瑞星卡卡安全论坛

E盾4.0测试版发布，在改进中第一条就是写明加入了沙盒系统，这是否意

味着这是今后杀毒软件的一个方向？？我治不了你我还不能还原么？在以前相当长的一段

时间，网吧安装还原精灵或者还原卡保证机器的正常运行，此外没有什么特殊的防护，后

来出现了某些穿透还原的病毒，但也只是小范围的，技术低一点的，利用BUG删除还原精灵

，技术高一点的直接利用驱动穿透，在那时驱动技术还不成熟的情况下，这种情况并没有

完全传播，如同熊猫烧香一样，机器狗应运而生，这只小狗肆虐了各个个人用户的电脑，

各个网吧的电脑，用户们发现，原来可以抵挡熊猫烧香，可以还原木马的什么还原卡，冰

点还原，影子系统等等已经不可靠了，单纯依靠还原系统已经无法挡住来势汹汹的机器狗

，用户面对机器狗下载的大量木马往往以只能跟以前一样重装系统，完全是个无奈的选择

。其实很多高手指出，只要挡住机器狗的关键驱动释放就能挡住机器狗完全进驻系统，所

以有些用户想到了还原系统+杀毒软件或者HIPS，但是在这种防御下，想单纯用还原系统来

减轻系统资源的占用就没有多大的意义，用户在还原系统下还是担心是否安全，Returnil

的新版本为了对抗类似机器狗的技术，加入HIPS的某些功能，看似非常强大，但是否会经

受住考验还是一个未知。杀软或HIPS结合还原系统是否是一个方向依然值得讨论，首先，

从侧重上来说，还原系统已经可以过滤大部分病毒，那么是否应该侧重于杀软对内核驱动

的检测及其对木马的警示（对于还原系统，木马一样可以泄露用户信息）还是应侧重于还

原系统，杀软只是一个辅助的工具，减小其系统占用。对于HIPS上述的不完全实用，也许

对于有经验的用户，还原功能只是一个鸡肋。其次，从易用性上考虑，用户是否会习惯在

杀软的保护下还要进行较为繁琐的数据转储也是一个问题，单单只是一个信任目录或者自

行转储就是一个漏洞，所以加入杀软也许还是真有必要。暂时想到这么多，欢迎砖拍。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TheWorld)

E盾很少听说过！估计不是怎么好用的东东！

E盾刚用  不怎么上手
SSM 用了一段时间了感觉还不错  现在都不用杀软了

估计浏览网页时，能阻止驱动加载的沙盘会是未来最好的选择。

对于愿意研究的人来说，Sandboxie的确是个好东西，但是在普通受众心里，还是太麻烦。现在在安全这方面，就是一个两难的选择。

顶楼上，但现在已经有安全厂商考虑到这些问题并进行了实践，可能这也是一个趋势

恩 这些手段的结合才是未来的发展方向 E盾还不错的说  还是那句话 哪款上手适宜自己就用哪款 最不安全的因素不是系统而是人

还原的办法，偶嫌麻烦、占资源，从没用过，也不会操作；网吧才用还原卡，对个人用户，那简直是灾难。

偶用kis+SSM+Tiny，辅以360补补丁和维持系统及清查木马，再在虚拟机运行，觉得有一种无敌于天下的感觉；玩弄病毒、木马于股掌的快意！！！！！！！

而且，还没为任何安软花一分钱；使用期限嘛，一百年估计没问题。

附件: 6521242008421154140.jpg

引用:

【天月来了的贴子】估计浏览网页时，能阻止驱动加载的沙盘会是未来最好的选择。 ………………

在HIPS中加一条阻止基本的、可信的程序之外的一切东东加载最基本的DLL的规则，什么都解决了。

引用:

【暗之喵喵的贴子】E盾很少听说过！估计不是怎么好用的东东！ ………………

你的潜台词是：唯有某星最好！呵呵...............[face10

裸奔中