回复:应急处置断网杀毒一些想法
这玩意要看具体情况的,要看你中的毒是什么行为的。
不是任意病毒都要断网,也不是任意病毒都要联网的。
这个事情不是固定的模式。
目前的病毒行为这块已经是将你能想到的各种都考虑进去了,虽然不是每个病毒都具有这样疯狂的行为,但是你想到的对应模式,都有针对性的病毒出现。
例如当年的进化历程,先是你不是能看到文件吗。那我就自身具有隐藏的属性,后来你不是会开启Windows的显示隐藏文件的功能吗。那我就具有删除开启显示隐藏文件的注册表项,破坏你系统可以显示隐藏文件的能力等等。
就拿这么多年大家手工处理病毒的习惯来说,你不是能看各种非微软的项目或文件吗。
那我就做假冒微软的文件和项目等等。
有些病毒考虑了你联网上云,直接阻断你的云。考虑到你会断网,他快速的做免杀,你没有云,就无法及时的本地病毒库杀出。
总之,病毒一旦实际运行起来后,你后续的一切处理手段都意义不大的。后续只能属于碰运气而已。
以当前岁月的免杀的速度来看,就算你杀了一部分毒了,你能放心你的电脑里没有残余的免杀的部分还继续活跃着么???
这更不用谈加密勒索病毒根据现实情况和自身的需求,一旦运行起来后,加密完毕就删除自身了。
总之,病毒种类繁多,我们日常认知中的基础性操作都没有什么价值。