※ 引述《mosquito520 (賣頻寬控制分享器)》之銘言： : 看到這位仁兄的推文有點感興趣... : 所以回一篇問問:) : : 推 s2415372:上次去找學校網管師問過...他說漏洞沒辦法 ... 06/19 02:08 : 我想先請教...你問的網管師是哪位= =? : 我記得那個漏洞可以修正的樣子... : : → s2415372:所以大家只能想辦法自保了 ...順便投卡巴一票 06/19 02:09 : 另外在這我對卡八投反對票... : 個人不喜歡卡巴的原因... : 正確率最高...這當然很好...但是誤報率太高...這我會受不了... : 一直跳警告出來...你不嫌煩我會嫌煩= =" : 另外一個原因...卡巴斯基是要錢的:) : : → s2415372:另外 ...最近常去親身體驗的時候發現現在的木馬好像 06/19 02:10 : : → s2415372:和上個月 還有上上個月的都不一樣 難道學生變成待宰羔羊 06/19 02:12 : : → s2415372:另外 想問一下....有沒有人有那種專門拿來解析病毒的軟體 06/19 02:13 : : → s2415372:就是那個能製造一個虛擬環境給病毒執行 方便觀察的軟體 06/19 02:14 : 解析的話比較麻煩... : 最慘的情況可能要反組譯去看他會做什麼事情... : 虛擬的環境... : 當然可以... : 請移駕ezsoft版... : 免費的有qemu...virtual pc...virtual box.. : 還有最有名的vmware... : 這些都可以建立虛擬的PC出來...讓你裝上各式各樣的OS... : 麻煩的是...你要怎麼去觀察咧？ : 觀察比較麻煩...現在的病毒或木馬不像以前以破壞為目的了... : 有的是要發廣告信...有的是後門...有的是跳板... : 有的是廣告... : 有的你沒辦法區分是哪個造成的... : 有的你沒辦法判別什麼時候中的... : 有的你根本不知道他進來幹嗎的... : 有的你根本不知道他是不是惡意程式= =... : 所以...養成良好的使用習慣... : windows的更新一定要安裝... : 不知道不清楚的東西就不要去碰...EX.FOXY... : 以上三點比裝防毒軟體、防火牆來的重要...:) 我那個時候是去問6樓辦公室裡面的人 叫什麼名字我就沒印象了 他桌上是有放塊牌子寫網路管理師 現在回想起來那個時候他說沒辦法後面是還有補一句因為教務處的主機不歸他們管 你說卡巴誤報率高 我倒不這麼覺得 應該是調整上的問題吧 剛開始用的的時候當然會一天到晚都在警告 不過幾個星期慢慢調整下來你所謂的誤報就變的很少了 另外 卡巴的警告是可以關掉的 你不用把他全開啊 我個人只有開少少幾項而已 像駭客攻擊偵測的通知我就直接關掉 卡巴正版的話是一個月一百塊錢左右 所以值不值得就是看個人的感覺嘍 看看電腦裡的資料值不值得花那些錢 現在的病毒和木馬如你所說不像以前只以破壞為目的 所以我想看的是他在虛擬環境運行以後會修改哪些東西 像是登錄檔 這樣中毒以後才知道要去改哪些登錄檔 不然自己手動砍病毒有的時候只是讓他不能動 卻沒有真的清乾淨 對於WINDOWS的更新 最近抱持著一些疑問 4月份的更新你有裝嗎? 一些我認識的人裝了以後電腦就出問題了 我自己要裝的時候則是因為被卡巴跑出嚴重警告然後強制中斷安裝所以我自己的電腦是看不出什麼異常 你那邊裝完有發生類似的情形嗎? FOXY ...如果不用顧慮到法律的話那還真是個好東西 有時候能找到些滿有用的東西 XD 在用FOXY以前我有用過EZPEER 不過那個時候EZPEER的設計有夠...差 EZPEER開下去整顆硬碟等於完全沒保密 任人下載所有的檔案 現在如何就不清楚了 謝謝你提供地方 放假以後我會去看看 找個合適的來用 3Q嘍 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 220.141.23.144