[网络] 怀疑电脑的网络设置被木马改了，请高手支招

yshi_music · 发表于 2009-1-4 09:18

用我的中毒电脑不能下载这个软件，另一台正常电脑可以下载。看来连这个软件也被我的木马盯上了。只能用format大法了。

生活在别处 · 发表于 2009-1-4 13:08

Post by yshi_music
这个软件貌似很有用，请问它是不是类似一台虚拟机啊？

和虚拟系统不太一样，这个基本不怎么占资源。属于系统还原一类的软件，和“冰点”（DeepFreeze）以及国产的“影子系统”类似。我想它比较安全主要两个原因，第一个是它本身的机理，你中毒或中了木马根本没关系，反正重启电脑以后系统又恢复初始状态，这个和杀毒软件要靠病毒码更新来查毒排毒相比更可靠；第二个是因为它的名气不大，黑客们既不会也懒得对它大动干戈。说实话，如果它的普及率和卡巴之类的软件一样，那也危险。;)

itexpert-mtl · 发表于 2009-1-4 15:33

呵呵, 木马病毒确实挺讨厌的. 手工杀木马需要一定的电脑和网络技术. 如果让我来杀的话, 可能也需要一定的时间. 而且最好是电脑在手边, 否则也是有力帮不上忙. 对与大多数人来说, 使用一个系统备份软件象GHOST之类的是个不错的办法.

生活在别处 · 发表于 2009-1-4 18:18

Post by itexpert-mtl
呵呵, 木马病毒确实挺讨厌的. 手工杀木马需要一定的电脑和网络技术. 如果让我来杀的话, 可能也需要一定的时间. 而且最好是电脑在手边, 否则也是有力帮不上忙. 对与大多数人来说, 使用一个系统备份软件象GHOST之类的是个不错的办法.

你弄错了，这个软件不是GHOST类型的软件。GHOST是备份工具，这个是系统保护工具，类似杀毒软件，当然机理不一样。除了不能向C盘写东西（重新开机自动丧失）外，一切和你没装这个软件一样。你自己上网查一下就明白了。

yshi_music · 发表于 2009-1-4 19:40

实在是被木马搞怕了，直接重装系统，再装了一个Returnil，和AVG 8.0一起配合，应该能抵抗一阵子了吧。
谢谢两位的建议。

发现每次重启，都会自动进入磁盘检查，不知是Returnil的bug，还是我自己的硬盘有问题。

itexpert-mtl · 发表于 2009-1-4 22:30

其实很多所谓的反木马软件其实本身就是个木马软件, 两者之间只是一线之差. 个人不推荐使用反木马工具. 还是系统备份软件更可靠一些, 至少它不会自作主张的帮你改系统里面的什么东西,或者不会和现有应用程序有什么冲突. 比较放心.

Post by 生活在别处
你弄错了，这个软件不是GHOST类型的软件。GHOST是备份工具，这个是系统保护工具，类似杀毒软件，当然机理不一样。除了不能向C盘写东西（重新开机自动丧失）外，一切和你没装这个软件一样。你自己上网查一下就明白了。

生活在别处 · 发表于 2009-1-5 02:08

Post by yshi_music
实在是被木马搞怕了，直接重装系统，再装了一个Returnil，和AVG 8.0一起配合，应该能抵抗一阵子了吧。
谢谢两位的建议。

发现每次重启，都会自动进入磁盘检查，不知是Returnil的bug，还是我自己的硬盘有问题。

Returnil不会这样,我从原先的版本一直用到现在最新的2.0从没有这个问题,检查一下你的安装软件和过程.AVG 8.0实在不敢恭维，占资源，误杀多。

生活在别处 · 发表于 2009-1-5 02:10

Post by itexpert-mtl
其实很多所谓的反木马软件其实本身就是个木马软件, 两者之间只是一线之差. 个人不推荐使用反木马工具. 还是系统备份软件更可靠一些, 至少它不会自作主张的帮你改系统里面的什么东西,或者不会和现有应用程序有什么冲突. 比较放心.

是的,完全同意.不过目前冰点还原之类的软件也不是太完善，凑合着用吧，我觉得比杀毒软件方便可靠。

yshi_music · 发表于 2009-1-6 19:29

安装Returnil后，用电脑放心多了。最近发现把Returnil和Sandboxie配合一起用，可以变得更安全也更方便，非常适合试用新软件或浏览不明网站。Returnil是对整个系统分区进行保护，而Sandboxie是对局部进行保护。两个软件都很小，对系统运行几乎没什么影响，强烈推荐。

Sandboxie的基本原理是创造一个沙箱，然后在沙箱里运行程序，任何改变都保存在沙箱里，理论上不会对真实系统产生任何影响。如果在沙箱里浏览网页时遇到木马攻击，所有的变化都局限在沙箱里，退出Sandboxie后自动清零，系统完全和原来一样。

生活在别处 · 发表于 2009-1-6 22:59

Post by yshi_music
安装Returnil后，用电脑放心多了。最近发现把Returnil和Sandboxie配合一起用，可以变得更安全也更方便，非常适合试用新软件或浏览不明网站。Returnil是对整个系统分区进行保护，而Sandboxie是对局部进行保护。两个软件都很小，对系统运行几乎没什么影响，强烈推荐。

Sandboxie的基本原理是创造一个沙箱，然后在沙箱里运行程序，任何改变都保存在沙箱里，理论上不会对真实系统产生任何影响。如果在沙箱里浏览网页时遇到木马攻击，所有的变化都局限在沙箱里，退出Sandboxie后自动清零，系统完全和原来一样。

我的安全组合是：Returnil＋BitDefender Antivirus 2009。Returnil保护系统盘，BitDefender Antivirus 2009保护其它分区。
但是Returnil还是有一些不完善的地方，比如用一段时间时有出现网页自动登录密码丢失现象。