[Question] Re: Thử nghiệm chương trình diệt Virus mới |
13/11/2007 04:35:46 (+0700) | #241 | 97168 |
|
kamikazeq
Member
|
0 |
|
|
Joined: 04/07/2006 03:20:53
Messages: 837
Location: Panic Malware Planet
Offline
|
|
Anh Hoàng, em có ý kiến nho nhỏ.
FireLion có thể thêm chức năng này không anh?
Đó là:
_ Có 1 Black List, mình có thể chủ động đưa bất kì File với bất kì định dạng nào vô đó.
_ Khi những File bị đưa vào đó, sẽ không thể được thực thi dưới mọi hình thức.
_ Với 1 lý do nào đó, khi tắt FireLion đi, thì những File nằm trong Black List đó cũng không thể được thực thi.
_ Và nếu có 1 chương trình nào đó kêu gọi nó ra để thực thi, thì FireLion chặn lại và có nhiệm vụ đưa ra thông báo rõ ràng là: chương trình nào (gồm các File .exe và .dll v.v...) đang gọi những File nằm trong Black List ra để thực thi. Song song đó là có các tùy chọn : "có thực thi hay không" "ghi nhớ luôn thao tác hỏi đó đối với File đó" và "kê ra danh sách đường dẫn những File có liên quan". |
|
IDM 5.18 http://tinyurl.com/pl2ejj | Quick Remove Malware http://tinyurl.com/lbbm9x - http://tinyurl.com/arna6g |
|
|
|
[Question] Re: Thử nghiệm chương trình diệt Virus mới |
13/11/2007 13:00:42 (+0700) | #242 | 97271 |
LeVuHoang
HVA Friend
|
Joined: 08/03/2003 16:54:07
Messages: 1155
Offline
|
|
Hình như vấn đề này không liên quan đến Anti Virus mà là firewall hay 1 ứng dụng bảo vệ máy tính ? |
|
|
|
|
[Question] Re: Thử nghiệm chương trình diệt Virus mới |
13/11/2007 13:21:56 (+0700) | #243 | 97276 |
|
big-bird
Elite Member
|
0 |
|
|
Joined: 30/03/2005 13:31:15
Messages: 83
Offline
|
|
Anh Hoàng, mấy hôm rồi trên Internet xuất hiện Kavo troijan xuất xứ từ Trung Quốc gây không ít phiền toái đến mọi người sử dụng vi tính, tốc độ lây lan nhanh, nhất là đối với USB, em đi xử lý nhiều nơi, dựa vào Task Manager Security (chạy ngoài Windows) và Bkav phiên bản mới cùng với 1 bài viết của các anh em trên HVA (diệt theo phương pháp thủ công) thì Ok, nhưng đáng sợ hơn hết là con Virus làm ẩn folder, file .doc và .xls, nếu dùng các trình diệt khác có update thì các trình này nhận diện được, nhưng nó lại xóa luôn các file bị nhiễm khiến em phải tốn khá nhiều thời gian để recovery lại (xác suất thành công chỉ 60% thôi), đặc trưng chủ yếu các con virus này đều can thiệp vào registry của hệ thống và thực hiện file autorun.inf, auto.exe khi kích hoạt chuột trái vào ổ đĩa để mở, vậy theo ngu ý của em, nếu như "Sư Tử lửa" của anh có thể kiểm soát được các file thực thi như ý muốn, ngăn chặn sự can thiệp sâu vào registry (đầu não hệ thống of Windows) từ các chương trình virus thì con "Sư tử lửa" của anh sẽ được tôn vinh lắm đó, cố gắng nhé anh!
|
|
|
|
|
[Question] Re: Thử nghiệm chương trình diệt Virus mới |
13/11/2007 16:39:19 (+0700) | #244 | 97318 |
|
kamikazeq
Member
|
0 |
|
|
Joined: 04/07/2006 03:20:53
Messages: 837
Location: Panic Malware Planet
Offline
|
|
Em nghĩ là có.
Với việc mình phát hiện những File nghi ngờ (mà FireLion chưa nhận dạng được) qua quá trình tìm hiểu sơ bộ bằng tay, mình nhốt mấy File đó lại, chờ đến lúc File này được gọi ra từ một chương trình nào đó, FireLion liệt kê ra tường tận.
