作者fddk (扭曲的藍月)
看板AntiVirus
標題Re: [軟體] 來討論防毒適用性吧
時間Wed Jun 18 01:50:58 2008
原文恕刪
有個想法不知道對不對、、、
我認為防毒都是防「已知的毒」，就是過去被發現過的
對於新產生的毒有時候也是沒辦法，防護功能還要看它更新速度
不然有裝防毒的怎麼依然，還會因毒而掛掉？
辨識度再強，到最後人的判斷錯了也沒用ＸＤ
所以用什麼防毒好像就是看人喜好罷了？
該中毒的還是中
沒裝防毒沒中毒的也大有人在
其實原ＰＯ的意思應該也就是、、、
好的習慣很重要吧？
個人是用F-Secure Anti-Virus Client Security（關ＸＰ內建的
老Ｋ７也能用的很歡樂，從來不會跳什麼鬼東西出來，也沒被擋過
用了幾年只中過一次毒，隨身碟病毒剛出的時候ＸＤ
而且我也知道是我自己下載某檔造成的
最多搭Ad-Aware 2007，有時後怪怪的掃一掃還蠻有用的
所以個人是建議再搭一個掃木馬用的！
好習慣只能慢慢培養ＸＤ
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.160.233.1
1F：推 kreeselack:推好習慣...真的很多人愛去對岸網站亂下載 囧 06/18 02:39
2F：→ ninkioh:要推請愛用firefox嗎XDDDD 06/18 02:54
3F：推 tungpayton:對於新型病毒 現有的防毒軟體大多有heuristic可以判斷 06/18 04:05
4F：推 SDUM:配點簡單的 破毒技巧，中毒機率 可以下降很多╰(≧﹏≦)╮ 06/18 09:05
5F：→ SDUM:例如：把 捆綁型木馬 破解，分離出 正常檔 和 病毒！ 06/18 09:06
6F：→ SDUM:簡單的幾個動作，都還沒執行，就分離出 要的東西了！ 06/18 09:07
7F：推 SDUM:必備用具：universal extractor、HIPS 或 沙箱、改副檔名 06/18 09:12
8F：→ SDUM:經驗：分解後，圖示一樣，但比較精緻，正常檔 06/18 09:14
9F：→ SDUM:古典視窗 圖示，的 .exe 是病毒！ 06/18 09:14
10F：→ SDUM:信箱 家族 木馬，可以改副檔名 解壓縮！ 06/18 09:16
11F：推 kaoru7568:樓上和我用一樣的方法XDDD 有時可以用些迷版軟體(菸) 06/18 12:56
12F：→ fddk:好複雜XDDD 06/18 14:04
13F：推 Penny491306:好複雜但蠻想學學看~有教學範例嗎？ 06/19 00:08
14F：推 aiyulee:推S大講的方法的教學 06/19 03:05
16F：→ SDUM:這裡有一堆 yahoo 病毒，可以練習！ 06/19 07:59
17F：→ SDUM:教學，就那幾句話就沒了，就這麼簡單！ 06/19 08:00