作者vintw (阳光好青年)
看板AntiVirus
标题Re: [问题] Kaspersky扫不到而Norton扫的到？
时间Thu Apr 10 12:05:46 2008
※ 引述《flydaclk (flydaclk)》之铭言：
引言恕删
: 说要装两套防毒比较好......-_-
虽然我也常试着把两套防毒装一起玩，但是这种事是很危险的，因为很容易冲突
一般都不会建议使用者装两套一上的防毒软体
不管是各种的防护功能可能会打架(例如Avast和AntiVir Premium的mail扫描)
也有可能会因为抢病毒而陷入无限回圈...
举一个例子，我们学校的老师有一次跟我抱怨他电脑中毒了
结果我去帮他看，发现电脑里面有3套防毒软体...不知道是哪个研究生帮他装的
然後电脑烂掉的原因是，当一套防毒软体找到病毒把它自动移到隔离区时
另一套防毒软体被这个动作触发，侦测到病毒，把它重新移到自己的隔离区
然後又触发第一套，就这样一直LOOP下去...
: 这下神奇了...kaspersky扫不到的symantec都扫到了？？
: 扫到一堆疑似被感染的档案...
: 我看了是哪些档案，大概99.5%都是暂存tmp档...
: 为何在kaspersky会扫不到？？？
虽然没有侦测率100%的防毒软体，但是照你的描述来看
很可能这些档案就是kaspersky自己产生的，或是其实是kaspersky的隔离区
装两套防毒以上，第一件事就是要把所有的隔离区设为例外，
不然就会像上面那个例子一样
: 他说直接把电源线从PSU上直接拔下来.....过几秒再安插回去...
: 说这样在主机板和RAM上的病毒会因为没有电源而消失
虎烂的
RAM只要你正常关机断电後，里面的资料就会不见，除非你用冷冻剂把它给冰起来
主机板里面唯一可以存资料的地方大概剩BIOS/CMOS
很遗憾的这两个地方这样做资料还会在
主机板上有颗水银电池是供电给CMOS保存资料用的，而BIOS没电的状况下资料不会不见
那位仁兄大概是嘴炮的功力高了一点罢了...ccc
--
CPU: Intel PIII EB 800MHz (Coppermine) / MB: ACER S58M(i815)
RAM: Apacer PC133 256MB*2 / VGA: Gigabyte ATi 9000pro 64MB DDR
HDD: Seagate 7200.7 80G*2 / PSU: AcBel 350W / Case: iCute不知名
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.166.129.208
※ 编辑: vintw 来自: 118.166.129.208 (04/10 12:06)
1F：推 flydaclk:感谢讲解 上了一课XD 04/10 13:10
2F：推 pthuang:有的病毒开机後会躲进RAM 去 正常关机前又会回到硬碟中.. 04/10 13:53
3F：→ pthuang:应该不会没人听过这种毒吧... =.=a 04/10 13:54
4F：推 sdbb:同学，那也不用拔电源线 04/10 14:32
5F：推 flydaclk:请问那个病毒是? 04/10 16:24