暗月无风

都裸奔好几年了。

暗月无风

杀毒软件其实就是个笑话。
就跟座飞机棒个安全带一样地。都是心里安慰。

暗月无风

原帖由 boilingsnow 于 2006-11-7 20:20 发表


坐飞机在某些特殊情况发生的时候，安全带可不是心理安慰。当然，特殊情况发生的几率是很小的。

这就跟杀毒软件能完美杀个病毒的概率一样。杀毒软件基本上现在是个查毒软件。查出来了还是没法杀掉，只用重装系统。而且即使不用杀毒软件，中毒了一般人也是感觉出来的吧。

暗月无风

原帖由 驴子 于 2006-11-7 22:14 发表
病毒防火墙的价值在于防毒

等感染的病毒防火墙就没啥大用处了

防火墙就更扯淡了。能防的都是些过时的技术。现在也不多见了吧。驱动方式的病毒基本上没用的，只要能加载到内核空间，还有什么不能干的?  不走windows的API，直接改中断向量表?
反正偶是信不过杀毒软件的。裸奔几年了，就是偶而用autoruns.exe查查启动项。进个安全模式手动杀杀，实在不行就重装

暗月无风

偶不是高手了啦
防火墙我理解，应该是主动的防止一些未知病毒的破坏。仿制已知病毒都不应完美，还未知呢。比如说: 研究研究可执行文件的格式，就能写个动态改变长度，运行后改变名称，自己删除自己，。，，等等。。。。还怎么防。防火墙的手段，无非是hook一些windows api. 内核对象计数等等。这些都有办法破解。能想到的就是绕过windows，直接操作内存。
当然网络防火墙还是有点用，毕竟remote的手段有限。本地的代码实在是防不胜防啊。所以宁愿裸奔，玩游戏搞不好还能多跑几帧