再谈powershaodow+shadow defender组合

显示全部楼层 · 发表于 2009-8-5 14:27:03

本帖最后由 107 于 2010-12-15 16:25 编辑

消息屏蔽

[ 本帖最后由 52kafan 于 2009-8-10 07:16 编辑 ]

显示全部楼层 · 发表于 2009-8-5 14:38:18

双还原不一定就能放的主机器狗啊
穿影子08的系统时，已经穿透sd了。。

你10个影子也不一定能防的住啊

[ 本帖最后由 evilrabbit 于 2009-8-5 14:43 编辑 ]

显示全部楼层 · 发表于 2009-8-5 14:50:31

楼主没事主要是因为强大的存在---ps的功劳

c盘用影子，其他盘sd，这样绝对稳当。

[ 本帖最后由 ssyknuwyg 于 2009-8-5 14:51 编辑 ]

显示全部楼层 · 发表于 2009-8-5 14:58:20

ps和sd总感觉一起多余啊，而且防穿的话，08做得比SD要好

显示全部楼层 · 发表于 2009-8-5 17:40:40

其他分区操作多，sd有排除比较容易放点东西

显示全部楼层 · 发表于 2009-8-5 18:19:19

原帖由 ssyknuwyg 于 2009-8-5 14:50 发表
楼主没事主要是因为强大的存在---ps的功劳

c盘用影子，其他盘sd，这样绝对稳当。

一语中的！

正是此意！

显示全部楼层 · 发表于 2009-8-5 18:34:07

还不如上个hips，方便干脆，系统区直接用影子08清理注册表垃圾用得

显示全部楼层 · 发表于 2009-8-5 18:45:47

1.系统区用08影子保护并清理垃圾，用ssm/其他hips监控
2.同时08影子还保护了SD的其他区的还原功能
3.其他区只留几个文件夹排除影子

这样病毒没有藏身之处。
用几个月下了只要在影子模式中删除可疑文件夹，扫描被排除的文件是否有病毒就可以了。
扫描效率大大提高！

当然被排除的文件夹你也可以用sandboxie
过几个月直接倒沙，无需杀毒软件扫描。

可是我发现sandboxie在运行通信软件比如：qq时会有点卡卡的。

除非-那一天期待穿透测试？
我始终不信双影子会穿透

[ 本帖最后由 52kafan 于 2009-8-5 18:54 编辑 ]

显示全部楼层 · 发表于 2009-8-5 19:36:43

等到ps被穿的时候就穿了

显示全部楼层 · 发表于 2009-8-7 11:06:25

请52kafan具体说一下，是如何装这二个影子的，安装的次序。

[已解决] 再谈powershaodow+shadow defender组合

回复 3楼 ssyknuwyg 的帖子

回复 4楼 evilrabbit 的帖子

回复 3楼 ssyknuwyg 的帖子