【閒聊】今天我去趨勢網站升級PC-cillin 2005

**jbcrobert** · 2005-01-12, 12:06 PM

想請教張先生的是,在掃木馬方面,卡巴斯基是否有DOS模式下可執行的系統清除工具,因為一般來說木馬都是附著在系統檔上,只要一開機木馬就已經執行了,而當防毒軟体發現它時又無法清除,原因就是在於此木馬檔案正在執行中.而如果有DOS模式的清除工具,相信對於木馬的處理會比較容易一些.比如趨勢就有提供類似的檔案,不過因為它的木馬病毒碼較少,所以防木馬能力上就比較弱些.
如果有,是否能提供下載位置.

**jbcrobert** · 2005-01-12, 12:23 PM

如果電腦的執行速度夠快的話,是建議用戶可先試用卡巴斯基.而如果電腦的速度還很LKK的話,不防繼續使用PCC.
本人的系統是9年前的pentium166.ram48mb,win98.都還能跑pcc2005.
至於樓主的問題,建議先將重要資料備份出來,重新format,再重灌xp,再安裝pcc2005,基本上應不會有什麼問題.

**天氣預報** · 2005-01-12, 12:48 PM

趨勢客服電話是一分鐘三十元的0204
如果要續用先考慮一下吧
http://www.pczone.com.tw/showthread.php?t=130748

**jbcrobert** · 2005-01-12, 12:58 PM

電腦用這麼久了,還需要客服嗎?那是新手才需要吧!至於重大的危機處理,那是企業用戶,個人用戶,最簡單的方式是,平時做好資料備份,有koko再製作個還原光碟,若沒有就直接重灌就好了.夠簡單吧!那需要什麼客服.

**kaspersky** · 2005-01-12, 03:24 PM

作者：jbcrobert

想請教張先生的是,在掃木馬方面,卡巴斯基是否有DOS模式下可執行的系統清除工具,因為一般來說木馬都是附著在系統檔上,只要一開機木馬就已經執行了,而當防毒軟体發現它時又無法清除,原因就是在於此木馬檔案正在執行中.而如果有DOS模式的清除工具,相信對於木馬的處理會比較容易一些.比如趨勢就有提供類似的檔案,不過因為它的木馬病毒碼較少,所以防木馬能力上就比較弱些.
如果有,是否能提供下載位置.

卡巴斯基個人版能夠透過命令列的方式操作

可以參考之前的這篇

http://www.pczone.com.tw/showthread.php?t=134114

至於您所認為因為趨勢對於木馬的病毒碼較少所以抓不到木馬這部份

我相信您若洽詢趨勢的話他們也不會說他們對於木馬的查察能力較差的

因此在這邊想提出一些不一樣的看法

歡迎大家一起來討論

根據純粹我所觀察的經驗
真正的原因在於趨勢對於加殼的檔案處理較弱
但木馬多隱藏於此類型的檔案中
關鍵在於防毒引擎對於檔案的查驗能力
並不完全是病毒碼的關係

賽門鐵克在去年併購了防木馬的公司
我想也是想在這部份加強其防毒引擎的技術
而不是僅僅想要多一些木馬的樣本

我相信趨勢並不會故意少蒐集木馬的特徵碼的
畢竟他們已經花這麼多錢在全球成立很多病毒研究中心

**Duke** · 2005-01-12, 03:59 PM

在此提供 PC-Cillin 2005 的設定視窗之一「手動掃瞄」。( 在 PC-Cillin 2004 版本已有。)

它會掃瞄 6 層，但是應該會降低速率。

只是不知道這所謂的「層」，是否是張先生所指的「殼」？

**QQQ666** · 2005-01-12, 05:05 PM

應該不是的.那個應該只是解壓縮檔的層數.比如你解壓縮一次又解壓縮一次這樣算2層.而不是加殼.有錯請糾正

**lokae** · 2005-01-12, 05:32 PM

我今天突然想到,昨天我下載安裝完成pcc2005後,但未馬上作線上更新前有先試試能否正常關機,結果沒問題可以正常關機 (我之所以會這樣做是因為先前12月份買xx英語雜誌,其中的光碟片有附贈pcc2005試用版,當時安裝完成且更新後也是發生相同情形......不能正常關機,那時以為試用版所附的程式有暇疵,因此也就沒管它)

昨天我後來做線上更新後再試試關機,也就開始發生前述的問題了....
不知這樣對問題的釐清有沒有幫助???

**Duke** · 2005-01-12, 05:48 PM

To：QQQ666 大大

我的想法也是如此，但是「殼」的意思是什麼？

是「將毒包藏在一個正常的程式之中」的「正常程式」嗎？！

To：lokae 大大

就「測試版」與「正式版」是否有「防盜機制」( For ex. 安裝後讓你開不了機 ...... )，我無法揣測。

我只知道 M$ 會這麼做！

補充：

1. 有些軟體有「試用期限機制」，過了期限，即使你移除再重新安裝「也沒有用」，因為它在 OS 中已「註冊」「相關資訊」，這在「一般移除」時，「有可能」是不會被更動、移除的。除非你能確實掌它註冊了哪些「機碼」，自行移除！相關資訊請用「regedit」為關鍵字搜尋！

2. 若在「服務期限」內，我想你該主動連絡 TREND ( http://www.trendmicro.com.tw/solutio...er/default.asp )，保護自己權益！

**lokae** · 2005-01-12, 06:35 PM

作者：Duke

To：lokae 大大

就「測試版」與「正式版」是否有「防盜機制」( For ex. 安裝後讓你開不了機 ...... )，我無法揣測。

我只知道 M$ 會這麼做！

12月份...pcc2005已在市面上賣
我覺得這兩個檔應該差不多(見附圖...pdf檔)
http://home.pchome.com.tw/personal/lokae186/Binder1.pdf

上....趨勢網站升級PC-cillin 2005
下....光碟片內附檔

試用版內附一組序號,不過我沒用,我用我原本的序號註冊,結果沒問題...成功
這樣會有問題嗎??有那麼嚴重嗎...