查看: 3002|回复: 19
收起左侧

[讨论] 装机必备系统软件---windows的杀毒 还原 虚拟系统的技术探讨

 关闭 [复制链接]
longtianzi
发表于 2010-2-4 15:17:57 | 显示全部楼层 |阅读模式
本帖最后由 107 于 2010.8.18 11:27 编辑

刚刚安装完新系统,应该马上安装什么呢?

很多人急匆匆的安装 聊天 看电影 办公等应用软件。其实,这个时候,windows系统还是完全裸露状态,应用软件带来的垃圾 病毒 木马 等,会很快使得windows系统越来越胖,越来越慢,最后,不可避免的一命呜呼,就全部前功尽弃。

那怎么保护windows的生命?跟所有的重要人物一样,当然靠的就是保镖 防弹衣 替身三大件。

保镖就是杀毒软件,而今多了去了,收费免费的琳琅满目。推荐瑞星 卡巴 免费半年版,当然,avast的长期个人免费版也值得作保镖,只是少数派了点。

杀毒软件主要是分析文件和内存里面的特征码来识别病毒,特别是文件进行读写时候进行拦截分析,当然,有些杀毒软件会有部分行为分析。不过,这些活病毒也能干,很多木马能够避开杀毒软件的侦测。所以说,保镖不是万能的,也会有漏洞,甚至自己也会被病毒干掉。

那怎么办?让windows穿上防弹衣吧。影子系统和雨过天晴这类还原点的软件就上场了,他们的原理主要是把文件读写更改到硬盘的最后一个分区的空闲空间,这样,在使用过程中,不管是文件写入还是病毒感染,都写到了系统之外。一般的影子系统重启动就完全恢复到C盘的原始状态,雨过天晴这类产品就可以建立很多还原点,根据还原点再把写到其他地方的文件进行保存或者拿回C盘。所以,更加推荐雨过天晴这类可以建立还原点的软件。是防弹衣加上时光机的复合型产品。万一windows死了,还可以回到昨天。

当然,穿防弹衣有很多不方便的地方,而且,有些时候要脱下来才能够办事。并且,有些病毒木马是能够专门穿透这类软件的,直接写到真正的系统盘和文件里面。这样,这件防弹衣就被穿透了,可能系统也就崩溃了。

这个时候,就必须用以前备份的进行还原,所有的安全软件都比不上数据备份来的安全,这是最基本的规则。ghost是用的最多的,这个克隆工厂生产的克隆人最后就上场了,不过,克隆人可是什么记忆都没有的,你原来来不及备份的收藏夹 账号 密码 桌面 我的文档,都会彻底消失。

总是让windows直接面对威胁,最后必死无疑。所以,像大明星 成龙 或者阿凡达 那样,让替身出场是很重要的。

虚拟系统就是windows的替身。从效果上讲,windows的替身要能够代替 windows完成各种事情,从 安装软件开始,就是直接安装到替身的虚拟系统里面,没有垃圾会影响到windows自己。 上网 聊天 看电影 办公 等等,也都是由 这个 替身 完成。因此,中毒 感染木马也是首先进攻替身。

从原理上讲,虚拟系统这个windows的替身就要作很多事情,把原来写入到windows的文件,都改写到虚拟系统里面。还要有独立的注册表 服务,才能够直接安装软件。还要有独立的windows虚拟桌面,才能把改写到虚拟系统里面的文件显示出来给用户看。用户才能跟用windows一样的体验。要做的工作,比影子系统或者雨过天晴甚至沙盘都多很多,不过,实现的方法和目标不同。当然,虚拟系统也是能够被穿透的。只要是软件的东西,都可以被恶意程序破坏。不过,已经给windows增加了一层保护。替身只是一个目录,非常容易备份,也非常容易删除。一旦替身有了问题,很方便进行杀毒 恢复 更换。替身的虚拟系统推荐使用mojopac和prayaya v3虚拟系统。



这样,windows本身就被 保镖 防弹衣等重重保护,基本上保证安全稳定。实在保镖 和防弹衣都失效了,还有 替身先顶住。windows出问题的几率就降低了很多,而且可以保持干净快速。

你就可以像阿凡达那样,到处冒险, 打仗 骑马 空中飞翔 甚至是 泡外星人MM都不怕了。
vnskys
发表于 2010-2-4 16:42:11 | 显示全部楼层
本帖最后由 vnskys 于 2010-2-4 16:44 编辑

1,跑到这个区来“普及”这个东西,“普及”的作用有多大?
2,看似用通俗的语言在讲述,可是对虚拟系统的理解似乎还只是表面——“替身只是一个目录,非常容易备份,也非常容易删除。一旦替身有了问题,很方便进行杀毒 恢复 更换。替身的虚拟系统推荐使用mojopac和prayaya v3虚拟系统。”
兴琚
发表于 2010-2-4 16:42:37 | 显示全部楼层
篇幅好长,支持下!
枪稿鉴定家
头像被屏蔽
发表于 2010-2-5 17:02:42 | 显示全部楼层
国内的软件啊,不敢用啊,谁知道是不是最好的啊。
wquxing
发表于 2010-2-8 14:32:37 | 显示全部楼层
不错,说出了自己的见解
爬墙找红杏
发表于 2010-2-8 15:14:45 | 显示全部楼层
国内的软件啊,不敢用啊,谁知道是不是最好的啊。
枪稿鉴定家 发表于 2010-2-5 17:02


没有最好的,只有更好的
不会飞的鸟
发表于 2010-2-8 15:23:04 | 显示全部楼层
虽然楼主很辛苦,但是感觉技术含量一般,呵呵,不要生气啊
zebao
发表于 2010-2-9 14:42:15 | 显示全部楼层
刚刚安装完新系统,应该马上安装什么呢?

你就可以像阿凡达那样,到处冒险, 打仗 骑马 空中飞翔 甚至是 泡外星人MM都不怕了 ...
longtianzi 发表于 2010-2-4 15:17



    噢!LZ 看过《阿凡达》了,是看2D 还是3D?
longtianzi
 楼主| 发表于 2010-3-3 19:53:12 | 显示全部楼层
我不敢说技术有多高深,只是想告诉大家我就是这么做的,感觉很好!
longtianzi
 楼主| 发表于 2010-3-4 12:00:04 | 显示全部楼层
噢!LZ 看过《阿凡达》了,是看2D 还是3D?
zebao 发表于 2010-2-9 14:42


3D 嘿嘿  Imax
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-6 11:58 , Processed in 0.138783 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表