虚拟机实测，NIS2009在OPDA格盘门样本前倒下了/同寻英文好人士联系Symantec反映

显示全部楼层 · 发表于 2009-8-7 22:24:10

可怜的NIS,又光荣了

显示全部楼层 · 发表于 2009-8-7 22:53:07

其实这种问题，以前就有出来过，也有比较好的建议，不过麻烦点而已，就是把重要的、危险的“格式化”命令，'dell‘删除命令等改名保存在系统区内，这样一旦病毒调用这个命令的时候会找不到文件而出错，从而避免损失，另外这种命令我们一般也少用，所以不会出现麻烦

显示全部楼层 · 发表于 2009-8-7 23:02:55

原帖由 keyds 于 2009-8-7 22:53 发表
其实这种问题，以前就有出来过，也有比较好的建议，不过麻烦点而已，就是把重要的、危险的“格式化”命令，'dell‘删除命令等改名保存在系统区内，这样一旦病毒调用这个命令的时候会找不到文件而出错，从而避免损失， ...

+

病毒自己释放一个不也可以吗

显示全部楼层 · 发表于 2009-8-7 23:14:47

原帖由 chinajl 于 2009-8-7 23:02 发表
+

病毒自己释放一个不也可以吗

当然可以，不过改名字的实在不多，病毒带一个的机会更加会少

显示全部楼层 · 发表于 2009-8-7 23:22:43

原帖由 keyds 于 2009-8-7 23:14 发表

当然可以，不过改名字的实在不多，病毒带一个的机会更加会少

其实这类型的病毒，很多人一生可能只会遇到一次，不过也就是这一次，也许就要交不少学费。

最好不要相信几率，几率害死人，如果中标的是你，你会不会把上面的话再说一遍？

显示全部楼层 · 发表于 2009-8-7 23:23:25

这个程序是钻了windows的空子。调用系统的格式化命令。杀软要是有所防范那就怪了。最多给个提示已经是不得了了。

这个很久以前就出现过了。现在再一次出现。杀软还是老样子啊。哈哈

显示全部楼层 · 发表于 2009-8-7 23:29:50

原帖由 harshlyyanzi 于 2009-8-7 23:23 发表
这个程序是钻了windows的空子。调用系统的格式化命令。杀软要是有所防范那就怪了。最多给个提示已经是不得了了。这个很久以前就出现过了。现在再一次出现。杀软还是老样子啊。哈哈

其实我认为列入病毒库也没有必要，但是SONAR不应该没有反应，NIS的防篡改防护失去作用，后面这两点是个人关注的重点。NIS能否参考一下什么生物学啊社会工程学的，检查自己的运行环境，如果出现问题自己重新释放出正常程序，有条件联网就联网检查，甚至追溯是什么程序的恶意行为。

显示全部楼层 · 发表于 2009-8-7 23:37:26

原帖由 chinajl 于 2009-8-7 23:22 发表

其实这类型的病毒，很多人一生可能只会遇到一次，不过也就是这一次，也许就要交不少学费。

最好不要相信几率，几率害死人，如果中标的是你，你会不会把上面的话再说一遍？

如果是我中，我也不怕的~~上次因为250G的硬盘出现致命物理坏道，已经让我痛苦非常了，幸运我还有一个60g的硬盘备份了重要数据，再加上刻录盘内的数据，成功恢复了，现在我已经准备了两个硬盘了，一个使用的，一个用作备份的，平均一个月备份一次，保证数据的相对安全~~而且DVD可刻录光盘我还有一桶50张左右的没有使用，两张可复写的DVD备用，总算可以安心一下~~~

显示全部楼层 · 发表于 2009-8-7 23:44:38

原帖由 keyds 于 2009-8-7 23:37 发表

如果是我中，我也不怕的~~上次因为250G的硬盘出现致命物理坏道，已经让我痛苦非常了，幸运我还有一个60g的硬盘备份了重要数据，再加上刻录盘内的数据，成功恢复了，现在我已经准备了两个硬盘了，一个使用的，一个 ...

看来我得买一个更大容量的移动硬盘备份。

显示全部楼层 · 发表于 2009-8-7 23:47:23

贝壳木马专杀
报未知文件
上报
约1分钟后重新扫描
报木马

[讨论] 虚拟机实测，NIS2009在OPDA格盘门样本前倒下了/同寻英文好人士联系Symantec反映