作者hihieveryone (没时间 ...)
看板EZsoft
标题[问题] 请问一下各位对於病毒都是怎麽侦测的 !?
时间Mon Feb 16 17:24:30 2009
有没有人有推荐的工具能掌握系统动向的 ..
不管是主动侦测或者是被动侦测都可以 ..
请稍微描述一下 侦测点的频率 和 流量 单位
感谢 各位 最近真的被病毒弄到很烦 ...
虽然我的系统能很快的解除病毒的干扰
可是并不代表我能使系统免除入侵的风险
换句话说我依然处在一个高风险的系统下 orz..
可是在程式相容性下又不得不使用目前这种
win xp sp3
有高手愿意提供一下病毒侦测策略吗
目前我使用的算是残废等级 orz..
rookit gmer
antivirus kit
http://www.trendmicro.com.tw/iclean/index.htm
md5
http://www.virustotal.com/zh-tw/
Network wireshark < nessus装不起来 ~"~ >
以下网站可以参考一下
http://rogerspeaking.com/
感谢 ..
--
嗨嗨每个人
我的专长:迅速解毒 当机处理 资料救援 取回帐号 系统规划 资讯整合
系统规划:经济,高效能,低污染,节约能源,(降低噪音震动,电磁波,废热,积尘,辐射)
省空间,使用舒适感佳,温暖的键盘与滑鼠 (抗手冰冷) 乡民说收卡是为了培养EQ
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 219.70.208.115
※ 编辑: hihieveryone 来自: 219.70.208.115 (02/16 17:25)
※ 编辑: hihieveryone 来自: 219.70.208.115 (02/16 17:25)
1F：推 chinoyan:感觉~ 02/16 19:14
2F：→ kjol:看不太懂内文 ~"~ 02/16 20:24
3F：→ mantohu:乾脆找个Vista的UAC功能, 让你掌握系统动向..XD 02/16 20:26
4F：→ kjol:或者是 HIPS 之类的软体？ 02/16 20:38
5F：→ hihieveryone:可以譬如一下吗 ? thx 02/16 20:49
6F：→ hihieveryone:怎麽做才能比较完善的作成一个防护网呢 ? 02/16 20:50
7F：→ hihieveryone:虽然不是说很好但是至少还能察觉的到 02/16 20:50
8F：推 kjol:我非职业人士 不过google一下hips软体 也许是你想补足的部分 02/16 22:14
9F：推 spfy:如果做了万全防护 可是雅虎木马.exe你还是照点 效果不大吧... 02/16 22:25
10F：→ sanbis:antivirus 版是开好看的？侦测病毒算ezsoft ？ 02/16 22:29
11F：→ hihieveryone:我在那里po过没人回呀 ﹨(╯▽╰)∕ 02/16 23:00
12F：→ ByronC:要挡的话...用强一点的防火墙只开特定port或是软体 02/17 09:35
13F：→ ByronC:应该就能防止资料外泄吧？ 02/17 09:35
14F：→ hihieveryone:不是要挡啦 通常人家都会建议拔网路线 02/17 10:39
15F：→ hihieveryone:对於关 port这件事情 事实上我还没看过有一篇文章 02/17 10:40
16F：→ hihieveryone:能把port都关起来的 XD 02/17 10:40
17F：→ hihieveryone:所以乾脆往侦测的方向先走 至少不要别人进来了都不 02/17 10:41
18F：→ hihieveryone:知道 或者是能检查reg或者system32里面哪里被修改 02/17 10:41
19F：→ hihieveryone:之类的... 02/17 10:41
20F：推 junorn:process monitor ? 02/17 11:38
21F：→ ateclean:S&D的 TeaTimer.exe ? 02/17 12:40