我来解释一下“自我保护有啥用”~

嘁。不稀罕~

在恶意代码突破特征码监控（扫描），运行后——

可能关闭安全软件，可能破坏系统文件，可能下载木马，可能上传信息……

此时，如果安全软件被关闭，那么就任人OOXX。

如果安全软件未必关闭，监控仍然可以拦截衍生物或新下载的木马，防火墙也可以拦截未经授权的链接。

也就是说，一个恶意代码过监控，成功运行，如果安全软件仍然正常运行，那么将会降低受损的几率。

另外，自我保护，也防止被用户误删或误关。


ps：自我保护也是一种主动防御。

wevol

传说中第一次做沙发~
~自我保护还是必要的~~
不过安博士这个~~ 不被看好~..............

[ 本帖最后由 wevol 于 2009-11-4 15:40 编辑 ]

白羊座

对付用户勿删最简单了，根本上升不到自我保护的地步，只需要程序标记下现在整个文件夹都被占用，explorer就删不掉了
另外可以问问毒组的，有多少未入库AntiAV挂着AntiAV的名字却anti不掉AV的，简直愧对名字啊

嘁。不稀罕~

截图不是重点……

白羊座

字体才是亮点

snic

原帖由 嘁。不稀罕~ 于 2009-11-4 15:38 发表
在恶意代码突破特征码监控（扫瞄），运行后－－

可能关闭安全软件，可能破坏系统文件，可能下载木马，可能上传信息……

此时，如果安全软件被关闭，那么就任人OOXX。

如果安全软件未必关闭，监控仍然可以拦 ...

那你有想过什么情况下防毒会被关闭吗?
你认为只有工作管理员才关闭的了吗?
那防毒软体不就无法解除安装了?

简单的说既然防毒可以移除
要关闭他就不是难事，什么自我防护都没用

白羊座

所以我说了，一定要主防，没有主防去遏制对系统程序的调用和控制，自保根本就是花瓶

嘁。不稀罕~

你理解我帖子的意思么？
我只是表达“自我防护”对数据安全是有益的补充，难道不是么？

SONGLEI

如果真的能自保，当然有用。可惜杀软在明初，病毒在暗处，要特地干掉杀软，只要病毒运行起来没有不可能，需要点时间调试而已。
所以杀软的自保，我认为差不多就行了

snic

原帖由 嘁。不稀罕~ 于 2009-11-4 16:08 发表
你理解我帖子的意思么？
我只是表达“自我防护”对数据安全是有益的补充，难道不是么？

那我问你，如果你是病毒制造者想先杀掉红伞
你的第一步是下 taskkill /im avgnt.exe /t /f 这么蠢的指令吗?

说实话真的要杀防毒只是hacker要还是不要而已，因他的需求而异
因为大部分木马的目的是要入侵你的电脑窃取你的资料不让你发现，未必是要破坏你的电脑
干掉防毒未免太招摇了只是逼你重灌而已~

[ 本帖最后由 snic 于 2009-11-4 17:23 编辑 ]