作者mosquito520 (卖频宽控制分享器)
看板NUU_Talk
标题Re: [闲聊] 学校公告又被植入恶意程式...
时间Tue Jun 19 19:31:48 2007
※ 引述《s2415372 (胜)》之铭言:
: 我那个时候是去问6楼办公室里面的人 叫什麽名字我就没印象了
: 他桌上是有放块牌子写网路管理师
: 现在回想起来那个时候他说没办法後面是还有补一句因为教务处的主机不归他们管
我觉得後面的原因才是原因= =
至於问问是谁...只是想了解一下看是不是我认识的XD...
: 你说卡巴误报率高 我倒不这麽觉得
: 应该是调整上的问题吧 刚开始用的的时候当然会一天到晚都在警告
: 不过几个星期慢慢调整下来你所谓的误报就变的很少了
: 另外
: 卡巴的警告是可以关掉的 你不用把他全开啊 我个人只有开少少几项而已
: 像骇客攻击侦测的通知我就直接关掉
: 卡巴正版的话是一个月一百块钱左右
: 所以值不值得就是看个人的感觉喽
: 看看电脑里的资料值不值得花那些钱
我提正确率跟误报率高是以论文的数据为主...
测试的方式是以一个病毒资料库跟一个正常的资料库下去测试...
也因为现在的防毒软体有学习的功能...﹝多少有一点= =﹞
所以测试的方式又分为整个资料库下去给他扫...
还有交叉下去给他扫...
然後再来看这个防毒软体针对病毒资料库抓到的有多少...→正确率
还有正常资料库被提报为病毒的有多少...→误报率...
这篇论文是台科资工所的论文...
指导教授是洪西进...﹝我们学校电资学院院长...他的兴趣很广泛XD﹞
关键字有SVM...详情有点忘了...时间有点长...:)
一个月一百块左右这我不清楚...
因为我没有买过卡巴斯基...
只是很多人一昧鼓吹卡巴的好处...
却不提卡巴的缺点...
或许会有人以为卡巴是不用钱的...
就像很多人以为无虾米不用钱是一样的意思...
所以...有免费的我会先推荐免费的...
至於要钱的做的比免钱的差...那就该死了...XD
卡八正确率是受测软体最高的...这是无庸置疑...
我记得正确率大约98.??%...
: 现在的病毒和木马如你所说不像以前只以破坏为目的
: 所以我想看的是他在虚拟环境运行以後会修改哪些东西 像是登录档
: 这样中毒以後才知道要去改哪些登录档
: 不然自己手动砍病毒有的时候只是让他不能动 却没有真的清乾净
嗯嗯...那这样的话虚拟系统应该符合你的需求...
缺点是要自己装作业系统...
优点是...虚拟硬碟就是一个档案...
装好作业系统之後只要将虚拟硬碟备份...
搞烂掉在复制回来就好:)
不过一般来说...如果知道病毒种类的时候...
建议上各防毒软体网站抓清除工具程式...
他会针对病毒作的动作去复原...
比较麻烦的是...这个部份要手动处理= =
一般都是写成个别的修复程式...
在这里我推荐pccillin的TSC...
http://www.trendmicro.com/download/zh-tw/tsc.asp
他有两个部份...tsc.zip是修复的工具...
他会扫描你的电脑是不是有中已知的病毒...
然後根据对应的病毒作出对应的修复动作...
另外一个systemclean.com...
这个是包含tsc跟扫毒程式的部份...
执行扫毒之後...会先以tsc扫描一次...
再以扫毒程式读取另外的病毒码...
作全硬碟扫描...
: 对於WINDOWS的更新
: 最近抱持着一些疑问
: 4月份的更新你有装吗?
: 一些我认识的人装了以後电脑就出问题了
: 我自己要装的时候则是因为被卡巴跑出严重警告然後强制中断安装所以我自己的电脑是看不出什麽异常
: 你那边装完有发生类似的情形吗?
well...我用win2K...所以情况可能跟你不同...
而且我使用上也没有出现类似的问题...:)
这种可能性不是没有...
之前就有发生过某N牌更新伺服器被入侵加料...
防毒软体更新之後都出问题...XD
这个时候就要上相关的讨论版或是写信问防毒软体厂商...
可能是真的来源出问题...但也有可能是防毒软体根据某些因素判断是恶意程式...
﹝可能是恶意程式或是有异常的连线动作﹞
: FOXY ...如果不用顾虑到法律的话那还真是个好东西
: 有时候能找到些满有用的东西 XD
: 在用FOXY以前我有用过EZPEER 不过那个时候EZPEER的设计有够...差
: EZPEER开下去整颗硬碟等於完全没保密
: 任人下载所有的档案
: 现在如何就不清楚了
在p2p讨论版...foxy被批评的很惨...
在此不多加详述...
foxy被批主要是因为被加料的版本太多...
加上本身的连线方式太过暴力...
有兴趣请参考P2PSoftWare版...
8686 m41 4/27 hirokofan □ 浅谈foxy的问题
我自己是习惯用骡子...
因为我找的东西有时候很冷门...
ed2k网路好处是东西的生命周期很长...
另外一点是...我找的东西有时候国内也很少...
foxy、ezpeer这种以台湾为取向的p2p软体不大适合我...
ex:喇叭花女孩...22号上映的样子...我昨天看完了dvdrip版本...
我比较care画质...所以啥偷拍的...转来转去的版本我不大喜欢...:)
那这个dvdrip哪来的...当然是国外流出来的...
台湾还没上映自然不会有DVD发布...
评价...没有想像中的催泪...不过也有可能是我太冷血XD
: 谢谢你提供地方 放假以後我会去看看
: 找个合适的来用 3Q喽
不客气...
有机会再来讨论别的...
只是怕被公干...
我知道有人看到这种文章会想睡觉...XD
--
▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁
国 立 联 合 大 学
(理工/电资/管理/技术/客家)院所 招生中
National United University
───────────────────────────────────
首页
http://www.nuu.edu.tw BBS telnet://uun.twbbs.org
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.133.140.180
1F:→ mosquito520:话说...狙击生死线不错看...一整个大推...XD 06/19 19:34
2F:推 niccccccccce:睡着了ZZZZZzzzz... 06/19 20:48
3F:推 rkcity:推emule...蚊子我要看电影拉~改天去你家拔硬碟XD 06/19 23:01
4F:推 s2415372:好难得我会在PTT打那麽多字 06/20 00:19
5F:→ fghtgb:蚊子我也要看电影啦~改天拔硬碟去你家 06/20 02:07
6F:推 mosquito520:来我家拔硬碟跟拔硬碟来我家是截然不同的行为= = 06/20 02:30
7F:推 rkcity:我比较流氓...直接拔蚊子的硬碟~XD 06/20 03:15
8F:推 kentrose:请教个问题,win2k的update连线的时候会检查版本吗?(好比 06/20 14:08
9F:→ kentrose:说如xp/vista先来个验明正身之类的...) 06/20 14:09
10F:推 mosquito520:印象中也有验证工具...不过我就没碰过啥验证失败就是 06/20 21:47