设为首页收藏本站
切换到窄版

 找回密码
 注册
快捷导航
专门网»论坛 › 其他版块 › 系统与软件区 › 【转帖】重点认清两个国外杀软的脆弱本质：NOD32与驱逐 ...
1234下一页
返回列表 发新帖
楼主: 疯兔子

【转帖】重点认清两个国外杀软的脆弱本质：NOD32与驱逐舰(欢迎讨论，但不要激动)

[复制链接] |自动提醒
阅读字号:
  • 大
  • 中
  • 小
疯兔子

2859

回帖

0

积分

1685

资产值

入门会员 Rank: 1

注册时间
2007-10-23
 楼主| 发表于 2008-1-21 11:11:55| 字数 368| - 中国–浙江–丽水 电信 | 显示全部楼层
QUOTE:
Posted by gamersmile on 2008-1-21 10:43
多谢兔子的小花
俺不是高手，不过之前没事喜欢折腾杀软而已了
默认设置里NOD32的确不扫描压缩文件，但可以通过设置打开。
不久前ESET推出了新一代的杀软EAV(ESET Antivirus，单机反病毒）和安全套 ...


会用折腾这一词的一般水平都不可小看...


但是NOD32 2,7版本的确不支持压缩包扫描
但是虽然这么说,有些压缩包含毒扫的出来,有些压缩包含毒扫不出必须要解压开才扫的出
前年,2007年7-12月一直用NOD32
因为杀毒实在太失败了
我上报的病毒,卡巴二小时入库,红伞一天入库,NOD32居然1个月都不入库.......所以坚决抛弃

帮忙看下这贴,没人帮我解决

http://www.ibmnb.com/thread-633005-1-1.html

流口水感谢
最讨厌那种XX专用版,你干嘛不自己用?!!!
回复 支持 反对

使用道具 举报

gamersmile

1万

回帖

171

积分

9万

资产值

至尊会员II Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2006-5-10
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2008-1-21 11:59:15| 字数 379| - 中国–广东–深圳 电信 | 显示全部楼层
QUOTE:
有些压缩包含毒扫的出来,有些压缩包含毒扫不出必须要解压开才扫的出


的确有这个现象
你不会告诉我是专门下杀毒包来测试的吧？一开始我也试过些杀毒包，但后来发现没有实际意义。
的确，用修改特征码、加花、北斗包装过的病毒就很难被特定的杀软检查出来了。但我要说的是：整过容的病毒或许隐蔽性更强，但它们还有和原始病毒一样的破坏性么？

杀毒软件有两个基本概念：侦测率和误报率。
前者好比破案率，后者呢是抓错人。
要做到既提高破案率又尽量少抓错人，GA的判断推理能力就至关重要了。
从这个角度讲，你可以说NOD32的标准是宽进严出吧

对个人操作系统用户来说，杀软还有一个重要衡量标准，那就是操作的流畅度。
反正NOD32是我目前用过的杀软比较让人满意的吧。

虽然不是很懂，但你的另一个帖子我也回了。希望能帮到你

[ Edited by  gamersmile on 2008-1-21 12:04 ]
择高处立，就平处坐，向宽处行
回复 支持 反对

使用道具 举报

aandy

1077

回帖

0

积分

2847

资产值

入门会员 Rank: 1

注册时间
2006-6-30
发表于 2008-1-21 12:02:40| 字数 22| - 中国–广东–江门 联通 | 显示全部楼层
裸奔足矣....GHOST是我最好的杀毒软件
T61 T7300,NVS140M,2G内存,160G 5400rpm，1400*900，VISTA OR XP
回复 支持 反对

使用道具 举报

gamersmile

1万

回帖

171

积分

9万

资产值

至尊会员II Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2006-5-10
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2008-1-21 12:05:25| 字数 42| - 中国–广东–深圳 电信 | 显示全部楼层
我来问LS一句：

如果哪天你遇到了熊猫烧香一类的病毒，删除了Ghost备份文件，咋办？
择高处立，就平处坐，向宽处行
回复 支持 反对

使用道具 举报

aandy

1077

回帖

0

积分

2847

资产值

入门会员 Rank: 1

注册时间
2006-6-30
发表于 2008-1-21 12:10:46| 字数 110| - 中国–广东–江门 联通 | 显示全部楼层
QUOTE:
Posted by gamersmile on 2008-1-21 12:05
我来问LS一句：

如果哪天你遇到了熊猫烧香一类的病毒，删除了Ghost备份文件，咋办？

那就只能看天意咯.....
不过好像不会经常有烧香的吧？？
T61 T7300,NVS140M,2G内存,160G 5400rpm，1400*900，VISTA OR XP
回复 支持 反对

