卡饭论坛 » HIPS专区 » 菜鸟使用红伞+DW后的一个Idea

ＨのＲＯ 发表于 2008-8-25 17:16

菜鸟使用红伞+DW后的一个Idea

以下纯属本人原创想象，假设在使用红伞和DW时上网，红伞报了一个病毒，COPY到隔离区，不能确定是否是误报，本人喜欢到virscan这个网站上看看别的杀软的扫描结果，这时就必须把红伞隔离中的病毒恢复出来，而且还要把监控关了，因为对于DW来说红伞是信任程序，所以它恢复的病毒对于DW来说也是信任的[:08:]我已经试验过了。。。这时如果恢复的病毒暴了的话，我的防御力不就是0了吗。经过本人彻夜未眠的思索，终于一个Idea coming，我先创建一个文件夹，DW对其不信任，然后把红伞恢复的病毒创建到这个文件夹里面去，这样病毒的属性也会变成不信任[:14:]。之前看到有人说不知道是否把QQ设置成信任还是不信任，如果信任了QQ上朋友发给你病毒，DW就会信任它，不信任又怕QQ被黑，现在只要把别人发给你的东东保存到那个DW非信任文件夹中就可以了，哈哈！！！请高手指点下，我菜鸟别笑话我[:13:]

choco_dove 发表于 2008-8-25 17:19

想法很好，只是我有一个问题，从隔离区恢复文件时会触发运行机制吗[:11:]

hsp19871116 发表于 2008-8-25 17:53

楼主善于思考，必将在HIPS领域开创自己的一片天地。

o心灵o 发表于 2008-8-25 22:32

好思路啊

xyxusige1 发表于 2008-8-26 01:46

[:xi56:] [:xi56:] [:xi56:] 可以吗？？？？

wellkobe 发表于 2008-8-26 08:29

不错的想法。。。。

ＨのＲＯ 发表于 2008-8-26 19:42

运行机制是啥东东，能解释一下吗

spaceplane 发表于 2008-8-26 19:54

你不运行病毒，是不会爆发的

neo007 发表于 2008-9-23 13:27

高手继续评论啊.....俺也菜鸟, 希望此贴可以让我学到东西

yybcym 发表于 2008-9-23 15:11

不运行病毒的话，它是不会暴的

chengshixueren 发表于 2008-9-23 19:36

试验一下不久知道了吗。

dotscan 发表于 2008-9-24 10:09

从隔离区恢复，病毒也只能原样呆呆呆的不动，不运行哈。

rock2332 发表于 2008-9-24 10:14

不运行这个病毒又没关系的~~~

ls758 发表于 2008-9-25 00:07

可能楼主是怕误操作吧，呵呵

九尾野狐 发表于 2008-9-25 01:15

除非病毒是利用漏洞编写的   即使浏览该文件也会被激活……

不过用在QQ上很不错

ccplay008 发表于 2008-9-25 08:32

恩  支持热爱思考的人
更热爱把思考的东西和别人分享的 人

查看完整版本: 菜鸟使用红伞+DW后的一个Idea