作者mosquito520 (卖频宽控制分享器)
看板NUU_Talk
标题Re: [闲聊] 学校公告又被植入恶意程式...
时间Tue Jun 19 03:17:23 2007
看到这位仁兄的推文有点感兴趣...
所以回一篇问问:)
: 推 s2415372:上次去找学校网管师问过...他说漏洞没办法 ... 06/19 02:08
我想先请教...你问的网管师是哪位= =?
我记得那个漏洞可以修正的样子...
: → s2415372:所以大家只能想办法自保了 ...顺便投卡巴一票 06/19 02:09
另外在这我对卡八投反对票...
个人不喜欢卡巴的原因...
正确率最高...这当然很好...但是误报率太高...这我会受不了...
一直跳警告出来...你不嫌烦我会嫌烦= ="
另外一个原因...卡巴斯基是要钱的:)
: → s2415372:另外 ...最近常去亲身体验的时候发现现在的木马好像 06/19 02:10
: → s2415372:和上个月 还有上上个月的都不一样 难道学生变成待宰羔羊 06/19 02:12
: → s2415372:另外 想问一下....有没有人有那种专门拿来解析病毒的软体 06/19 02:13
: → s2415372:就是那个能制造一个虚拟环境给病毒执行 方便观察的软体 06/19 02:14
解析的话比较麻烦...
最惨的情况可能要反组译去看他会做什麽事情...
虚拟的环境...
当然可以...
请移驾ezsoft版...
免费的有qemu...virtual pc...virtual box..
还有最有名的vmware...
这些都可以建立虚拟的PC出来...让你装上各式各样的OS...
麻烦的是...你要怎麽去观察咧?
观察比较麻烦...现在的病毒或木马不像以前以破坏为目的了...
有的是要发广告信...有的是後门...有的是跳板...
有的是广告...
有的你没办法区分是哪个造成的...
有的你没办法判别什麽时候中的...
有的你根本不知道他进来干吗的...
有的你根本不知道他是不是恶意程式= =...
所以...养成良好的使用习惯...
windows的更新一定要安装...
不知道不清楚的东西就不要去碰...EX.FOXY...
以上三点比装防毒软体、防火墙来的重要...:)
--
▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁
国 立 联 合 大 学
(理工/电资/管理/技术/客家)院所 招生中
National United University
───────────────────────────────────
首页
http://www.nuu.edu.tw BBS telnet://uun.twbbs.org
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.133.140.180
1F:推 metalfinally:卡巴的免费版,Active Virus Shield也不错用,没卡巴 06/19 04:59
2F:→ metalfinally:那麽灵敏;其实观察病毒最好的地方就是学校的公用电 06/19 05:00
3F:→ metalfinally:脑... 06/19 05:01
6F:推 s2415372:学校公用电脑怎麽观察啊 只能看他死掉的样子吧 06/19 18:25
7F:推 YiYu1487:多试几台就能观察了~ 06/19 20:48
8F:推 rkcity:系上的电脑原来是 metalfinally大 搞坏的阿..(笔记) 06/19 22:49