使用道具 举报

疯兔子

2859

回帖

0

积分

1685

资产值

入门会员 Rank: 1

注册时间
2007-10-23
 楼主| 发表于 2008-1-21 12:15:21| 字数 187| - 中国–浙江–丽水 电信 | 显示全部楼层
QUOTE:
Posted by gamersmile on 2008-1-21 12:05
我来问LS一句：

如果哪天你遇到了熊猫烧香一类的病毒，删除了Ghost备份文件，咋办？



现在病毒专门删GHO文件

还有病毒感染了EXE文件就完了

碰到这种情况,我是把GHO文件改为别的扩展名以躲避被删除

另外,熊猫我没中过,viking中过.自己中毒,结果把同学也感染了.

现在破坏ZIP文件的也好多...
最讨厌那种XX专用版,你干嘛不自己用?!!!
回复 支持 反对

使用道具 举报

疯兔子

2859

回帖

0

积分

1685

资产值

入门会员 Rank: 1

注册时间
2007-10-23
 楼主| 发表于 2008-1-21 12:18:09| 字数 207| - 中国–浙江–丽水 电信 | 显示全部楼层
QUOTE:
Posted by aandy on 2008-1-21 12:10

那就只能看天意咯.....
不过好像不会经常有烧香的吧？？



觉得烧香没意思,还是喜欢CIH病毒... 这才叫猛


问你下,我也想用GHO备份

IBM自带的RR恢复软件不大想用速度慢

我现在已经备份了次系统,GHOST11备份的

但是每次恢复的话,必须U盘启动然后启动GHOST然后才能恢复

恢复个系统要插U盘有点麻烦

另外硬盘全部NTFS格式

你有什么好点的办法吗?
最讨厌那种XX专用版,你干嘛不自己用?!!!
回复 支持 反对

使用道具 举报

DarkClouds

2万

回帖

3

积分

5116

资产值

初级会员 Rank: 1

注册时间
2005-8-8
铜牌荣誉勋章(注册8年以上会员)
发表于 2008-1-21 12:20:19| 字数 45| - 中国–广东–佛山 联通/IDC机房 | 显示全部楼层
......
换系统吧.
freeBSD,linux,或者MAC OSX吧
病毒比ms系统少多了.
向死而生
一粒砂中三千界 合目内观礼毗卢
茶气氤氲尘内外 何须槽场问生熟
回复 支持 反对

使用道具 举报

疯兔子

2859

回帖

0

积分

1685

资产值

入门会员 Rank: 1

注册时间
2007-10-23
 楼主| 发表于 2008-1-21 12:22:40| 字数 270| - 中国–浙江–丽水 电信 | 显示全部楼层
QUOTE:
Posted by gamersmile on 2008-1-21 11:59


的确有这个现象
你不会告诉我是专门下杀毒包来测试的吧？一开始我也试过些杀毒包，但后来发现没有实际意义。
的确，用修改特征码、加花、北斗包装过的病毒就很难被特定的杀软检查出来了。但我要说的是：整 ...




去下载样本没意思
但是可以代表最基础的侦测水平

试想连基本的样本放在杀软前,杀软都不认识,那还有啥用
NOD32好,比较安静,上个H色都不报,我用伞一天到晚和我的硬盘要从白天吵到晚上

免杀么, 我找到一个加壳的,可以过伞还可过很多杀软 ..要不你发个病毒给我,我加个壳试下...
最讨厌那种XX专用版,你干嘛不自己用?!!!
回复 支持 反对

使用道具 举报

疯兔子

2859

回帖

0

积分

1685

资产值

入门会员 Rank: 1

注册时间
2007-10-23
 楼主| 发表于 2008-1-21 12:24:31| 字数 143| - 中国–浙江–丽水 电信 | 显示全部楼层
QUOTE:
Posted by DarkClouds on 2008-1-21 12:20
......
换系统吧.
freeBSD,linux,或者MAC OSX吧
病毒比ms系统少多了.



大家的笑怎么都这么淫荡呢...



