瑞星卡卡安全论坛

下午在网上下了一个感染了威金的病毒包。我进入影子系统的全盘模式，运行威金病毒。SSM一路上都在拦截，当然全部放行通过。硬盘灯狂亮，我的硬盘啊。大概10多分钟后威金感染了我硬盘上大部分EXE文件，图标变化明显，也有部分图标没有变化。我用的杀软是avast，在运行威金时把它的标准防护关了，在感染完后我打开标准防护，avast开始自动扫描，一直都在报告发现威金病毒。当我重启机器后，一切都恢复到了染毒前的正常状态了。影子系统确实厉害！

影子系统弊大于利

引用:

【水树雨下的贴子】影子系统弊大于利 ………………

请讲

反病毒论坛不讨论某个安全软件好不好的问题，想讨论这个问题，请到安全软件版。将此帖转移到安全软件版。

引用:

【诚晨成程的贴子】下午在网上下了一个感染了威金的病毒包。我进入影子系统的全盘模式，运行威金病毒。SSM一路上都在拦截，当然全部放行通过。硬盘灯狂亮，我的硬盘啊。大概10多分钟后威金感染了我硬盘上大部分EXE文件，图标变化明显，也有部分图标没有变化。我用的杀软是avast，在运行威金时把它的标准防护关了，在感染完后我打开标准防护，avast开始自动扫描，一直都在报告发现威金病毒。当我重启机器后，一切都恢复到了染毒前的正常状态了。影子系统确实厉害！ ………………

影子系统有这个能力，但不排除以后会有新病毒绕过它进行破坏，就像还原软件一样。所以在分析新病毒时还是谨慎一点的好。

呵呵 ~~~~~~~~~~我去试试~~~~~~