作者mosquito520 (賣頻寬控制分享器)
看板NUU_Talk
標題Re: [閒聊] 學校公告又被植入惡意程式...
時間Tue Jun 19 03:17:23 2007
看到這位仁兄的推文有點感興趣...
所以回一篇問問:)
: 推 s2415372:上次去找學校網管師問過...他說漏洞沒辦法 ... 06/19 02:08
我想先請教...你問的網管師是哪位= =?
我記得那個漏洞可以修正的樣子...
: → s2415372:所以大家只能想辦法自保了 ...順便投卡巴一票 06/19 02:09
另外在這我對卡八投反對票...
個人不喜歡卡巴的原因...
正確率最高...這當然很好...但是誤報率太高...這我會受不了...
一直跳警告出來...你不嫌煩我會嫌煩= ="
另外一個原因...卡巴斯基是要錢的:)
: → s2415372:另外 ...最近常去親身體驗的時候發現現在的木馬好像 06/19 02:10
: → s2415372:和上個月 還有上上個月的都不一樣 難道學生變成待宰羔羊 06/19 02:12
: → s2415372:另外 想問一下....有沒有人有那種專門拿來解析病毒的軟體 06/19 02:13
: → s2415372:就是那個能製造一個虛擬環境給病毒執行 方便觀察的軟體 06/19 02:14
解析的話比較麻煩...
最慘的情況可能要反組譯去看他會做什麼事情...
虛擬的環境...
當然可以...
請移駕ezsoft版...
免費的有qemu...virtual pc...virtual box..
還有最有名的vmware...
這些都可以建立虛擬的PC出來...讓你裝上各式各樣的OS...
麻煩的是...你要怎麼去觀察咧？
觀察比較麻煩...現在的病毒或木馬不像以前以破壞為目的了...
有的是要發廣告信...有的是後門...有的是跳板...
有的是廣告...
有的你沒辦法區分是哪個造成的...
有的你沒辦法判別什麼時候中的...
有的你根本不知道他進來幹嗎的...
有的你根本不知道他是不是惡意程式= =...
所以...養成良好的使用習慣...
windows的更新一定要安裝...
不知道不清楚的東西就不要去碰...EX.FOXY...
以上三點比裝防毒軟體、防火牆來的重要...:)
--
▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁
國 立 聯 合 大 學
(理工/電資/管理/技術/客家)院所 招生中
National United University
───────────────────────────────────
首頁
http://www.nuu.edu.tw BBS telnet://uun.twbbs.org
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.133.140.180
推 metalfinally:卡巴的免費版，Active Virus Shield也不錯用，沒卡巴 06/19 04:59
→ metalfinally:那麼靈敏；其實觀察病毒最好的地方就是學校的公用電 06/19 05:00
→ metalfinally:腦... 06/19 05:01
推 s2415372:學校公用電腦怎麼觀察啊 只能看他死掉的樣子吧 06/19 18:25
推 YiYu1487:多試幾台就能觀察了~ 06/19 20:48
推 rkcity:系上的電腦原來是 metalfinally大 搞壞的阿..(筆記) 06/19 22:49