前几个月跑过ubantu7.04

因为有些软件必须要在WIN下跑

WINE怎么模拟都不成功
最讨厌那种XX专用版,你干嘛不自己用?!!!
回复 支持 反对

使用道具 举报

DarkClouds

2万

回帖

3

积分

5116

资产值

初级会员 Rank: 1

注册时间
2005-8-8
铜牌荣誉勋章(注册8年以上会员)
发表于 2008-1-21 12:27:44| 字数 118| - 中国–广东–佛山 联通/IDC机房 | 显示全部楼层

回复 #70 疯兔子 的帖子

我只是试过用wine玩过cs而已
几天就把它干掉了.
wine太大了.安上后1g多2g.....*.*lll
又不经常用,算了,del了

前几天整了个SCO unix,感觉比较难上手哦.
好多东西都和普通的unix有点区别.......*.*lll
向死而生
一粒砂中三千界 合目内观礼毗卢
茶气氤氲尘内外 何须槽场问生熟
回复 支持 反对

使用道具 举报

疯兔子

2859

回帖

0

积分

1685

资产值

入门会员 Rank: 1

注册时间
2007-10-23
 楼主| 发表于 2008-1-21 13:14:46| 字数 259| - 中国–浙江–丽水 电信 | 显示全部楼层
QUOTE:
Posted by DarkClouds on 2008-1-21 12:27
我只是试过用wine玩过cs而已
几天就把它干掉了.
wine太大了.安上后1g多2g.....*.*lll
又不经常用,算了,del了

前几天整了个SCO unix,感觉比较难上手哦.
好多东西都和普通的unix有点区别.......*.*lll




SCO UNIX
见过
我初中时我爸的机房里面一台SCO UNIX机器
结果被我断电重启了两次,机器就崩溃了...

你知道哪有SCO UNIX下载吗?
我下载了OS/2,结果不知道如何安装,网络一个教程都没*.*lll
最讨厌那种XX专用版,你干嘛不自己用?!!!
回复 支持 反对

使用道具 举报

zhanglan

122

回帖

0

积分

161

资产值

入门会员 Rank: 1

注册时间
2007-7-26
发表于 2008-1-21 13:37:50| 字数 13| - 中国–河北–唐山 联通 | 显示全部楼层
我使用咖啡企业版。。。。。
回复 支持 反对

使用道具 举报

骑驴也上树

3847

回帖

34

积分

4598

资产值

钻石会员 Rank: 3Rank: 3Rank: 3

注册时间
2007-8-22
发表于 2008-1-21 13:42:32| 字数 65| - 中国–辽宁–沈阳 移动 | 显示全部楼层
卡吧还死机    绝对不用

裸奔已经3年了  谢谢

咱也不彪  至少3个月会 查杀一次病毒

小红伞很好吗? 上面哪位xd 给介绍下呀~~~   下次我好也试试 小红伞
R40 T43  X301 X240 X250 X260 X270
SK-8835/8840/8855/
回复 支持 反对

使用道具 举报

疯兔子

2859

回帖

0

积分

1685

资产值

入门会员 Rank: 1

注册时间
2007-10-23
 楼主| 发表于 2008-1-21 13:46:44| 字数 159| - 中国–浙江–丽水 电信 | 显示全部楼层
QUOTE:
Posted by 骑驴也上树 on 2008-1-21 13:42
卡吧还死机    绝对不用

裸奔已经3年了  谢谢

咱也不彪  至少3个月会 查杀一次病毒

小红伞很好吗? 上面哪位xd 给介绍下呀~~~   下次我好也试试 小红伞






8-22.....ex-gf的生日
你卖不卖你的帐号?

红伞建议别使用了
天天发现病毒的

现在裸奔是最好的,速度快.不拖机器.
最讨厌那种XX专用版,你干嘛不自己用?!!!
回复 支持 反对

使用道具 举报

gamersmile

1万

回帖

171

积分

9万

资产值

至尊会员II Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2006-5-10
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2008-1-21 13:47:32| 字数 67| - 中国–广东–深圳 电信 | 显示全部楼层
AntiVir又叫小红伞，它的professional版是免费的，也是最大的特色之一
说到小红伞的杀毒功能，应该算免费杀软里边的中上等了
择高处立，就平处坐，向宽处行
回复 支持 反对

使用道具 举报

gamersmile

1万

回帖

171

积分

9万

资产值

至尊会员II Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2006-5-10
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2008-1-21 13:48:23| 字数 17| - 中国–广东–深圳 电信 | 显示全部楼层
再次验证了LZ的确是成天挂在网上的
择高处立，就平处坐，向宽处行
回复 支持 反对

使用道具 举报

疯兔子

2859

回帖

0

积分

1685

资产值

入门会员 Rank: 1

注册时间
2007-10-23
 楼主| 发表于 2008-1-21 13:54:44| 字数 149| - 中国–浙江–丽水 电信 | 显示全部楼层
QUOTE:
Posted by gamersmile on 2008-1-21 13:47
AntiVir又叫小红伞，它的professional版是免费的，也是最大的特色之一
说到小红伞的杀毒功能，应该算免费杀软里边的中上等了




因为机器有点问题

而且都没解决

所以现在挂在网上狂发贴...

