如何避免安装程序时中招

显示全部楼层 · 发表于 2007-5-16 14:30:24

原帖由初九于 2007-5-16 12:47 发表

如果触犯了很多规则呢？难道要一个个的排除关闭？
我是这样想的，不过不知道可不可行，先只是想想。。。
我想如果我们装软件的时候可以把监控先关掉，如果装了A软件后发现中了毒了，可以创建个禁止在 ...

和我说的是一个意思啊。。。
安个程序触犯的规则没多少，而且很多都可以直接排除的，如果你在program file下的AA目录下安个A，那日志里记录的program file下的AA目录下的文件就都可以排除了

显示全部楼层 · 发表于 2007-5-16 21:01:44

咖啡做不到这点，杀毒软件也很难做到，毕竟赶不上病毒发展的速度。只能用HIPS，但HIPS还不成熟，有些程序可以绕过去。

显示全部楼层 · 发表于 2007-5-16 21:13:30

监控安装程序的过程现在HIPS可以做到

显示全部楼层 · 发表于 2007-5-17 17:07:29

大点的软件，本人都是到安全模式安装的，前提是该软件支持无驱动安装

显示全部楼层 · 发表于 2007-5-17 21:59:02

原帖由 wjjxqx 于 2007-5-17 17:07 发表
大点的软件，本人都是到安全模式安装的，前提是该软件支持无驱动安装

问下，到安全模式为什么安全点？偶是菜鸟，别小我．．

显示全部楼层 · 发表于 2007-5-21 00:15:25

有个叫做denfensewall的软件可以监控安装过程

显示全部楼层 · 发表于 2007-5-21 02:20:28

建议按照我的方法比较保险，下载软件后先用多个绿色版杀毒软件扫描，例如avk，蜘蛛，小红伞，nod，咖啡自身等，这一步可以防住大部分的病毒，最后一步再在全盘影子模式下安装验证，看看这个软件安装完后有没有异常，同时也可以用绿色版的杀毒软件扫描一下安装目录和系统盘，这样可以做到95%的无毒无害，最后确认没有异常才在原系统里面安装这个软件。

显示全部楼层 · 发表于 2007-5-24 11:48:51

呵呵,楼上的还真小心,不过老用影子系统虽然有点麻烦,但的确是有效.

[讨论] 如何避免安装程序时中招