作者y3k (昵 称)
看板AntiVirus
标题Re: [推荐] 211只病毒包 测试防毒软体！
时间Wed May 20 11:13:54 2009
1F：推 VictorTom:其实那种藏script点了才上网偷抓的有一点在灰色地带.y 05/20 01:06
2F：→ VictorTom:的确执行後被偷带回来的才是有问题的东西, 但它是个恶 05/20 01:06
3F：→ VictorTom:意连结; 那, 我internet断掉的时候, 防毒软体要怎样判 05/20 01:06
4F：→ VictorTom:断这些东西有害?? 05/20 01:07
nonono 这个不对
别忘了这些东西大部分是"电子邮件的夹档"阿囧
你有看过随身碟这种靠储存媒介而非网路感染的病毒是用lnk干坏事吗
或者该说那样干得成坏事吗= =
当你收受或开启到此种档案的时候 几乎百分之一百确定你是在网路上的不是吗..@@
东西本身的存在是没有原罪没错 但是东西的行为有罪 我不懂为什麽要替他辩护?orz
5F：→ VictorTom:这种感觉就好像autorun.inf, 它本身不算病毒, 但恶意 05/20 01:09
6F：→ VictorTom:程式会利用它来执行恶意程式本体. 05/20 01:09
7F：→ VictorTom:我自己个人是倾向於, 那个有恶意的本体/网页内容能挡 05/20 01:10
8F：→ VictorTom:住就好; 不过这也有点挑战使用者的胆量与运气就是了. 05/20 01:10
9F：→ VictorTom:谁知道执行下去到底防毒软体挡不挡得住啊....Orz 05/20 01:11
10F：→ VictorTom:不过, 好像几年前就有把cmd.exe rename掉的建议了说@_@" 05/20 01:12
cmd.exe是windows指令提示字元的本档 砍了或rename掉反而会造成更大问题吧
另外那些不知道这个档案是系统档案的人真的是贻笑大方囧
话说推文中有人拿出HIPS来讨论 这个就来讲一下我个人的看法吧
网路上有些人认为HIPS可以用来取代防毒软体 我觉得这个观念是不对的
讲难听一点要是能够取代早就取代掉或拿来卖了 不会等到现在一票免费HIPS好用
HIPS最主要的难点在於使用者本身的程度 而且他比防毒软体更依赖使用者的判断能力
我看过用HIPS(和防火墙)的人用烂的有两种 一种是不懂装懂乱设 一种是全部allow
大家应该都算知识份子 可以看看你自己身边觉得真正有能力使用HIPS得当的人有几个
至少我身边的人统计 大部分的回答是说"用电脑干嘛用得那麽麻烦"
前几天帮别人灌COMODO跟对方说明HIPS是什麽後问他要不要开 马上就被拒绝了
知识份子都有如此 那一般的使用者会是怎样可以想想
我没有看不起别人的意思 事实就是这样 很令人难过吧= =a
一般的使用者 往往都只愿意知道档案"有没有毒"
防毒软体(或者该说防护软体)的义务就是帮助使用者过滤 所以宜严不宜宽
我个人的判断是认为 .lnk的mal file之所以出现那麽多
是因为他比一般mal file更容易对mal file本身作变种动作
lnk档案在网路上散布的同时 你不太需要在散布新的档案 就可以从网站端进行变种
当这种变种防护软体扫不出来 而且又不挡lnk的时候 问题就来了不是吗...
所以身为一个防毒软体 挡下内含恶意行为操控码的lnk 是相当合理的=3=y
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.114.196.43
11F：推 xiaoyao:支持!! 补充一下 目前有几家厂商定义为Trojan-Downloader 05/20 11:18
12F：→ xiaoyao:其中包含微软 Microsoft Malware Protection Center 05/20 11:20
13F：→ xiaoyao:举例 微软报TrojanDownloader:Win32/Lnkget.* 05/20 11:22
14F：→ xiaoyao:贻笑大方 XDDDDDDDDD 05/20 11:25
15F：推 tyke123:推荐装个沙箱开启上网之类的连外软体 05/20 11:30
16F：→ mantohu:说真的自从有了Comodo的HIPS我没中过了... 05/20 11:36
17F：推 Ornitier: 真的有时替别人设想还要被反问"神经病那麽麻烦做什麽" 05/20 13:06
18F：→ Ornitier:「我没装防毒，也没听过我电脑有中毒，防毒没用啦」之类~ 05/20 13:08
19F：→ jlovet:贻笑，遗留笑柄。「贻笑大方」指被识见广博或精通此道的内 05/20 13:23
20F：→ jlovet:行人所讥笑.所以你觉得定义Downloader的厂商很搞笑阿? 05/20 13:23
21F：推 xiaoyao:贻笑大方是内文所指的 不知道cmd.exe是系统档的人 05/20 14:36
22F：→ xiaoyao:少来断章取义 05/20 14:37
23F：→ y3k:这篇这样打才333p 好少Q_Q 05/20 16:34
24F：推 Pronounce:知识份子？一般使用者？到底怎麽定义呢？ 05/20 23:43
25F：→ Pronounce:念多少书才是知识份子呢？读社会大学算不算？ 05/20 23:43
26F：→ Pronounce:不会设定有什麽好难过的？ 05/20 23:45
27F：→ Pronounce:资安观念好比较好还是价值观正确比较重要？ 05/20 23:47
28F：→ Pronounce:我没有看不起别人的意思 事实就是这样 很令人难过吧 05/20 23:47
29F：→ a3785lexx:楼上......我觉得原PO没有很想伤人的意思@@ 05/21 00:18
30F：推 f5822538:知识分子是指运用其智力研究、反思和推测、提问以及回答 05/21 20:00
31F：→ f5822538:有关各种不同思想问题的人士。智力劳动者的统称。 05/21 20:00