我在硬件板发了很多贴

都没解决

最讨厌那种XX专用版,你干嘛不自己用?!!!
回复 支持 反对

使用道具 举报

疯兔子

2859

回帖

0

积分

1685

资产值

入门会员 Rank: 1

注册时间
2007-10-23
 楼主| 发表于 2008-1-21 13:55:59| 字数 291| - 中国–浙江–丽水 电信 | 显示全部楼层
QUOTE:
Posted by gamersmile on 2008-1-21 13:47
AntiVir又叫小红伞，它的professional版是免费的，也是最大的特色之一
说到小红伞的杀毒功能，应该算免费杀软里边的中上等了




P版不免费的,免费的是C版....

P版帐号3个月申请

W版1个月

觉得中了毒,GHOST绝对舒服

问你下...


67楼的..
QUOTE:
问你下,我也想用GHO备份

IBM自带的RR恢复软件不大想用速度慢

我现在已经备份了次系统,GHOST11备份的

但是每次恢复的话,必须U盘启动然后启动GHOST然后才能恢复

恢复个系统要插U盘有点麻烦

另外硬盘全部NTFS格式

你有什么好点的办法吗?
最讨厌那种XX专用版,你干嘛不自己用?!!!
回复 支持 反对

使用道具 举报

ahahyh

486

回帖

0

积分

542

资产值

入门会员 Rank: 1

注册时间
2005-7-21
发表于 2008-1-21 16:02:16| 字数 187| - 中国–江苏–无锡 电信 | 显示全部楼层
QUOTE:
Posted by 疯兔子 on 2008-1-19 21:33




红伞没见得那么的好
上个网站只要脚本有转向语句立刻报毒
用的日立硬盘是整天的哒哒的响,用的红伞也是每天都要发现病毒
说实在的国内用户还是普遍都是瑞星为多
不要到处说瑞星
随便到什么地方去看 ...

别说瑞星了好不好,最新病毒库扫下来一个病毒没有,换个杀软扫出来800个,就是前几个月的事情,,,埃广告做的好,不过本事好,,
回复 支持 反对

使用道具 举报

ahahyh

486

回帖

0

积分

542

资产值

入门会员 Rank: 1

注册时间
2005-7-21
发表于 2008-1-21 16:03:55| 字数 42| - 中国–江苏–无锡 电信 | 显示全部楼层

回复 #67 疯兔子 的帖子

去找电脑公司特别版7.8,然后吧里面的微型版pe安装到硬盘就可以了,,不在需要光驱等
回复 支持 反对

使用道具 举报

ahahyh

486

回帖

0

积分

542

资产值

入门会员 Rank: 1

注册时间
2005-7-21
发表于 2008-1-21 16:09:50| 字数 68| - 中国–江苏–无锡 电信 | 显示全部楼层
其实我一直用kv,,不过2008功能强,可小问题也很强,基本几天半个月就出来一个莫名其妙的小问题,,kv2007用大半年都没这么多小问题
回复 支持 反对

使用道具 举报

gamersmile

1万

回帖

171

积分

9万

资产值

至尊会员II Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2006-5-10
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2008-1-21 17:02:06| 字数 8| - 中国–广东–深圳 电信 | 显示全部楼层

回复 #79 疯兔子 的帖子

试试矮人工具箱？
择高处立，就平处坐，向宽处行
回复 支持 反对

使用道具 举报

海南小黑

7404

回帖

98

积分

2546

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2005-8-14
银牌荣誉勋章(注册10年以上会员)
发表于 2008-1-21 17:18:52| 字数 162| - 中国–海南–海口 电信 | 显示全部楼层
QUOTE:
Posted by 疯兔子 on 2008-1-19 22:06




用电脑逃不了不中病毒

上次见过一个女的家的电脑中了两个杀软,一个防火墙,真牛...

我现在裸奔


我昨天见过一个朋友的笔记本装的东西更牛:一个瑞星,一个卡巴,一个360,一个**防火墙(具体忘记什么名字了).

**他笔记本的配置是PIII750/192M/1.8寸硬盘
回复 支持 反对

使用道具 举报

DarkClouds

2万

回帖

3

积分

5116

资产值

初级会员 Rank: 1

注册时间
2005-8-8
铜牌荣誉勋章(注册8年以上会员)
发表于 2008-1-21 17:19:27| 字数 270| - 中国–广东–佛山 联通/IDC机房 | 显示全部楼层
QUOTE:
Posted by 疯兔子 on 2008-1-21 13:14




SCO UNIX
见过
我初中时我爸的机房里面一台SCO UNIX机器
结果被我断电重启了两次,机器就崩溃了...

