论杀毒软件的“杀毒”能力！

polly5771

红伞在已中毒的机器上效果不佳。这个能看出来的。不过，我们可以用一种变态的方法解决

在我的救援工具箱里，绿色版小红伞和EQ3.41是绝好搭档。碰上反复生成的毒，装上EQ。采用规则的方式给予火力压制，红伞即可强力出击了 EQ3.41的稳定性良好，安装迅速无需重启。实为红伞之上佳搭档也！

关于微点：一般公认，微点在已中毒的机器上表现不如干净系统。有时会出现杀不掉或者蓝屏的情况。但也值得一试，不少时候确实可以解决问题。何况微点还带有一些辅助功能。

其他几种，我很少在已中毒的机器上装大体积杀软。

个人推荐的“杀毒”流程：（对于手工病毒救援不熟悉者）
1.断网（常识）尝试绿色小红伞扫描C盘。尝试360等辅助清理软件（常常装不上 ）。
2.重启。如果有复发，装EQ3.41或者Malware Defender。根据HIPS提示，对恶意程序给予3D封杀，禁止一切文件、注册表、进程操作！
3.红伞再次出击。如仍有未杀，但是HIPS日志提示为病毒的文件，也可用xdelbox等手工清除。
4.装上完整的杀毒软件，全硬盘扫描。如果一些关联、设置被修改，用360等或者sreng予以修复。

yeow5243

没有完美的杀软

王子带着刀

支持楼主

ddd243346081

来学习了 好文章

l1I0l0O

你帖的图更加表明了观点

早就说过：NORTON是记录威胁对注册表和系统各部分的更改的
用JP的话，NORTON是根据发现的这个病毒工作人员预先写好的更改

但是从哪 里看出来NORTON进行了修复？
或者点哪 个按钮进行修复呢，
你能帖出来一张表明对威胁更改后还原的图片吗？

NobleT

有些杀软杀毒能力不错。能够最大限度的还原正常系统。有的则不行了...比如norman VB

小乔美子

原帖由 polly5771 于 2009-4-9 08:24 发表
红伞在已中毒的机器上效果不佳。这个能看出来的。不过，我们可以用一种变态的方法解决

在我的救援工具箱里，绿色版小红伞和EQ3.41是绝好搭档。碰上反复生成的毒，装上EQ。采用规则的方式给予火力压制，红伞 ...

复杂，冰刃或unlocker不就可以解决了啊

gf99932

祭祀的意思的是诺顿的工程师，对病毒库里的病毒（或者说大部分病毒）都写过清毒流程，当NORTON检测到病毒后，根据病毒的特征，判断病毒可能感染的地方，然后会自动跑次，这个病毒的清毒程序（不管这个病毒是死的还是活的），这个清毒过程就是修复过程，没有专门的按钮。
另外LZ也说了，诺顿和Microsoft杀毒清毒速度慢就是因为这。

小木头

拜读文章，搞懂了一些

polly5771

原帖由 小乔美子 于 2009-4-9 10:21 发表


复杂，冰刃或unlocker不就可以解决了啊

强调是对辅助工具不了解的。像蓝蓝那样的高人，sreng搜到目标，wsyscheck之类杀掉就行了。关键是很多人不会看。