Re: [推薦] HIJACKTHIS已經遠遠不夠用了,建議試用 …

看板AntiVirus (防毒)作者 (kkc)時間18年前 (2006/07/22 01:20), 編輯推噓2(202)
留言4則, 2人參與, 最新討論串4/5 (看更多)
※ 引述《kukulcan (kkc)》之銘言: 不過,大部分感染入侵問題, 如果要用到IceSword,多半不可能有 『美好的結局』。 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 219.68.32.56

07/21 23:44,
恩 網頁做的真好 建議大家對於自己電腦 裝的軟體 要了解阿
07/21 23:44

07/22 01:07,
感謝大大的熱心回應喔~^^
07/22 01:07

07/22 01:08,
意思是多半不會完全回復到中毒之前的正常情況吧
07/22 01:08
嗯嗯,有的人可能誤解了我上面所說的, 事實上 IceSword 是這個領域來說,數一數二的好用工具。 能力可能比許多同類型的軟體好上很多。 但是為什麼『多半不可能有美好的結局』?? 請版主原諒我,當一次政治魔人.... 舉個例來說: 小明家被闖空門,被偷走一些現金珠寶電器。警察經由查閱地區不良份子後, 順利逮捕歹徒繩之以法,並歸還一些珠寶電器。本案結案。 小明繼續快樂過日子。 另外一些案例: 美國水門案、台灣新瑞都案、拉法葉採購案、太百百貨案, 牽扯金額都是數億甚至數百億,又是調查局、國安局、法院公聽會等國家機器 介入調查。那個案子有 『圓滿的結局』? 我們不能說國家機構調查無用,是因為這些案子牽扯太廣太複雜,故真相很難 釐清。 同理 IceSword是個非常強大的工具。很不幸的,需要靠IceSword出馬的資安問 題,通常都是很嚴重棘手的。這是目前資訊安全的悲哀,處於事後補救,很難完 全查清到底惡意軟體有那些行為。 如果惡意程式幫你安裝了木馬,然後設定30天後才開始執行發作呢?你解了毒, 讓當前中毒的表徵消失了,就以為電腦沒事了嗎? 你又怎麼知道惡意程式到底做了些什麼呢?你不會害怕那天那個"Inside Man" 又暴發出來? So, there is no happy endding. -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 219.68.32.56

07/22 02:06, , 1F
我了解大大想陳述的重點了^^
07/22 02:06, 1F

07/22 02:14, , 2F
不知道大大都使用哪些偵測分析工具呢?
07/22 02:14, 2F

07/22 19:33, , 3F
我不是大大啦,也沒有很多經驗,也只是這半年才開始接觸
07/22 19:33, 3F

07/22 19:36, , 4F
防毒靠Kaspersky,然後IceSword ProcessXP TCPViwer
07/22 19:36, 4F
文章代碼(AID): #14mGpDhj (AntiVirus)
文章代碼(AID): #14mGpDhj (AntiVirus)