你知道哪有SCO UNIX下载吗?
我下载了OS/2,结果不知道如何安装,网络一个教程都没*.*lll

我手上有5.07版的,有几个地方可以下载的.
就是个安装序列号比较难找而已
现在最新版的是UnixWare好像.没有记错的话*.*lll
UnixWare体积比较庞大.上G了,没有dvd刻不下来*.*lll

[ Edited by  DarkClouds on 2008-1-21 17:21 ]
向死而生
一粒砂中三千界 合目内观礼毗卢
茶气氤氲尘内外 何须槽场问生熟
回复 支持 反对

使用道具 举报

疯兔子

2859

回帖

0

积分

1685

资产值

入门会员 Rank: 1

注册时间
2007-10-23
 楼主| 发表于 2008-1-21 19:22:28| 字数 258| - 中国–浙江–丽水 电信 | 显示全部楼层
QUOTE:
Posted by DarkClouds on 2008-1-21 17:19

我手上有5.07版的,有几个地方可以下载的.
就是个安装序列号比较难找而已
现在最新版的是UnixWare好像.没有记错的话*.*lll
UnixWare体积比较庞大.上G了,没有dvd刻不下来*.*lll

[ Edited by  DarkClouds on ...




现在有没有正宗点的SCO UNIX?

是不是就是这个?

http://www.sco.com/support/update/download/release.php?rid=195

没序列号...
最讨厌那种XX专用版,你干嘛不自己用?!!!
回复 支持 反对

使用道具 举报

DarkClouds

2万

回帖

3

积分

5116

资产值

初级会员 Rank: 1

注册时间
2005-8-8
铜牌荣誉勋章(注册8年以上会员)
发表于 2008-1-21 22:49:12| 字数 81| - 中国–广东–汕头 电信 | 显示全部楼层

回复 #86 疯兔子 的帖子

Samba 3.0.24 Supplement

这个这么小,只是一个samba而已吧???
好像用SCO unix名字的版本最高到5.07而已
再上去就是UnixWare了.
向死而生
一粒砂中三千界 合目内观礼毗卢
茶气氤氲尘内外 何须槽场问生熟
回复 支持 反对

使用道具 举报

疯兔子

2859

回帖

0

积分

1685

资产值

入门会员 Rank: 1

注册时间
2007-10-23
 楼主| 发表于 2008-1-21 23:30:01| 字数 159| - 中国–浙江–丽水 电信 | 显示全部楼层
QUOTE:
Posted by DarkClouds on 2008-1-21 22:49
Samba 3.0.24 Supplement

这个这么小,只是一个samba而已吧???
好像用SCO unix名字的版本最高到5.07而已
再上去就是UnixWare了.




问你下
UBANTU7.04
是DVD的,全装大概多少G?

另外你用过OS/2吗?
最讨厌那种XX专用版,你干嘛不自己用?!!!
回复 支持 反对

使用道具 举报

yansy

3万

回帖

369

积分

27万

资产值

超级版主 Rank: 7Rank: 7Rank: 7Rank: 7Rank: 7Rank: 7Rank: 7

注册时间
2002-8-15
发表于 2008-1-22 09:44:45| 字数 72| - 中国–广东–广州–天河区 电信 | 显示全部楼层
晕哦
楼主转的明显是枪手文章

什么是枪手文章？就是针对某个产品穷追猛打的文章

任何一个产品都有好和不好，客观描述这两个方面的情况才是具有可读性的文章。
我的摄影微博
回复 支持 反对

使用道具 举报

lengbj

8459

回帖

83

积分

1万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2007-2-15
铜牌荣誉勋章(注册8年以上会员)
发表于 2008-1-22 10:02:37| 字数 8| - 中国–山东–淄博 电信 | 显示全部楼层
裸奔中，顶你一个
i5-4200U(1.60GHz), 4GB RAM, 240G SSD, 14in 1600x900 LCD, 2GB AMD Radeon HD8670M Graphics
回复 支持 反对

使用道具 举报

下一页 »
1234下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Powered by Discuz! X3.5 © 2001-2023 Comsenz Inc

GMT+8, 2025-2-9 11:54 , Processed in 0.187735 second(s), 63 queries , Gzip On, OPcache On.

手机版|小黑屋|安卓客户端|iOS客户端|Archiver|备用网址1|备用网址2|在线留言|专门网

返回顶部