※ 引述《mosquito520 (卖频宽控制分享器)》之铭言： : 看到这位仁兄的推文有点感兴趣... : 所以回一篇问问:) : : 推 s2415372:上次去找学校网管师问过...他说漏洞没办法 ... 06/19 02:08 : 我想先请教...你问的网管师是哪位= =? : 我记得那个漏洞可以修正的样子... : : → s2415372:所以大家只能想办法自保了 ...顺便投卡巴一票 06/19 02:09 : 另外在这我对卡八投反对票... : 个人不喜欢卡巴的原因... : 正确率最高...这当然很好...但是误报率太高...这我会受不了... : 一直跳警告出来...你不嫌烦我会嫌烦= =" : 另外一个原因...卡巴斯基是要钱的:) : : → s2415372:另外 ...最近常去亲身体验的时候发现现在的木马好像 06/19 02:10 : : → s2415372:和上个月 还有上上个月的都不一样 难道学生变成待宰羔羊 06/19 02:12 : : → s2415372:另外 想问一下....有没有人有那种专门拿来解析病毒的软体 06/19 02:13 : : → s2415372:就是那个能制造一个虚拟环境给病毒执行 方便观察的软体 06/19 02:14 : 解析的话比较麻烦... : 最惨的情况可能要反组译去看他会做什麽事情... : 虚拟的环境... : 当然可以... : 请移驾ezsoft版... : 免费的有qemu...virtual pc...virtual box.. : 还有最有名的vmware... : 这些都可以建立虚拟的PC出来...让你装上各式各样的OS... : 麻烦的是...你要怎麽去观察咧？ : 观察比较麻烦...现在的病毒或木马不像以前以破坏为目的了... : 有的是要发广告信...有的是後门...有的是跳板... : 有的是广告... : 有的你没办法区分是哪个造成的... : 有的你没办法判别什麽时候中的... : 有的你根本不知道他进来干吗的... : 有的你根本不知道他是不是恶意程式= =... : 所以...养成良好的使用习惯... : windows的更新一定要安装... : 不知道不清楚的东西就不要去碰...EX.FOXY... : 以上三点比装防毒软体、防火墙来的重要...:) 我那个时候是去问6楼办公室里面的人 叫什麽名字我就没印象了 他桌上是有放块牌子写网路管理师 现在回想起来那个时候他说没办法後面是还有补一句因为教务处的主机不归他们管 你说卡巴误报率高 我倒不这麽觉得 应该是调整上的问题吧 刚开始用的的时候当然会一天到晚都在警告 不过几个星期慢慢调整下来你所谓的误报就变的很少了 另外 卡巴的警告是可以关掉的 你不用把他全开啊 我个人只有开少少几项而已 像骇客攻击侦测的通知我就直接关掉 卡巴正版的话是一个月一百块钱左右 所以值不值得就是看个人的感觉喽 看看电脑里的资料值不值得花那些钱 现在的病毒和木马如你所说不像以前只以破坏为目的 所以我想看的是他在虚拟环境运行以後会修改哪些东西 像是登录档 这样中毒以後才知道要去改哪些登录档 不然自己手动砍病毒有的时候只是让他不能动 却没有真的清乾净 对於WINDOWS的更新 最近抱持着一些疑问 4月份的更新你有装吗? 一些我认识的人装了以後电脑就出问题了 我自己要装的时候则是因为被卡巴跑出严重警告然後强制中断安装所以我自己的电脑是看不出什麽异常 你那边装完有发生类似的情形吗? FOXY ...如果不用顾虑到法律的话那还真是个好东西 有时候能找到些满有用的东西 XD 在用FOXY以前我有用过EZPEER 不过那个时候EZPEER的设计有够...差 EZPEER开下去整颗硬碟等於完全没保密 任人下载所有的档案 现在如何就不清楚了 谢谢你提供地方 放假以後我会去看看 找个合适的来用 3Q喽 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 220.141.23.144