新陶
|
發表於 2007-11-13 10:59 PM |
|
bookers
|
發表於 2007-11-10 04:05 PM |
|
bookers
|
發表於 2007-11-10 04:00 PM |
引用: h1324512寫到:
F-secure Client Secunity7也行
會把病毒全砍了
連ntdelect.com也砍了
開一些磁碟機會開不了
小心
ntdelect.com是病毒檔
該砍沒錯阿
只是我發現很多人看錯
砍成NTDE"T"ECT.COM
還跑去罵分享解法的人..
一個是DE"L" 一個是DE"T"
不一樣的....
| |
imdy
|
發表於 2007-11-2 04:23 PM |
引用: kone寫到:
殺完kavo檔 用免子掃 可以解決winpo*的插件 重新開機後 就不會再出現 個人經驗…
請問要用兔子的那個功能去掃..?
| |
kone
|
發表於 2007-10-16 12:41 AM |
殺完kavo檔 用免子掃 可以解決winpo*的插件 重新開機後 就不會再出現 個人經驗…
| |
kant
|
發表於 2007-10-14 02:24 PM |
KAVO 病毒 NOD32 偵測的出來喔~
看您要不要把原防毒軟體更換成新版的 NOD32 防毒軟體.
另外,大陸有一 FreeWare 叫 USBHCleanner , 它目前有可查查殺.
要使用 20071010 版本才行.
http://www.usbcleaner.cn/download.htm (沒有 .com 喔)
以上資料供大家參考
[kant 在 2007-10-14 02:37 PM 作了最後編輯]
| |
killer00
|
發表於 2007-10-12 04:23 PM |
想這樣做當然可以,不過能達成這目地的只有病毒(而且體積會變很大,這對病毒散佈是不利的),木馬是辦不到的,所以目地一樣達到了。
病毒、木馬兩者是完全不同的東西,不論是生成方式、傳染途徑、目地都不同,雖然WIKI 的解釋很詳細,不過定義不大符合資工的水準,也許該名作者不是本地資工方面的人(以前的課本讀過,可惜詳細內容已經忘得差不多,真是抱歉)。
不過,既然時下並沒有這類的病毒,就表示這方法還是可以用,總不能說因為明天會中毒,所以今天就不用,這樣不是太…離譜了。
PS:那如果說因為開電腦就會中毒,所以乾脆不用電腦了,也是相同的邏輯,不是嗎?
[killer00 在 2007-10-12 04:25 PM 作了最後編輯]
| |
RetupmocSoft
|
發表於 2007-10-12 12:18 PM |
典型的沙坑式的作法......
離題: VT 技術普及以後,虛擬機器的執行效率應該會比現行更高.....
但如果病毒偵測到自己跑的是虛擬機器
在虛擬機器內故意不發作,以為沒有事情了,換回物理安裝的馬上發作....
[RetupmocSoft 在 2007-10-12 12:21 PM 作了最後編輯]
| |
killer00
|
發表於 2007-10-7 02:43 PM |
保險的作法:本機別連網路或卸除式裝置。
我自己是用虛擬機器在跑網路、隨身碟或外接式硬碟,所以不擔心中毒的問題,因為兩個系統屬於不同階層,所以再強的病毒也無法感染本機,虛擬機器中毒也沒關係,1 second就可以恢復到原樣。
缺點:電腦硬體要夠強(比“流暢的Vista”低個50%差不多)。
[killer00 在 2007-10-7 02:45 PM 作了最後編輯]
| |
spp99
|
發表於 2007-10-7 12:56 PM |
一個有點笨的方法,在磁碟機(包含隨身碟及相機記憶卡)的根目錄加入autorun.inf的目錄同時修改屬性為唯讀及隱藏。雖然不是很有效但是至少可以避免病毒繼續蔓延。
| |
本主題回覆較多,請 點擊這裡 檢閱。 |