作者vintw (陽光好青年)
看板AntiVirus
標題Re: [問題] Kaspersky掃不到而Norton掃的到？
時間Thu Apr 10 12:05:46 2008
※ 引述《flydaclk (flydaclk)》之銘言：
引言恕刪
: 說要裝兩套防毒比較好......-_-
雖然我也常試著把兩套防毒裝一起玩，但是這種事是很危險的，因為很容易衝突
一般都不會建議使用者裝兩套一上的防毒軟體
不管是各種的防護功能可能會打架(例如Avast和AntiVir Premium的mail掃描)
也有可能會因為搶病毒而陷入無限迴圈...
舉一個例子，我們學校的老師有一次跟我抱怨他電腦中毒了
結果我去幫他看，發現電腦裡面有3套防毒軟體...不知道是哪個研究生幫他裝的
然後電腦爛掉的原因是，當一套防毒軟體找到病毒把它自動移到隔離區時
另一套防毒軟體被這個動作觸發，偵測到病毒，把它重新移到自己的隔離區
然後又觸發第一套，就這樣一直LOOP下去...
: 這下神奇了...kaspersky掃不到的symantec都掃到了？？
: 掃到一堆疑似被感染的檔案...
: 我看了是哪些檔案，大概99.5%都是暫存tmp檔...
: 為何在kaspersky會掃不到？？？
雖然沒有偵測率100%的防毒軟體，但是照你的描述來看
很可能這些檔案就是kaspersky自己產生的，或是其實是kaspersky的隔離區
裝兩套防毒以上，第一件事就是要把所有的隔離區設為例外，
不然就會像上面那個例子一樣
: 他說直接把電源線從PSU上直接拔下來.....過幾秒再安插回去...
: 說這樣在主機板和RAM上的病毒會因為沒有電源而消失
虎爛的
RAM只要你正常關機斷電後，裡面的資料就會不見，除非你用冷凍劑把它給冰起來
主機板裡面唯一可以存資料的地方大概剩BIOS/CMOS
很遺憾的這兩個地方這樣做資料還會在
主機板上有顆水銀電池是供電給CMOS保存資料用的，而BIOS沒電的狀況下資料不會不見
那位仁兄大概是嘴砲的功力高了一點罷了...ccc
--
CPU: Intel PIII EB 800MHz (Coppermine) / MB: ACER S58M(i815)
RAM: Apacer PC133 256MB*2 / VGA: Gigabyte ATi 9000pro 64MB DDR
HDD: Seagate 7200.7 80G*2 / PSU: AcBel 350W / Case: iCute不知名
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.166.129.208
※ 編輯: vintw 來自: 118.166.129.208 (04/10 12:06)
1F：推 flydaclk:感謝講解 上了一課XD 04/10 13:10
2F：推 pthuang:有的病毒開機後會躲進RAM 去 正常關機前又會回到硬碟中.. 04/10 13:53
3F：→ pthuang:應該不會沒人聽過這種毒吧... =.=a 04/10 13:54
4F：推 sdbb:同學，那也不用拔電源線 04/10 14:32
5F：推 flydaclk:請問那個病毒是? 04/10 16:24