最近流行"AV终结者",用什么规则能挡住啊

弄月

对这个不大懂

只能帮顶了

yumiren89

好好看一下具有一些自订规则的咖啡用户在面对IFEO病毒的反映吧,不要老是停留在理论上(总是停留在理论上,只能送你一句话-没有不可能).或者自己运行一下病毒,就知道咖啡还是有些独到之处的.
很早之前就讨论过,假如启动时有病毒比咖啡更早加载,的确是会很容易挂掉咖啡(其他杀软也不例外),然而根据lvyou所说采用win核心技术加载,尤其是win基础核心加载的话,的确没有杀软可防,但却忽视以下几点因素:
1.win基础核心加载病毒,需要相当水平(不然欧盟也不会至今向微软咆哮不止,为的是什么?欧盟干嘛不自己找人破解win核心代码?)
2.IFEO劫持最终目的是用户电脑联网过程中下载木马,连接有毒网站,来达到泄漏隐私以及信息的目的,正如lvyou所言,假如IFEO病毒改为重启后加载,那么请问,重启后用户发现杀软以及浏览器等不正常,都会意识到中毒,那么此病毒的危害就会大打折扣,远不如用户使用过程中中招的危害来得大.
3.病毒命名,有一个方法(按照病毒的行为),假如IFEO改为重启后加载注册表等方式,那么可能就不叫av终结者等等了,可以叫tv终结者~~~
4.如熊猫烧香,av终结者等病毒,一般不会采用非常高深的技术,但为何许多杀软都挂?为何采用杀软加hips就很少挂?就是因为hips类采用前慑预防.真正的受害者是那些由于杀软没有及时识别及查杀而造成,理论上说,这些受害者是必不可少的,不然就不会有引擎,病毒库更新,以及断网杀毒的后话了.

yashoo

同意LS的，HIPS才是王道啊。。。杀软的更新永远没有病毒木马快

lvyou

#22楼说的有道理
有更深技术搞病毒的人，他们没有更多兴趣搞病毒。相信我这句话：除了当时的CIH是用新技术之外，绝大多病毒只是小程序，绝对不是什么高技术人做的，更不是天才的行为。

所以说，对于技术水平更高一点的人呢，hips被过掉是非常简单的事情。当然那也不叫AV终结者了。我这里一直说的是理论上的事情，是希望大家别把任何东西当作无所不能。至少我个人不看好hips。

另外，杀毒走在病毒的后头，是符合客观规律的。因为新病毒可以说一种新事物。我希望最好转变思想：杀软所说的走在病毒的前头，不符合客观规律。

sleet926

感觉HIP或者MDF都行。当然如果只用VSE的话设规则也行。简单点的设一个保护EXE文件的规则就行了。

小邪邪

那我把病毒的行为设置为下次启动时修改注册表，而不在当前环境下操作进行劫持，如果你的杀软未能杀掉此毒，那下次启动后的动作就是可以实现，那么你要如何在理论上来防？

  强监控下陌生程序（病毒木马）想启动都难了，还修改注册表？做梦吧？

再说那首先还得过了FD（能进得来再说）和实时反病毒监控这两关先

[ 本帖最后由 小邪邪 于 2007-6-19 17:45 编辑 ]

lvyou

原帖由 小邪邪 于 2007-6-19 17:43 发表


  强监控下陌生程序（病毒木马）想启动都难了，还修改注册表？做梦吧？

再说那首先还得过了FD（能进得来再说）和实时反病毒监控这两关先

不需重启便能搞废hips，你以为无敌？对一定水平的高手不是难事。
这事不再争了，你随意怎么认为吧！

小邪邪

病毒还好防，人可就难防了

tizeeme

原帖由 小邪邪 于 2007-6-19 18:46 发表
病毒还好防，人可就难防了

如果我的电脑吸引力大到能让高手费时费力来黑我的电脑，我就认了。
不过在网上，被真正的高手盯上的几率个人感觉比被雷劈到大不了多少。