卡巴斯基的主动防御能不能有效防止SD影子被穿透？

显示全部楼层 · 发表于 2010-12-16 14:30:00

本帖最后由 wegon 于 2010-12-16 14:33 编辑

跟多数人一样，我也喜欢Shadow defender。
只是听说SD碰到加驱的病毒就容易被穿透了，很多人建议加个HIPS，可觉得那样有点麻烦！
本来只想找个简单驱动防火墙就算了，可一直没找到合适的，后来发现自己卡巴的主防里就有这一项。不过对卡巴的主防不是很了解，不知道它的这一项算不算是一个驱动防火墙了呢？配合SD的作用大吗，有多少病毒又能绕过卡巴主防的？
昨晚特意在影子下试毒，关闭卡巴的文件反病毒，可发现卡巴的主防没几个能提示的！直到后来明显“中毒”，影子重启，还好系统正常。不是说卡巴的主防评分很高吗？
最后希望大家针对SD的防穿透给个建议吧，谢谢！

显示全部楼层 · 发表于 2010-12-16 14:42:38

用SD不要用卡巴了，因为卡巴升级病毒库需要写入注册表，SD不能排除注册表的。用SD不要期望太高了，现在很多病毒都能穿，用SD保持系统干净还是行了。说到防穿，就是防止加载驱动，用hips或驱动防火墙（其实也是hips）就行了，单用SD不能保障你的电脑安全的。
卡巴的主防应该还不错的，如果想充分利用好，可以到卡巴区学习

显示全部楼层 · 发表于 2010-12-16 14:53:06

回复 2楼 107 的帖子

嗯，升级更新确实是比较麻烦的事，目前我只能选择在非影子下升级更新了。
那就是说只要做好防止加载驱动，就能有效防止SD被穿透了吗？不知道版主还有没有简单一点的驱动防火墙推荐呢！系统是WIN7的。

显示全部楼层 · 发表于 2010-12-16 15:07:53

WIN7下没有好的防驱动加载办法

有办法也是较典型的一些安全软件的防御规则自己做

卡巴也是支持的。

显示全部楼层 · 发表于 2010-12-16 15:15:59

本帖最后由 wegon 于 2010-12-16 15:16 编辑

天月来了发表于 2010-12-16 15:07
WIN7下没有好的防驱动加载办法

有办法也是较典型的一些安全软件的防御规则自己做

这个比较意外！

对卡巴的主防我也是比较看好的，实在没更好的我还是用它吧。

显示全部楼层 · 发表于 2010-12-16 15:41:21

本帖最后由 Yukari190 于 2010-12-16 15:43 编辑

天月来了发表于 2010-12-16 15:07
WIN7下没有好的防驱动加载办法

有办法也是较典型的一些安全软件的防御规则自己做

安全策略难道不行吗？

显示全部楼层 · 发表于 2010-12-16 16:49:13

或许行吧，不过只要是微软手工可以设置的项目，病毒程序可以自己做相反的过程。

而安全软件是可以加密码保护设置的项目的。

显示全部楼层 · 发表于 2010-12-16 19:35:16

影子真不是万能的别太依赖

显示全部楼层 · 发表于 2010-12-16 21:07:36

SD没更新，而且现在好多病毒能穿过SD，建议用hips防止驱动加载，至于卡巴并不是万能的，你可到测试区去看看很多时候查杀率也很低

显示全部楼层 · 发表于 2010-12-17 14:58:05

影子最佳搭配是Hips，因为杀软的频繁更新与影子的还原保护是一个矛盾，如果像网吧那样能自我穿透更新就好了，建议楼主使用网吧还原，比家用的影子强悍

[讨论] 卡巴斯基的主动防御能不能有效防止SD影子被穿透？