作者y3k (暱 稱)
看板AntiVirus
標題Re: [推薦] 211隻病毒包 測試防毒軟體！
時間Wed May 20 11:13:54 2009
1F：推 VictorTom:其實那種藏script點了才上網偷抓的有一點在灰色地帶.y 05/20 01:06
2F：→ VictorTom:的確執行後被偷帶回來的才是有問題的東西, 但它是個惡 05/20 01:06
3F：→ VictorTom:意連結; 那, 我internet斷掉的時候, 防毒軟體要怎樣判 05/20 01:06
4F：→ VictorTom:斷這些東西有害?? 05/20 01:07
nonono 這個不對
別忘了這些東西大部分是"電子郵件的夾檔"阿囧
你有看過隨身碟這種靠儲存媒介而非網路感染的病毒是用lnk幹壞事嗎
或者該說那樣幹得成壞事嗎= =
當你收受或開啟到此種檔案的時候 幾乎百分之一百確定你是在網路上的不是嗎..@@
東西本身的存在是沒有原罪沒錯 但是東西的行為有罪 我不懂為什麼要替他辯護?orz
5F：→ VictorTom:這種感覺就好像autorun.inf, 它本身不算病毒, 但惡意 05/20 01:09
6F：→ VictorTom:程式會利用它來執行惡意程式本體. 05/20 01:09
7F：→ VictorTom:我自己個人是傾向於, 那個有惡意的本體/網頁內容能擋 05/20 01:10
8F：→ VictorTom:住就好; 不過這也有點挑戰使用者的膽量與運氣就是了. 05/20 01:10
9F：→ VictorTom:誰知道執行下去到底防毒軟體擋不擋得住啊....Orz 05/20 01:11
10F：→ VictorTom:不過, 好像幾年前就有把cmd.exe rename掉的建議了說@_@" 05/20 01:12
cmd.exe是windows指令提示字元的本檔 砍了或rename掉反而會造成更大問題吧
另外那些不知道這個檔案是系統檔案的人真的是貽笑大方囧
話說推文中有人拿出HIPS來討論 這個就來講一下我個人的看法吧
網路上有些人認為HIPS可以用來取代防毒軟體 我覺得這個觀念是不對的
講難聽一點要是能夠取代早就取代掉或拿來賣了 不會等到現在一票免費HIPS好用
HIPS最主要的難點在於使用者本身的程度 而且他比防毒軟體更依賴使用者的判斷能力
我看過用HIPS(和防火牆)的人用爛的有兩種 一種是不懂裝懂亂設 一種是全部allow
大家應該都算知識份子 可以看看你自己身邊覺得真正有能力使用HIPS得當的人有幾個
至少我身邊的人統計 大部分的回答是說"用電腦幹嘛用得那麼麻煩"
前幾天幫別人灌COMODO跟對方說明HIPS是什麼後問他要不要開 馬上就被拒絕了
知識份子都有如此 那一般的使用者會是怎樣可以想想
我沒有看不起別人的意思 事實就是這樣 很令人難過吧= =a
一般的使用者 往往都只願意知道檔案"有沒有毒"
防毒軟體(或者該說防護軟體)的義務就是幫助使用者過濾 所以宜嚴不宜寬
我個人的判斷是認為 .lnk的mal file之所以出現那麼多
是因為他比一般mal file更容易對mal file本身作變種動作
lnk檔案在網路上散布的同時 你不太需要在散布新的檔案 就可以從網站端進行變種
當這種變種防護軟體掃不出來 而且又不擋lnk的時候 問題就來了不是嗎...
所以身為一個防毒軟體 擋下內含惡意行為操控碼的lnk 是相當合理的=3=y
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.114.196.43
11F：推 xiaoyao:支持!! 補充一下 目前有幾家廠商定義為Trojan-Downloader 05/20 11:18
12F：→ xiaoyao:其中包含微軟 Microsoft Malware Protection Center 05/20 11:20
13F：→ xiaoyao:舉例 微軟報TrojanDownloader:Win32/Lnkget.* 05/20 11:22
14F：→ xiaoyao:貽笑大方 XDDDDDDDDD 05/20 11:25
15F：推 tyke123:推薦裝個沙箱開啟上網之類的連外軟體 05/20 11:30
16F：→ mantohu:說真的自從有了Comodo的HIPS我沒中過了... 05/20 11:36
17F：推 Ornitier: 真的有時替別人設想還要被反問"神經病那麼麻煩做什麼" 05/20 13:06
18F：→ Ornitier:「我沒裝防毒，也沒聽過我電腦有中毒，防毒沒用啦」之類~ 05/20 13:08
19F：→ jlovet:貽笑，遺留笑柄。「貽笑大方」指被識見廣博或精通此道的內 05/20 13:23
20F：→ jlovet:行人所譏笑.所以你覺得定義Downloader的廠商很搞笑阿? 05/20 13:23
21F：推 xiaoyao:貽笑大方是內文所指的 不知道cmd.exe是系統檔的人 05/20 14:36
22F：→ xiaoyao:少來斷章取義 05/20 14:37
23F：→ y3k:這篇這樣打才333p 好少Q_Q 05/20 16:34
24F：推 Pronounce:知識份子？一般使用者？到底怎麼定義呢？ 05/20 23:43
25F：→ Pronounce:念多少書才是知識份子呢？讀社會大學算不算？ 05/20 23:43
26F：→ Pronounce:不會設定有什麼好難過的？ 05/20 23:45
27F：→ Pronounce:資安觀念好比較好還是價值觀正確比較重要？ 05/20 23:47
28F：→ Pronounce:我沒有看不起別人的意思 事實就是這樣 很令人難過吧 05/20 23:47
29F：→ a3785lexx:樓上......我覺得原PO沒有很想傷人的意思@@ 05/21 00:18
30F：推 f5822538:知識分子是指運用其智力研究、反思和推測、提問以及回答 05/21 20:00
31F：→ f5822538:有關各種不同思想問題的人士。智力勞動者的統稱。 05/21 20:00