瑞星卡卡安全论坛

TOM2000

目前准备着手编写《2008个人计算机安全手册》，但是有很多问题困扰着我所以发了这个帖子征集一下大家的意见。

前几期的报告都曾经预告会发表个人用户多机上网安全篇，但是因为各种原因没有发布。但是考虑现实发展情况我将会在08中涉及相关的内容，但是这点还要看大家后面回复情况...

开始在其它渠道也征集一下意见，大家都反映在简单一点并希望有视频资料后一点可以考虑但是“简单”实在是让我非常为难。因为我们面对是越来专业化的攻击手段，而用户希望则是越来简单防范方法。可以目前技术还没有进步到计算机自己可以决定一切的地步，所以对于我来说这是巨大的挑战！但是我还是找出折中方法比如在不考虑你软件环境下大大提高各种杀毒软件全盘扫描速度的方法，比如最大限度降低网上交易风险的方法，我都将一一给出解答！

08的安全手册不会向07版那样从磁盘分区等就开始考虑到系统安全而是更细节化化如大家都已经熟悉防火墙概念，但是你知道防水墙吗？都知道杀毒软件但是知道监毒软件和驱毒软件吗？这些全新的概念我将进行全新阐述。

08的安全手册使我投入最大心血的一期，因为我花费几乎2007年全年的时间对各种测试对象进行全年跟踪，将来我再不可能花费这样长的时间在做相似的测试所以我对它期望很高。而且虽然网络上到处有各种各样安全软件测试报告但是测试时间如此之长并仅针对中国网络环境的测试目前还是没有的。

总之在08的安全手册我会给大家一个不一样感觉，嘿嘿！所以希望大家有什么意见和建议都能跟帖说明，本帖置顶三天以方便我不断调整内容。如果没有什么意外情况和以往一样08的安全手册将会在瑞星的 反病毒论坛发表：）

祝愿各位耶诞节愉快：）

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)

沙发，建议杀软跟上病毒木马等恶意程序的步伐

ls的说了几乎等于没说

杀毒软件在清除病毒感染上以及监控部分对病毒的运行的监控，不可能再快到什么程度的。

象这里的类似的手工杀毒，清理的只是病毒主体，对于被感染的文件，只能等杀毒软件的更新。

病毒主体文件在杀软病毒库的更新上，绝对不可能提升到如何快的步伐的。

从收到病毒样本，到分析出特征码，再到建立稳定的病毒库，不是立等就来的。

一般来说，象Windows清理助手和360等工具，在收录病毒文件名以后，大多就可以快速升级反应了。

而杀毒软件是不能轻易靠文件名来判断病毒的。病毒样本的收集、特征码分析、建立稳定的病毒库都需要时间的。

制造病毒者快速更换病毒文件名，靠Windows清理助手和360等工具就不能轻易清除病毒主体了。

现有杀软已经在向HIPS靠拢了，AD、RD、FD、ND四防也该讲讲了。
小小建议一个，浏览卡饭论坛的感悟。

这个HIPS太复杂

不适合大部分用户，因为通用规则的建立，太困难了。

个人建立规则，简直很不可能。（因为这需要有系统基础知识才行，这很难了）

引用:

【天月来了的贴子】ls的说了几乎等于没说 杀毒软件在清除病毒感染上以及监控部分对病毒的运行的监控，不可能再快到什么程度的。 象这里的类似的手工杀毒，清理的只是病毒主体，对于被感染的文件，只能等杀毒软件的更新。 病毒主体文件在杀软病毒库的更新上，绝对不可能提升到如何快的步伐的。 从收到病毒样本，到分析出特征码，再到建立稳定的病毒库，不是立等就来的。 一般来说，象Windows清理助手和360等工具，在收录病毒文件名以后，大多就可以快速升级反应了。 而杀毒软件是不能轻易靠文件名来判断病毒的。病毒样本的收集、特征码分析、建立稳定的病毒库都需要时间的。 制造病毒者快速更换病毒文件名，靠Windows清理助手和360等工具就不能轻易清除病毒主体了。 ………………

嘿嘿！天月的问题我会在文章发表后揭晓，绝对是提高所有安全软件的全盘杀毒速度而且绝不影响系统安全的效果：）

就像我说的中毒在清除并不是我理念，我一直在强调主动预防。当然这也绝对不是所谓HIPS，3D或4D的概念！而且我也相信再2008年将会出现穿透黑盒和HIPS的病毒/木马。我的方法也很简单就是通过一些工具积极用户一点“习惯”主动去避免一些可以避免的威胁。

我也清楚的知道单靠几个帖子对中国个人用户的网络安全状况不会起到什么变化，但是我的目的只是让看过的人有哪怕一点点的收获，哪怕在上网的时候脑袋中闪现一下安全意识。

还有在各个安全论坛中都有网有“轰轰烈烈”造神运动出来“万能安全软件”，我不想做打破神话的人。只是想让大家分享一下我一年以来跟踪这些安全软件的结果。

我也迷茫，因为这么多年我一直在坚持我个人计算机用户的安全而努力着，结果也许并不是我想象的那样但是我并不后悔！当年因为国外黑客一句“中国的网络是透明”让我进入计算安全领域，这么多年来我一直想证明这句话的愚蠢现在即使我个人自己努力没有收获到什么但是我无愧于心，因我已经努力过了。将来我也会和IKAKA的其它斑竹，嘉宾一样也会继续为自己理想而前进！

两个建议吧：
一：功能上尽可能强大；
二：设置上尽可能简单。
感觉说了等于没说，呵呵
或许应该这样子做吧：
第一：完善一套简单易懂的病毒查杀方法，尽可能做到菜鸟也能自己动手杀毒；
第二：着手防御，以尽可能简单的操作，尽可能简单的教程，让菜鸟懂得如何去保护自己的爱机；
差不多了吧。
其实个人感觉，对于有些安全常识的人来说，版主的教程意义并不是太大，估计也就起到一个完善的作用吧，而对于这些人，他们已经懂得自己去各大论坛汲取自己所需的知识了。
相比较而言，安全界最需要的是让更多的人具备安全知识，如果大家都懂得了如何去简单的防御或者是预防一些隐患的发生，岂不是更好。
以上纯属个人意见，希望版主采纳。

如果可以分阶段做不同内容，应该更好。
比如适合菜鸟的初级或者是日常习惯上的建议；
然后是一般的病毒查杀，比如SRENG等工具的使用；
然后是稍微高点的HIPS系列等；
最后是病毒分析和专杀工具制作。
似乎太多了，不过真能写出来的话，这才是真正的经典吧。
不管如何，姑苏残月在此代表广大网民感谢楼主的无私奉献吧。呵呵

支持一下LZ！

我占个位子！

占个楼，再发表意见



期待楼主多写点，写个一两万字，我们最近要写毕业论文，正好copy楼主的

菜鸟认为 有写比没写好, 简单比复杂好,不能全懂至少能够学到点什么也好.

对于那黑客, "谁说黄种人不能进前八 我是冠军" 楼主像刘翔  加油

赞成LZ的主动防御说，觉得可以关注一下毒霸的软件认证技术（有点意思）

满腔的期待~~!!      如饥似渴!

谢谢LZ

关注病毒分析

过支持一下,吸取一下大侠的经验..........

我觉得吧，既要功能强大，又要设置简单，这本身就是一件矛盾的事，希望楼主把握好这个取舍的度

既要功能强大，又要设置简单,并不是不可能的，想想第一台计算机和现在已普及的PC，进步看的见

文明自己的上网行为。才是最简单的最有效的防护手段

可在原有基础上增添些东西