关于与SD影子系统搭配——我见

显示全部楼层 · 发表于 2009-10-12 11:22:39

还是有道理的，单挑还是挑不过病毒的。

显示全部楼层 · 发表于 2009-10-20 19:17:18

学习了，谢谢，我正愁杀软该放在那里呢

显示全部楼层 · 发表于 2009-10-20 19:35:23

给朋友装了个sd加dw,用了一年都没事,没想到前几天竟然让机器狗给穿了

显示全部楼层 · 发表于 2009-10-20 19:49:33

原帖由 250662772 于 2009-10-20 19:35 发表
给朋友装了个sd加dw,用了一年都没事,没想到前几天竟然让机器狗给穿了

SD是全盘保护吗？如果不是。。。SD和DW不能搭配。
安装SD只保护系统盘，安装DW在非系统盘。
经过DW不信任列表里面的程序比如IE生成的程序（如果在SD没有保护的盘符）当前是继承不信任属性。
但是再经过重启电脑SD还原后，此程序会变成信任属性了（经过实机试验），如果是病毒的话，被运行的话那肯定过DW 了。
原因是因为DW的非信任文件列表是保存在注册表里，影子还原后当然恢复到以前状态。

http://bbs.kafan.cn/viewthread.php?tid=531389&highlight=%2Bpiaosi

[ 本帖最后由 piaosi 于 2009-10-20 19:57 编辑 ]

显示全部楼层 · 发表于 2009-10-20 20:18:08

搭配智能HIPS也不错…

显示全部楼层 · 发表于 2009-10-20 20:26:21

原帖由 piaosi 于 2009-10-20 19:49 发表

SD是全盘保护吗？如果不是。。。SD和DW不能搭配。
安装SD只保护系统盘，安装DW在非系统盘。
经过DW不信任列表里面的程序比如IE生成的程序（如果在SD没有保护的盘符）当前是继承不信任属性。
但是再经过重启电 ...

确是如此,他的sd只保护系统盘,而QQ不在dw的不信任列表内,应该是机器狗运行以后在QQ目录生成了个可加载的dll文件,然后重新启动,该dll文件就不在dw的不信任列表,运行QQ就会加载那个dll文件并从网上下载木马群,给他处理的时候确实在qq目录发现了病毒dll文件

显示全部楼层 · 发表于 2009-10-20 20:43:52

原帖由 250662772 于 2009-10-20 20:26 发表

确是如此,他的sd只保护系统盘,而QQ不在dw的不信任列表内,应该是机器狗运行以后在QQ目录生成了个可加载的dll文件,然后重新启动,该dll文件就不在dw的不信任列表,运行QQ就会加载那个dll文件并从网上下载木马群,给他处 ...

那你可以试试SD+RTDS，RTDS的全局控制和易用性都还是比较可以的，并且RTDS的规则及配置文件都在安装目录，你可以安装在非影子保护盘符，这样就不影响你对RTDS的规则及配置的设置。

[ 本帖最后由 piaosi 于 2009-10-20 20:50 编辑 ]

显示全部楼层 · 发表于 2009-10-20 22:02:29

我的电脑全家人都在用。
防御组合是：
微点+SD
另外最后5G分区隐藏，N只读格式，装了上一键恢复+pe+dos，由mbr+grub引导，感觉是完美的了。
今下午试了样本区很多病毒，系统如初。

显示全部楼层 · 发表于 2009-10-20 22:13:33

综合症…

显示全部楼层 · 发表于 2009-10-21 14:22:24

学习了

[讨论] 关于与SD影子系统搭配——我见

评分