终于把守护使"Sophos"和毛豆"Comodo"配合在一起了，真是累啊

显示全部楼层 · 发表于 2010-1-20 21:59:03

本帖最后由 maplescg 于 2010-1-20 22:00 编辑

1、原先是小红伞配合毛豆，用着挺好，但是厌倦了小红伞的单调，想着换种口味。暂时关闭COMODO的D+防御，做一番调查测试......

2、首先考虑使用AVAST5.0正式版，刚出发布的正式版，装好后觉得界面比较漂亮，我是用代理上网的，发现AVAST有代理设置，但是总不管用，无法通过代理升级病毒库。
其次，开启最高敏感等级，扫描我自己编写的两个测试用的木马，没有查出木马；测试期间发生蓝屏一次，于是放弃AVAST。

3、接着考虑使用AVG免费杀毒最新版，装的过程有点漫长，装好后，设置好最高等级，发现能通过代理升级，扫描我自己编写的两个测试木马，没有查出木马；测试期间有点卡U卡网，于是放弃AVG免费杀毒软件。

4、考虑卡巴等个头比较大的杀毒软件，考虑卡巴还有其他多引擎等，比较占用资源，且不一定能配合好COMODO，于是放弃。

5、最后决定使用守护使"Sophos"，从安全上考虑真的很不错，可以顺利查出我编写的测试木马，而且描述到位准确，但是装的过程和调教真的让人郁闷。

6、退出影子系统，装上"Sophos”，开启代理升级最新病毒库，然后设置杀毒软件参数，期间已经自动杀掉了多个黑客工具、加壳、脱壳、调试工具，让人暴汗。

7、一时间发现没有在隔离区信任或者类似于小红伞的“在重启前忽略”选项，有一个“批准”，但是不清楚是批准删除，还是批准隔离，抑或批准信任此类威胁，还是批准信任这个文件？让人十分蛋疼。

8、有几个已经被自动隔离，但是隔离区找不到它们，最后在用户目录下找到了后缀名为".000"的隔离项目。

9、于是打开日志，记录下已经被自动隔离的程序的名字和路径，以供接下来设置排除使用。

10、继续在影子下，将Sophos的监控处理选项设置为：仅拒绝访问（也就是不隔离）。然后扫描我的系统盘C盘，接下来让人昏昏欲睡，可能是设置了右键扫描扫描全部文件的缘故，扫描速度是比较慢的。

11、期间睡了一觉，醒来后发现扫描完成，查出几十个威胁，一部分是装机软件包自带的被误杀，一部分是系统备份还原软件被误杀，一部分是阿里旺旺插件被误杀，一部分是黑软被杀，一部分是安全辅助工具被杀，一部分是调试器、易语言被杀，加壳工具还有一些应用软件被误杀。总的来说，对国内软件的误杀率是比较高的，对国外软件的误杀率比较低，可见国内软件的编写手法、保护方式等都有很多猥琐之处，建议软件工作者向国际接轨；也希望国外的杀毒软件能更多的照顾下国内市场，提高查杀率、减低误杀率。

12、记录好刚才试查杀的记录，将结果按文件夹分类，作为排除项目。同时记录好例如COMODO这类的配出路径。

13、退出影子系统，重启电脑进入没有影子系统的模式，然后将刚才记录下来的排除路径一股脑设置到Sophos的排除项目，并确认保存。

14、打开Comodo设置选项，建立杀毒软件组，将关于Sophos的相关组件和程序添加到该组，并赋予相应权限，防火墙授权允许访问互联网。开启Comodo的防御。

15、将Comodo规则中的IE规则的内存访问项目增加一个Sophos的SavService.exe组件的权限，以更好抵御网页病毒的袭击。

16、使用CCLEANER\360等清理垃圾和操作痕迹、注册表垃圾项目，然后注销一遍系统，待一切正常就可以启动影子系统，还原保护C盘(系统盘)。

17、做好善后工作，将调试安装记录写进自己的日志，有些注意点和将来要考虑的东西都记录在案，还有收集好Sophos免费申请ID的网址，免得将来要用时候找不到。

18、谢谢各位捧场，没有截图也精彩啊，哈哈

显示全部楼层 · 发表于 2010-1-20 22:02:30

有点深奥，还是顶！

显示全部楼层 · 发表于 2010-1-20 22:02:49

真能折腾

显示全部楼层 · 发表于 2010-1-20 22:25:09

之前试过~还是不习惯毛豆

显示全部楼层 · 发表于 2010-1-20 22:41:00

还真是累啊！

显示全部楼层 · 发表于 2010-1-20 22:53:54

简单红豆多好

显示全部楼层 · 发表于 2010-1-20 22:59:53

支持护士

显示全部楼层 · 发表于 2010-1-20 23:05:57

继续用红豆

显示全部楼层 · 发表于 2010-1-20 23:35:34

我来捧场！

显示全部楼层 · 发表于 2010-1-21 03:10:05

还是喜欢经典的红豆组合. 不想折腾了.

[技术原创] 终于把守护使"Sophos"和毛豆"Comodo"配合在一起了，真是累啊