可疑文件如何防毒/查毒？

myshow5 · 发表于 2010-4-12 11:28:51

使用的软件几乎都是破解版，木马病毒一大堆。大家交流一下，Windows下的可疑文件如何防毒、查毒、杀毒？我自己的情况是杀毒软件用avast，用之前杀一下，可疑的上传到virustotal，但是大于20M的没办法上传，而且virustotal的几十个病毒库有的提示有病毒，有的没有，都不知道算不算有病毒了

plutobch · 发表于 2010-4-12 11:32:19

感觉kaba是最好的
应该学会看病毒名字有的误报也很多

woshigaozhen · 发表于 2010-4-12 11:39:28

你不放心的话可以下载个SREng软件，把你的回馈信息贴到剑盟等著名的杀毒软件论坛里去，那里的高手帮你查看下电脑是否有异常，机子配置好的话选择卡巴，差一点的就选择eset nod32等，小红伞好像也进入中国市场了。不要打开一些异常或是来路不明的网站，下载附件之后第一件事情就是杀毒再打开！

carelezz · 发表于 2010-4-12 11:49:42

不确定的软件放在沙盒里，或者放在虚拟机里运行。

安装好防火墙，杀毒软件，

不要用 xp 或者 win7 自带的防火墙，因为他们的规则基本是防外部连接，不访从内向外的连接。

--

罗曼蒂克 · 发表于 2010-4-12 11:55:11

把可疑文件名放百度上搜，看是不是系统文件或者某些软件自带的文件，若不是可以判断为病毒删掉。

superboy1989 · 发表于 2010-4-12 12:11:40

最好的办法是在虚拟机中运行，崩溃了也无所谓

冲天英雄 · 发表于 2010-4-12 12:15:09

对，虚拟机是最好的办法。还可以一直“试用”一些收费软件

myshow5 · 发表于 2010-4-12 12:28:40

嗯，我也装了虚拟机。有时候也用HttpAnalyzer抓一下包，主要看下链到哪些网站

dahuie · 发表于 2010-4-12 13:12:50

搞个虚拟的好

hlzone · 发表于 2010-4-12 17:23:44

你要是不懂木马的话，那就放虚拟机中最安全

ad19881219 · 发表于 2010-4-12 19:46:32

我一直把危险端口关了的危险服务也关了的你觉得有毒的软件可以在沙盘中运行比虚拟机方便