作者MyMa19 ((☆_☆))
看板AntiVirus
標題[問題] 有辦法可以看已隔離的中毒影片嗎?
時間Wed Jun 3 14:08:51 2009
用的是avast
下載過很多影片,但其中有幾十m大小的影片壓縮檔被說有毒還是木馬之類的我也不懂
但又想看過影片再砍
請問該如何作呢? 是在隔離區看就行了嗎?
謝謝指教
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.137.75.168
1F：推 VictorTom:病毒檔案搬到隔離區還是原始的病毒檔案, 只是可能會改個 06/03 14:09
2F：推 mp607:如果真的有問題的話打開就中標了吧 科科 06/03 14:10
3F：→ VictorTom:名字讓你不容易啟動它, 千萬不要犯傻以為在隔離區就沒事 06/03 14:10
4F：推 VictorTom:這麼重要冒險也要看, 要嘛先準備號系統還原(不是window 06/03 14:20
5F：→ VictorTom:內建的, 是像Ghost/TrueImage等); 或者用虛擬機器來看, 06/03 14:20
6F：→ VictorTom:不敢保證100%安全, 至少會比直接從隔離區打開還安全得多 06/03 14:21
7F：推 cilovemi:樓上好辦法~ 06/03 15:42
8F：推 jealous0953:八成是愛情動作片 不用那麼執著吧 還有更好看的咧 06/03 15:45
9F：→ knight00931:影片呢 06/03 15:51
10F：推 junorn:牡丹花下死, 做鬼也風流的意思嗎... 06/03 16:42
11F：→ y3k:你到底要不要用防毒軟體... 06/03 17:51
12F：→ lynked:藏在影片本身的毒或木馬很少（真的有這種技術嗎？）如果可 06/03 18:58
13F：→ lynked:以只抓出那個檔的話可以冒險一下，但我不負責喔 XD 06/03 19:00
14F：→ MyMa19:那再請問一下 剛用線上掃毒比較快速的ESET掃出感染威脅後 06/03 19:08
15F：推 VictorTom:小弟我也不曉得到底影片檔有沒有藏毒的技術, 但是以前看 06/03 19:09
16F：→ VictorTom:RM/RMVB會有藏連結的, 用RealPlayer看的話會自己開啟它 06/03 19:09
17F：→ MyMa19:最後的結果頁ESET顯示掃出的infected數目等於cleaned數目 06/03 19:10
18F：→ VictorTom:的browser上網頁, 萬一該網頁有問題, RP的browser有漏洞 06/03 19:10
19F：→ VictorTom:萬一天曉得有什麼萬一, 不一定也還是中標了....Orz 06/03 19:11
20F：→ MyMa19:ACTION欄都是cleaned by deleting - quarantined 06/03 19:11
21F：→ MyMa19:那就表示不需要再把這些掃出的檔案刪掉 一切正常 雖然說是 06/03 19:12
22F：→ MyMa19:quarantined也是沒關係 已經解毒的意思? 06/03 19:13
23F：→ MyMa19:但是ESET掃到的不包含本文提到的已被AVAST隔離的檔 06/03 19:15
24F：→ MyMa19:想說ESET真這麼神啊只是線上掃的掃到比較多還都解毒了? 06/03 19:17
25F：→ MyMa19:想說ESET真這麼神啊只是線上掃的還掃到比較多且都解毒了? 06/03 19:17
26F：→ MyMa19:我找能找到的歷程紀錄找到其中的影片檔案連結了 06/03 19:25
28F：→ MyMa19:這網址就是下載頁面而已 有板上神人敢下載來試試有無問題? 06/03 19:27
29F：→ MyMa19:再次感謝了 06/03 19:28
30F：→ MyMa19:待俺上傳至VIRUSTOTAL看看 06/03 19:35
31F：推 VictorTom:建議您去搞清楚防毒軟體的隔離區是什麼意思.... 06/03 19:37
32F：→ VictorTom:您也可以回想H1N1當初一些人會集中負壓隔離的理由.... 06/03 19:38
33F：→ VictorTom:唯一的差別是, 人在隔離區可能醫好, 檔案在隔離區的基本 06/03 19:38
34F：→ VictorTom:上如果不是當初誤診, 那麼通常不會有好的一天.... 06/03 19:38
35F：→ VictorTom:另外, 除了圖檔聲音檔影片檔這一類錯或被改幾個byte可能 06/03 19:40
36F：→ VictorTom:查覺不出差異以外, 大部份的檔案差一點就可能會出問題了 06/03 19:40
37F：→ VictorTom:就算防毒軟體說某某檔案已經"解毒", 我也傾向重新找確定 06/03 19:41
38F：→ VictorTom:安全的檔案; 或者重裝軟體, 還原系統等.... 06/03 19:41
39F：→ MyMa19:掃到有的有系統檔,所以在隔離區會讓系統檔剛運作時運作意思 06/03 19:43
40F：→ MyMa19:嗎 然後再監控有無不正常運作牽扯的檔案? 06/03 19:44
41F：→ MyMa19:掃到有的有系統檔,所以在隔離區會讓系統檔該運作時運作意思 06/03 19:45
42F：→ MyMa19:好似除非有更新軟體或補丁 不然容易感染的還是容易下次感染 06/03 19:50
43F：→ MyMa19:只是技術上的細節不同 06/03 19:51
44F：→ MyMa19:發現有一個電子書文件被ESET直接刪除沒有保留隔離 06/03 20:10
45F：→ MyMa19:野外求生的電子書 忘了 哭哭 06/03 20:13
46F：→ MyMa19:ESET刪除和隔離都是自動的 頂多問隔離的檔案接下來是否進一 06/03 20:26
47F：→ MyMa19:步動作 06/03 20:26
50F：→ MyMa19:然後安全? 是這樣吧? 06/03 21:10
51F：→ MyMa19:一邊怎麼試就是無法執行 除非像樓上各位所言那樣 真可惜了 06/03 21:18
53F：推 lynked:謝謝樓上的連結，看來比較安全的還是avi/mpeg格式 06/03 22:06
54F：→ lynked:或者是用不會開網頁的播放器開 06/03 22:07