终于告别杀软综合症啦开贴庆祝 ---- 最终懒人安全策略发上彻底不用防火墙和HIPS

显示全部楼层 · 发表于 2009-9-16 15:11:12

---------最终我决定从做免杀处理的难度进行逆向思维换了特征码最难定位查杀率高的小红伞----------

就是说红伞的免杀最难做了，可论坛有某强人专门针对红伞做免杀，说红伞的免杀是最好做的。

显示全部楼层 · 发表于 2009-9-16 15:18:12

--------------小红伞C版+金山网盾辅助用SD影子+onekey的一键Ghost+MacOSX系统的winClone+U盘量产三系统(winPE+DOS+Linux)
平时有SD影子开机还原设置了ALL USER下的排除并将管理员文件夹移动到了D盘方便办公和软件习惯的记录小红伞和其他一些程序不会开机就被还原回去---------------------------------------------

这还叫懒人安全策略？那AV+HIPS+墙在楼主眼里都成了裸奔了？

显示全部楼层 · 发表于 2009-9-16 15:21:11

小红伞C版+金山网盾
我的选择

显示全部楼层 · 发表于 2009-9-16 16:35:29

原帖由 SONGLEI 于 2009-9-16 15:18 发表
--------------小红伞C版+金山网盾辅助用SD影子+onekey的一键Ghost+MacOSX系统的winClone+U盘量产三系统(winPE+DOS+Linux)
平时有SD影子开机还原设置了ALL USER下的排除并将管理员文件夹移动到了D盘方便办公和软 ...

每个人的习惯不同正如没有最完美的组合一样我只是觉得这样的组合对我来说已经是很懒的了厌恶于配置规则完成后装个小东东还要成天做微调

穷则思变我只能独善其身以上的组合对我来说是轻松+愉快不用经常调整而遇到专门对付红伞的免杀爱好者我想其他软件也有我只能从定为特征码的角度出发将概率将为最低都说360查行为比较难过那又有谁能看到只要绑定一个notepad就可以直接PASS呢

还是老话适合自己的才是最好的我觉得以上组合对我操作和维护时没有带来一点不愉快仅此而已

显示全部楼层 · 发表于 2009-9-16 16:36:09

原帖由 MondeLord 于 2009-9-16 13:07 发表

因为要玩样本和工作需要嘛不然在MacOSX下没法子弄用VMware吧还不太爽

要是只用MacOSX就不弄这些了直接有时间胶囊自动备份怕啥子可惜就是需要用Win 只好这样咯

苹果本本好看呗嘿嘿纯MacOSX仅限AIR ...

就是最汗的地方。既然工作需要就没必要买苹果，买了仅仅是为了好看

显示全部楼层 · 发表于 2009-9-16 22:18:00

回归大草原裸奔去吧。

显示全部楼层 · 发表于 2009-9-17 09:42:34

楼主你是病入膏肓。哪是治好。。。晕掉。。

显示全部楼层 · 发表于 2009-9-17 10:34:06

原帖由 MondeLord 于 2009-9-16 16:35 发表

每个人的习惯不同正如没有最完美的组合一样我只是觉得这样的组合对我来说已经是很懒的了厌恶于配置规则完成后装个小东东还要成天做微调

穷则思变我只能独善其身以上的组合对我来说是轻松+愉快不用经常 ...

当然，抛开系统不谈，大部分只是强迫症的表现。

PS：尤其是穷则思变几个字，不管是哪个层面的意思上，用在这里，嗯。

[ 本帖最后由耍花剑的猫于 2009-9-17 10:40 编辑 ]

显示全部楼层 · 发表于 2009-9-18 10:23:06

如不在毒窝中网游，没必要天天把精力放在研究杀软上。研究杀软是杀毒软件公司的专业。

[已解决] 终于告别杀软综合症啦开贴庆祝 ---- 最终懒人安全策略发上彻底不用防火墙和HIPS

恭喜楼主康复，我还饭着呢，我又要全格从装了

[已解决] 终于告别杀软综合症啦 开贴庆祝 ---- 最终懒人安全策略发上 彻底不用防火墙和HIPS

恭喜楼主康复，我还饭着呢，我又要全格从装了

[已解决] 终于告别杀软综合症啦开贴庆祝 ---- 最终懒人安全策略发上彻底不用防火墙和HIPS