（11.17更新）（实机测试）你好毒！！！过CTM!穿透主流还原软件

显示全部楼层 · 发表于 2009-11-18 13:07:37

jon112233,麻烦问下用冰冻精灵测试的时候是否还记得，这个软件是影子系统吗

有空测试下RVS影子是否穿透？印象中好象RVS现在的版本内置HIPS的

[ 本帖最后由爱喀吧于 2009-11-18 13:10 编辑 ]

显示全部楼层 · 发表于 2009-11-18 13:08:43

拦住了吗我用D+的规则运行完了用扫描版的扫的

显示全部楼层 · 发表于 2009-11-18 13:17:12

系统救护不是影子。
也就是说她只管C盘
另外人家是基于HPA技术的备份软件，所以和SD什么的没有可比性
如果说你能在系统救护的虚拟平台上运行样本然后让样本突破虚拟平台感染真实的C盘这个才算数。
因为直接测试的话效果等于GHOST

显示全部楼层 · 发表于 2009-11-18 13:25:56

另外说明关于开机立马感染的问题，早在年初我就和人家官人说过，他们只能做到虚拟平台禁止AUTORUN别的没办法管

PS这种全盘感染你用GHOST还原也都是一样的

显示全部楼层 · 发表于 2009-11-18 13:42:11

冰冻精灵和SD，PS是一个类型的软件

RVS用那个版本的？给个链接。。。。

[ 本帖最后由 jon112233 于 2009-11-18 13:44 编辑 ]

显示全部楼层 · 发表于 2009-11-18 13:45:29

Acronis Backup & Recovery 10 全盘备份，可以制作光盘救援！很好很强大

显示全部楼层 · 发表于 2009-11-18 13:49:49

同意你的观点

显示全部楼层 · 发表于 2009-11-18 15:51:56

我记得RVS有个版本有HIPS功能就是为了防穿透型病毒的不知道现在的版本是否有这个功能

另，系统救护3.0还原最大亮点就是：即使被穿被感染后恢复正常系统后再装上系统救护，原来备份依在。按官方介绍这个备份病毒无法感染。

\现在我想知道你实验后恢复正常系统后再还原看看原来备份是否被感染？？

[ 本帖最后由爱喀吧于 2009-11-18 16:17 编辑 ]

显示全部楼层 · 发表于 2009-11-18 16:01:13

可惜系统救护3.0不能一次性还原所有盘，否则说不定可以对付这类全盘感染型

显示全部楼层 · 发表于 2009-11-18 16:07:06

还要测试一次啊！

（11.17更新）（实机测试）你好毒！！！过CTM!穿透主流还原软件

回复 162楼爱喀吧的帖子

回复 164楼 taoyuan237 的帖子

回复 168楼 jon112233 的帖子

回复 169楼爱喀吧的帖子

（11.17更新）（实机测试）你好毒！！！过CTM!穿透主流还原软件

回复 162楼 爱喀吧 的帖子

回复 164楼 taoyuan237 的帖子

回复 168楼 jon112233 的帖子

回复 169楼 爱喀吧 的帖子

回复 162楼爱喀吧的帖子

回复 169楼爱喀吧的帖子