1   1  /  1  页   跳转页

[体验09] 为什么RISING不能做到AUTO病毒防御者那样?

收藏
笨￠笨￠→
头像
初生襁褓狮
  • 帖子:45
  • 注册: 2007-10-01
  • 来自:
发表于： 2009-01-31 15:54 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

为什么RISING不能做到AUTO病毒防御者那样?

这个是RISING2009的问题...
前几天中了个强毒...当然..杀毒全打不开..安全模式也进不去...后来连开都开不了了...劫持项高达366项,估计全世界主流杀软全在了..
但是...
在中毒后..我发现AUTO病毒防御者照样可以动...而且不会被终结...
后来我系统有重装了...发现了AUTO病毒防御者与RISING的不同之处...这个比RISING所谓的主动防御不知道强多少...也很简单...
AUTO病毒防御者的名字和进程项名是随几的!(至少以前是这样的)
这样一来病毒就不会关掉它了,因为病毒不知道AUTO病毒防御者在运行.毕竟病毒不是智能的..找不到AUTO病毒防御者的相关进程.
我想,如果RISING能做到这一点的话,主动防御在不在就无所谓了.
分享到：
gototop
 
随风飘荡荡
头像
初生襁褓狮
  • 帖子:60
  • 注册: 2008-06-30
  • 来自:
发表于： 2009-01-31 16:05 | 短消息 资料
字号： 小 中 大 2楼

回复：为什么RISING不能做到AUTO病毒防御者那样?

好主意！
gototop
 
万事达
头像
社区嘉宾
  • 帖子:23068
  • 注册: 2007-08-17
  • 来自:123
年度优秀版主奖论坛8周年活动礼物09欢乐圣诞
发表于： 2009-01-31 16:08 | 短消息 资料
字号： 小 中 大 3楼

回复：为什么RISING不能做到AUTO病毒防御者那样?

没有绝对的安全，病毒关闭杀毒软件也不仅仅只有通过查找进程名这一个方法，通过窗口上的文字、窗口类名等等方式都可以找到杀毒软件将它关闭。采用随机文件名的方式只适用于一些安全辅助类工具，不适合一款商业软件。
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-01-31 16:20 | 短消息 资料
字号： 小 中 大 4楼

回复：为什么RISING不能做到AUTO病毒防御者那样?

中了磁碟机什么除了cmd下的专杀也没用
gototop
 
DoctorLc
头像
特邀体验者
  • 帖子:2994
  • 注册: 2007-06-02
  • 来自:
发表于： 2009-01-31 16:44 | 短消息 资料
字号： 小 中 大 5楼

回复：为什么RISING不能做到AUTO病毒防御者那样?

江民以前采用过随机命名的方法。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT