甚麼防毒軟體功能最強..

[dawk]

網路上另一套 類似 Powershadow 的軟體 BufferZone

http://www.trustware.com/

有簡易版免費下載, 但只提供 P2P, web browser and Instant Messaging 的保護, 供參考.

[FYI]

我猜你沒有按時打補釘的習慣吧

時間太久, 記不得了, 但是小弟的WindowsUpdate 是啟動的, 去年九月正在研究如何反制網友所傳頌的 "網路剪刀手", 當時也正好是VML 漏洞剛被發現之時, 話說小弟還從大中國網站下載了一些軟件, 加上當時還在使用病毒碼早已過期的NAV2004(裝飾用途), 種種因素加總起來, 只能怪小弟疏於防範, 正所謂 "害人知心不可有, 防人之心不可無"

PowerShadow的優點
綜合來說，使用PowerShadow的好處便是[能在不影響原系統的情況下，使用原系統的所有功能.]不要少看這個功能，這個功能平時要實現非得使用諸如GHOST之類的程式不可。

來不及更正小弟對於 "影子系統" 的看法, 小弟並未使用過, 所以也許評論不夠客觀公正, 小弟只想解釋 "影子系統" 和 "時光還原" 應該是殊途同歸, 戲法人人會變, 各有巧妙不同, 若使用Ghost, 則給人殺雞用牛刀的感覺

小弟同意原理上 "影子系統" 可能比 "時光還原" 還要進步而且方便, 然而小弟必須指出, 這樣的軟體並非人人都能輕易上手, 也就不能取代正常作業, 這讓小弟想起一部由比爾莫瑞和安蒂麥道威爾所演出的喜劇 "今天暫時停止(Groundhog Day)"

如果你有一天醒來，發現自己從此將日復一日，過著完全一樣的日子，你會有何反應？

話說小弟有時也會幫同事修改系統設定, 但奇怪的是事隔多日, 狀況再度出現, 後來才注意到原來安裝了 "魔法兔子", 雖說此類軟體應該可以裝了就忘記它, 但是不熟悉的情況下反而會造成困擾, 而 "影子系統" 功能更先進, 該如何教育用戶正確的使用時機呢? 小弟並不期望辦公室的秘書學會如何以 "影子系統" 對抗不知名的入侵, 萬一哪天突然發現每天都過著相同的日子, 那就糟了, 小弟可不想用FinalData 來收拾善後

所以小弟很粗淺的看法是, "影子系統" 也許很適合於圖書館, 網咖等公共場所的電腦, 但是為了對抗入侵而在一般辦公室的環境使用 "影子系統", 反而可能得不償失

能否請您測試一下, "影子系統" 能否移除已經潛入系統裡的Rootkit, 例如 "Unreal"? 請下載較新版本的Unreal.A, Unreal.B 尚未正式發佈

【轉貼】iThome online : : 揪出資安威脅藏鏡人：傀儡程式

[sf928]

首先聲明小弟此回覆絕非攻擊任何人，若其中有用語過於偏激請多包涵，小弟只想對影子系統加以補述：

1.未使用過影子系統確評論它的優缺，我也覺得不妥。就像沒吃過黯然銷魂飯的人說它有多黯然多銷魂應該沒有人相信。倒不如說曾經吃過的撒尿牛丸有多Q比較好。

2.Windows系統越用越龐大導致系統速度拖慢，這應該是事實吧！每次開機都像新的一樣有什麼不好嗎?難到速度被拖慢才叫好嗎?
用日常生活的日復一日的比喻小弟覺得不妥，也不適合！不如說每天都有開新車的感覺，完全不會有機械老化的現象比較恰當！(小弟突然有一個邪惡的念頭，關於女朋友...哈哈，想想就好)

3.小弟我的家用電腦和辦公室電腦都裝有影子系統，使用上都是一樣的並沒有環境的區分，小弟在上一篇也提到"只要平常養成習慣存取資料都放在「非C碟」就不會遺失資料。 只有要進行重大更新和軟體升級時才停用保護。"只要使用者知道如何使用，絕對不是問題。

4.小弟前些日子(12/23)發在別的論壇的影子系統已有網友表示可以抵擋 logo1_病毒
hxxp://spyeve.myweb.hinet.net/Logo1_.rar <-----病毒
小弟用 KIS 6.01.411(病毒碼2007/1/1 數量255347 防護等級最高)掃不到，後來的病毒碼才能掃到。

5.其實了解它的特性後應該了解它的好用之處，它能還原在開啟防護後至重新開機一切的修改，對於已經存在系統的病毒當然是無解。因為它只是個鏡像程式並不是防毒程式。

6.小弟不會再回覆關於影子系統的評論，它的好壞應該由各位親自使用後就會知道，小弟我則是因為它是免費的加減用。

最後謹祝各位 新年快樂~一起過個沒有病毒騷擾的好年吧!:jocky:

[redhung]

使用即時回復系統的網友，建議還是要配合防毒程式及防火牆，因為即時回復系統在還沒執行回復之前，只要中木馬並且電腦可以對外連線的話，資料就會被傳送出去，即使你執行了回復，已傳送出去的資料是不會收回來的。

[FYI]

5.其實了解它的特性後應該了解它的好用之處，它能還原在開啟防護後至重新開機一切的修改，對於已經存在系統的病毒當然是無解。因為它只是個鏡像程式並不是防毒程式。

小弟未闡明題意, 導致您輕易就往偵測病毒的方向去思考, 為此深感抱歉, 小弟瞭解 "影子系統" 完全不為偵測病毒而設計, 所以測試方法當然不是移除在 "影子系統" 載入之前已經存在的Rootkit, 而是要測試載入 "影子系統" 之後, 萬一還是被入侵了, 理論上被感染的是 "影子", 所以在下一次重啟之後應該就會消失, 難道這不正是 "影子系統" 的作用嗎? "影子系統" 運用了特殊的技術創建了拋棄式的環境, 然而Rootkit 也可能運用相同的技術藏身於真正的系統分區之中, 小弟想替沒有用過 "影子系統" 的網友詢問的就是, 到底是 "道高一尺, 魔高一丈"? 還是 "魔高一尺, 道高一丈"? 請您放心, 小弟絕對會以理性的態度虛心受教

由於 "萬一" 的機會實在太小, 請先載入 "完全影子模式", 然後故意執行 "Unreal.A" 以便模擬被入侵, 然後重啟, 再以 "RKUnhooker" 檢驗 "影子系統" 是否發揮煥然一新的功效? 坦白說, 小弟當然期望能夠以 "影子系統" 來降低Rootkit 寄生的風險, 如果您興趣缺缺, 那就讓小弟當一次白老鼠, 再向各位報告

使用即時回復系統的網友，建議還是要配合防毒程式及防火牆，因為即時回復系統在還沒執行回復之前，只要中木馬並且電腦可以對外連線的話，資料就會被傳送出去，即使你執行了回復，已傳送出去的資料是不會收回來的。

您點出了使用 "影子系統", "時光還原" 或受限制的用戶, 這些方法所應該瞭解的注意事項, 也就是剩下的風險所在, 但這些還只能算是理論, 怕的是不知名的漏洞, 那才是不定時炸彈

[FYI]

小弟初步的實驗結果, 安裝 "Unreal.A" 只能感染 "影子", 無法感染核心, 不過 "Unreal" 的研發重點在於 "隱藏", 而不是 "入侵", 所以用 "Unreal" 來驗證 "影子系統" 也只能當作參考, 但話說回來, 若非已知 "Unreal" 並非惡意程式, 小弟也不敢拿它做實驗, 至於真實世界的考驗, 還是留待各位自己去證實

PowerShadow 和 ShadowUser 的比較

[abult]

>>3.小弟我的家用電腦和辦公室電腦都裝有影子系統，使用上都是一樣的並沒有環境的區分，小弟在上一篇也提到"只要平常養成習慣存取資料都放在「非C碟」就不會遺失資料。 只有要進行重大更新和軟體升級時才停用保護。"只要使用者知道如何使用，絕對不是問題。
單純回這個
光是要使用者知道如何使用 這就是一個很大的問題了
忘記在哪看過 要把使用產品的人 當作什麼都不會的笨蛋
不能因為你自己會 認為沒什麼的事情當作是所有使用者都會的

[FYI]

如果您瞭解SAFER 和 "影子系統" 的優缺點, 不妨試用介於兩者中間的Sandboxie

【下載】Sandboxie (沙盤) - 微型影子系統 - PCZONE 討論區

[natural3q]

最近使用的一點小心得
個人認為NOD32防毒、卡巴、弱頓2007
有啥麻殺不了既病毒就裝NOD32吧

[tw28888]

用Acronis true image 備分,掛掉在回復比較快!