| 引用: |
【无限001的贴子】版主很勤快,
想向你讨教如何发现及分析这些病毒的种种迹象,非常感兴趣,
给个方法,我也研究研究!
……………… |
这个，要根据自己系统的实际情况而定。
我的系统（IBM的本本，XPSP2系统），同时加载运行PowerShadow、Tiny、SSM三个安全软件——没有任何问题。
所以，我观察病毒一般是在PowerShadow的Full Shadow模式下运行病毒（保险起见），获得初步信息（用Tiny和SSM监控）。
根据初步信息判断病毒的侵害范围及严重程度后，调整Tiny的防护设置，再次在Single Shadow模式下详细观察、记录。
大致就是这样。
这样做的前提条件是：熟悉Tiny和ssm的设置，并能根据实际问题灵活应用。Tiny和ssm设置的灵活调整需要经验积累。
