大家进来讨论下 Returnil 的这个问题！

显示全部楼层 · 发表于 2009-4-25 22:51:01

本帖最后由 107 于 2010-12-21 14:38 编辑

Returnil  2 0 1 9002    XP Sp3

保护模式下它回保存 Returnil Anti-Execute 的操作！

以前以为只有在开放模式下弹出拦截对话框后点击总是允许才回被保存

哈哈今天才发现原来在保护模式下 Returnil  回自动保存  Anti-Execute 的操作设置！

这个倒是方便了用户！反过来想既然是C盘全盘保护 Returnil 还给自己的 Anti-Execute 留个特权过道
哈哈  要是被病毒利用么哈哈想到这点就觉得没 powershadow 严谨了！也想到了 powershadow 为什么不搞什么
转存储了排除之类的了！做到尽量的万无一失呀！

[ 本帖最后由 wuao 于 2009-5-13 23:08 编辑 ]

显示全部楼层 · 发表于 2009-4-25 22:56:35

坚果的人员说过，只要是排除了，目前保证不了完全防御，两难啊

显示全部楼层 · 发表于 2009-4-26 10:18:12

请楼主赶快把标题改了，既然是讨论，又为什么要指名进来？大家讨论，岂不更好？要知道，卡饭藏龙卧虎之地，随便进个人，都是高手的。
你说的这点，在方便用户的同时，也给了病毒的可乘之机，如果你装有杀软，这点就不必担心了。如果单奔影子，病毒就是不利用这点，穿透影子也不是难事，我手头就有穿RVS 9002的样本。
我认为用影子的出发点，主要是保持系统的洁净，防毒应该交给杀软。如果让影子独担此任，它可吃不消的。

显示全部楼层 · 发表于 2009-4-26 10:21:36

退一步讲，影子就是再防穿，中了盗号类木马，盗号照样没商量。重启后，影子还把证据都给你消灭了。

显示全部楼层 · 发表于 2009-4-26 10:31:21

楼主很细心看了很多帖子才看到你说的这个，

97说的是关键点功能越多越可能做不完善
一刀的影子的出发点，主要是保持系统的洁净这话应该提醒了我们小白人群不要把影子当作安软来使用，而是和安软配合使用，会更好

显示全部楼层 · 发表于 2009-4-26 10:46:27

把杀软当万能的，也是很可笑的，整体防御是环环相扣的。杀软被过太简单了，这时候就需要影子保命了

显示全部楼层 · 发表于 2009-4-26 10:49:17

说实话我就是喜欢rvs这点，连自己的设置都不能当即保存还搞毛，其他软件已经够烦了，影子本身设置个东西还要重启我绝对不用

显示全部楼层 · 发表于 2009-4-26 10:58:16

是的97兄我同意杀软+影子配合使用+安全浏览上网习惯可以换来相对的平安

显示全部楼层 · 发表于 2009-4-26 12:37:54

原帖由 fufuji97 于 2009-4-26 10:46 发表
把杀软当万能的，也是很可笑的，整体防御是环环相扣的。杀软被过太简单了，这时候就需要影子保命了

何来杀软万能之说？只是各司其职，各负其责罢了。

显示全部楼层 · 发表于 2009-4-26 12:39:51

和谐保持和谐

[已解决] 大家进来讨论下 Returnil 的这个问题！

回复 5楼 song-ci 的帖子

[已解决] 大家 进来讨论下 Returnil 的这个问题！

回复 5楼 song-ci 的帖子

[已解决] 大家进来讨论下 Returnil 的这个问题！