做个调查.....测试病毒是用什么方式

显示全部楼层 · 发表于 2011-5-8 23:02:18

我喜欢虚拟机+沙盘

显示全部楼层 · 发表于 2011-5-9 12:23:04

jack827 发表于 2011-5-8 21:45
回复 27楼 a13828565410 的帖子

是Try&Decide簡稱,而T&D又是Acronis True Image(ATI)裡的一項特殊功能

貌似有改写MBR的穿透了

显示全部楼层 · 发表于 2011-5-9 13:07:06

回复 1楼 a13828565410 的帖子

双击

显示全部楼层 · 发表于 2011-5-9 13:26:58

没办法机器老

只能实机

显示全部楼层 · 发表于 2011-5-9 13:39:34

直接实机测！

显示全部楼层 · 发表于 2011-5-9 18:36:00

回复 32楼 lf968 的帖子

你hips放行當然穿破MBR,但也無所謂,MBR也可還原,相當簡單..

显示全部楼层 · 发表于 2011-5-9 18:55:04

应该设成复选选项，我一般通过以下途径：
沙盘
影子系统
CIMA+ThreatExpert
HIPS（EQ）
虚拟机
实机
一般真不行才用实机。因为有的病毒会区分这是不是虚拟机

显示全部楼层 · 发表于 2011-5-9 19:35:50

回复 37楼 Hacker29cn 的帖子

手段真多

显示全部楼层 · 发表于 2011-5-9 19:36:42

回复 33楼 K_Ghost! 的帖子

万一挂了怎么办？

不是又是ghost吧

显示全部楼层 · 发表于 2011-5-9 19:47:39

回复 2楼 aaaaoooo 的帖子

哈哈和我一样相当的彪悍啊

[其他相关] 做个调查.....测试病毒是用什么方式