-25 12:41 发表
灵感跑这里来了？

显示全部楼层 · 发表于 2007-1-25 15:07:55

原帖由专家于 2007-1-25 15:06 发表

看了上面的VirusTotal结果就知道很多都不支持NTFS数据流了，就是分析出来，要添加支持，那。。。。。。慢慢等

没想到这些厂商犯了这么低级错误,难道他们测试样本的都是用fat分区???
感觉用ntfs的也不少啊

显示全部楼层 · 发表于 2007-1-25 15:09:04

原帖由 cxcx3 于 2007-1-25 14:53 发表

偶没用PowerShadow　怕改写ＭＢＲ

用的是ShadowServer

没有用过这个

显示全部楼层 · 发表于 2007-1-25 15:11:50

原帖由 navigateqd 于 2007-1-25 15:07 发表

没想到这些厂商犯了这么低级错误,难道他们测试样本的都是用fat分区???
感觉用ntfs的也不少啊

因为NTFS用的越来越多，我才把以前写的NTFS数据流检测功能整合到杀马的扫描引擎里面的。在测试各杀软之前，猜想很多外国厂商已经支持，没有想到啊。前几天才看见某国内作坊产品说国内第一家支持

显示全部楼层 · 发表于 2007-1-25 15:17:22

原帖由专家于 2007-1-25 15:09 发表

没有用过这个

Shadow　user 的服务器版本　　估计也没什么人用

显示全部楼层 · 发表于 2007-1-25 15:19:12

原帖由 cxcx3 于 2007-1-25 15:17 发表

Shadow　user 的服务器版本　　估计也没什么人用

还是vm来得快啊，也安全点

显示全部楼层 · 发表于 2007-1-25 15:24:44

原帖由专家于 2007-1-25 15:19 发表

还是vm来得快啊，也安全点

太耗资源，Ｎ多的服务，不用的时候还占着内存，绿色版启动服务老出现问题．．．

也不见得快到哪里去

显示全部楼层 · 发表于 2007-1-25 15:41:25

原帖由 cxcx3 于 2007-1-25 15:24 发表

太耗资源，Ｎ多的服务，不用的时候还占着内存，绿色版启动服务老出现问题．．．
也不见得快到哪里去

CPU 2.8G+1G内存，跑2个win2k的虚拟机都很流畅啊

显示全部楼层 · 发表于 2007-1-25 15:44:51

原帖由专家于 2007-1-25 15:11 发表

因为NTFS用的越来越多，我才把以前写的NTFS数据流检测功能整合到杀马的扫描引擎里面的。在测试各杀软之前，猜想很多外国厂商已经支持，没有想到啊。前几天才看见某国内作坊产品说国内第一家支持

糊涂了,糊涂了,.. .. ..啊 .. .咱们.. . .缕缕. . ..缕缕 ..... .啊

那个软件真的是你写的,还是以前就写好了ntfs数据流检测技术????

你不是说你不是那个软件作者么?
这个卡巴倒是早就有了

显示全部楼层 · 发表于 2007-1-25 15:59:01

NOD没报

不过我是FAT32

有可能是NOD判断为没有威胁