毒眼將推免費版

显示全部楼层 · 发表于 2010-7-4 01:11:46

回复 119楼 leisong 的帖子

我想重要性的注册表肯定會禁止

显示全部楼层 · 发表于 2010-7-4 01:16:59

回复 119楼 leisong 的帖子

問到了"只回滚注册表的关键表项，涉及启动的那些项，其他不管。"

显示全部楼层 · 发表于 2010-7-4 02:46:11

不知道是什么,纯路过

显示全部楼层 · 发表于 2010-7-4 07:17:01

注册表残余，可能是它致命的地方，因为毒眼宣传文件跟踪，没说注册表能跟踪
这个官方能否改进一下
leisong 发表于 2010.7.4 00:17

个人认为是目前的一个小小缺憾而已，以后的版本会加强。我用sreg2把“暴风一号”脚本病毒在注册表里的残余搞定了，一切恢复正常了。虚拟机启动以后，没有那个提示，文件关联也是正常的。

显示全部楼层 · 发表于 2010-7-4 08:06:56

个人认为是目前的一个小小缺憾而已，以后的版本会加强。我用sreg2把“暴风一号”脚本病毒在注册表里的残余搞 ...
ming9888 发表于 2010.7.4 07:17

如果仅是普通的木马，在注册表里只是注册自身启动项，那么在木马被清除后，开机仅仅是显示你所贴图的错误而已，清理掉残余项即可
可是如果碰到恶性破坏型病毒呢，注册表不保护，系统都可能彻底破坏掉

显示全部楼层 · 发表于 2010-7-4 08:11:40

其实软件能力还是挺强的，不过真的要改一下UI的东西，很OUT

显示全部楼层 · 发表于 2010-7-4 08:55:33

如果仅是普通的木马，在注册表里只是注册自身启动项，那么在木马被清除后，开机仅仅是显示你所贴图的错 ...
leisong 发表于 2010.7.4 08:06

系统文件没有破坏就行了，破坏系统里正常的文件行为被阻止，注册表里添加了垃圾，修复一下就可以了。

显示全部楼层 · 发表于 2010-7-4 09:08:43

本帖最后由 ming9888 于 2010.7.4 09:09 编辑

比那个恶意脚本更具破坏力的病毒样本虚拟机里试过，见 http://bbs.kafan.cn/thread-737787-6-1.html 59楼
相比之下，注册表问题仅仅是一个缺憾。

显示全部楼层 · 发表于 2010-7-4 09:09:44

回复 127楼 ming9888 的帖子

不清楚毒眼更多的防御方式，能自动阻止对系统文件的修改么？能防感染么？
如果不能，只是跟踪文件变化及回滚，恐怕回滚不了已被破坏的文件吧
官方的介绍很笼统，得需要更多的测试来证明啊

显示全部楼层 · 发表于 2010-7-4 09:10:46

善哉软件吧怎么没听过

[分享] 毒眼將推免費版