作者KarasuTW (泣くに泣けない)
看板AntiVirus
标题Re: [问题]请问防毒软体隔离的原理?与删除的差别是?
时间Fri Jul 3 09:32:42 2009
※ 引述《shoray (no)》之铭言：
: 如题，已爬过 /隔离 与置底文，没看到有相关的文章，
: 想请问隔离的功用和原理为何？
: 一般看到哪些档案有问题该选隔离，哪些该选删除。
: （如果有漏爬文的话先抱歉qq 会自删）
Repair/Disinfect/Clean
修复 → 尝试将受感染的档案恢复到无毒的状态。
对於本身就是恶意程式的档案没有作用，
对覆写型 (overwrite) 的病毒也没有效果。
Quarantine
隔离 → 将档案移到硬碟上一个特别的目录，配合更改档案副档名避免被执行
可配合权限、安全性、加密或 API hook 避免内部的档案被其他程式使用
Rename
更名 → 将档案就地变更副档名避免被执行，不会有其他隔离的举措
Deny Access
拒绝存取 → 防毒软体会挡在一般程式前面，使得开启档案的动作失败
Delete
删除 → 与平常用 SHIFT-DEL 一样意思
Overwrite and Delete
覆写并删除 → 先覆写档案内部的资料为乱数或空之後删除
和深层删除软体 (例:Sysinternals\SDelete) 一样
确保档案不会被救援软体或其他恶意软体取回
Ignore
忽视 → 当作没看见。如果你确定档案被误判有毒，可以选此项。
以上～ 如有误请各位先进不吝指正 :)
--
And I begin to wonder... the dream I can't remember.
When I wake up in the morning, where in the world did they go?
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.43.113.86
1F：推 LiDra129:还有一个Repair，应该翻作解毒，试图把档案回覆到感染前 07/03 12:24
2F：→ LiDra129:不过能Repair的状况应该少之又少... 07/03 12:24
3F：推 kilin1203:推荐这篇文章 07/03 20:47
4F：→ KarasuTW:补上 repair 了... 话说现在哪个病毒那麽好心 = =;; 07/03 22:08
5F：→ KarasuTW:依板友 kilin1203 建议补上英文 07/03 23:13
6F：推 Mikage3k:简单扼要 好文 07/03 23:32
7F：推 bestpika:隔离还有某些软体会先加密 07/04 01:29
8F：→ KarasuTW:已补上隔离的加密措施 07/08 13:54
※ 编辑: KarasuTW 来自: 114.43.117.28 (07/17 12:27)