请问毒霸2011对于Rootkit的防御效果如何

显示全部楼层 · 发表于 2011-3-3 18:52:53

小紫英发表于 2011-3-3 18:49
回复 19楼小香帅的帖子

堵死R0就基本防住了

毒霸对此有什么措施呢?可以介绍一下吗?

显示全部楼层 · 发表于 2011-3-3 19:07:50

小香帅发表于 2011-3-3 18:46
哦,谢谢你:),想再请教一下,用清理助手的时候应该是自身已察觉到rootkit恶意程序已在系统内扎根;而rootkit ...

据我所知rootkit病毒只有靠卡巴和AVG 这两款杀追踪效果比较好
还有就是配合W清理助手也可以。

显示全部楼层 · 发表于 2011-3-3 19:08:20

本帖最后由小紫英于 2011-3-3 19:09 编辑

回复 21楼小香帅的帖子

说是会拦截驱动加载，我试了各种驱动加载测试工具和各种方法，结果各种不拦截，可能都在白名单吧，改天随便改个驱动再试

显示全部楼层 · 发表于 2011-3-3 19:10:54

本帖最后由小紫英于 2011-3-3 19:11 编辑

回复 22楼遇、的帖子

rootkit查杀考验的是穿越驱动的效率和能力，就w清理助手这种，顶多是查一些过时的伪rootkit

显示全部楼层 · 发表于 2011-3-3 19:35:54

小紫英发表于 2011-3-3 19:10
回复 22楼遇、的帖子

rootkit查杀考验的是穿越驱动的效率和能力，就w清理助手这种，顶多是查一些过时的 ...

这样说,间谍程序可以在rootkit的掩护下神不知鬼不觉地进入电脑里,而金山对此并无有效的防御监控策略咯

显示全部楼层 · 发表于 2011-3-3 20:01:44

回复 25楼小香帅的帖子

错，只有先进电脑，才能用rootkit技术隐藏起来

显示全部楼层 · 发表于 2011-3-3 21:04:36

小紫英发表于 2011-3-3 20:01
回复 25楼小香帅的帖子

错，只有先进电脑，才能用rootkit技术隐藏起来

嗯,rootkit是攻击者用来隐藏自己的踪迹和保留root访问权限的工具,那么在用户不察的情况下,系统被攻击者突破后,在本地安装了间谍程序,而金山的云查杀能否监控并彻底的删除rootkit,斩断攻击者的黑手呢?

显示全部楼层 · 发表于 2011-3-3 21:41:12

回复 27楼小香帅的帖子

这就要看金山的引擎的穿越驱动是不是够强大了

反正我是不知道

显示全部楼层 · 发表于 2011-3-3 22:17:18

本帖最后由 tiejun 于 2011-3-3 22:17 编辑

这本身就是个伪问题，能识别rootkit自然就防御了。既然已经安装了rootkit，又有什么防御之说呢，那该叫清除才是。

显示全部楼层 · 发表于 2011-3-4 00:08:55

本帖最后由小香帅于 2011-3-4 00:09 编辑

回复 28楼小紫英的帖子

哦,明白了,谢谢你:),同时也谢谢遇的帮助

[金山] 请问毒霸2011对于Rootkit的防御效果如何