Và nhiệm vụ của mình là bắt trọn ổ.
Điều trên có những điểm lợi là:
_Diệt những File độc hại 1 cách khá triệt để (trong thời điểm FireLion chưa nhận ra được nó).
_Có thể giúp lấy mẫu cho FireLion dễ dàng hơn.
_Ngoài ra còn có thể giúp cho các bạn muốn hiểu rõ hơn về Virus (như em chẳng hạn) có cơ hội tường tận vấn đề hơn.
Hì, còn việc kiểu đó như FireWall hay ứng dụng bảo vệ máy tính thì em không rõ . Em chỉ nghĩ mấy điều trên thôi anh à. Hi vọng anh dành vài phút cho ý kiến của em. |
|
IDM 5.18 http://tinyurl.com/pl2ejj | Quick Remove Malware http://tinyurl.com/lbbm9x - http://tinyurl.com/arna6g |
|
|
|
[Question] Re: Thử nghiệm chương trình diệt Virus mới |
13/11/2007 23:18:30 (+0700) | #245 | 97339 |
|
Look2Me
Member
|
0 |
|
|
Joined: 26/07/2006 23:30:57
Messages: 235
Location: Tủ quần nào
Offline
|
|
kamikazeq wrote:
Anh Hoàng, em có ý kiến nho nhỏ.
FireLion có thể thêm chức năng này không anh?
Đó là:
_ Có 1 Black List, mình có thể chủ động đưa bất kì File với bất kì định dạng nào vô đó.
_ Khi những File bị đưa vào đó, sẽ không thể được thực thi dưới mọi hình thức.
_ Với 1 lý do nào đó, khi tắt FireLion đi, thì những File nằm trong Black List đó cũng không thể được thực thi.
_ Và nếu có 1 chương trình nào đó kêu gọi nó ra để thực thi, thì FireLion chặn lại và có nhiệm vụ đưa ra thông báo rõ ràng là: chương trình nào (gồm các File .exe và .dll v.v...) đang gọi những File nằm trong Black List ra để thực thi. Song song đó là có các tùy chọn : "có thực thi hay không" "ghi nhớ luôn thao tác hỏi đó đối với File đó" và "kê ra danh sách đường dẫn những File có liên quan".
Liệu bạn có đề cao người dùng quá không.
Trừ dân IT thực thụ, hiếm người đọc thông báo. Hãy đơn giản hơn về mặt suy nghĩ: có virus ->diệt, không có ->không diệt. Vậy thôi. |
|
|
|
|
[Question] Re: Thử nghiệm chương trình diệt Virus mới |
14/11/2007 00:30:48 (+0700) | #246 | 97351 |
vn.share761
Member
|
0 |
|
|
Joined: 09/11/2007 17:35:52
Messages: 11
Offline
|
|
Chương Trình này khá hay nhưng tôi dùng thử rồi |
|
|
|
|
[Question] Re: Thử nghiệm chương trình diệt Virus mới |
14/11/2007 03:34:14 (+0700) | #247 | 97393 |
|
kamikazeq
Member
|
0 |
|
|
Joined: 04/07/2006 03:20:53
Messages: 837
Location: Panic Malware Planet
Offline
|
|
Chương Trình này khá hay nhưng tôi dùng thử rồi
Bạn ui, hình như có vấn đề ở từ "nhưng" thì phải.
@Look2Me:
Bạn ơi, ngoài dân IT thực thụ và người dùng bình thường cũng có 1 nhóm người khác là chưa hẳn là IT thực thụ nhưng cũng đã có 1 ít kiến thức nhất định và đang quan tâm đến vấn đề Virus, thì việc có thêm chức năng đó sẽ giúp ích cho họ rất nhiều.
anh Hoàng mà thêm tính năng này, chắc họ thích lắm (trong đó có em nữa). |
|
IDM 5.18 http://tinyurl.com/pl2ejj | Quick Remove Malware http://tinyurl.com/lbbm9x - http://tinyurl.com/arna6g |
|
|
|
[Question] Re: Thử nghiệm chương trình diệt Virus mới |
16/11/2007 04:59:07 (+0700) | #248 | 97837 |
dungcoi_vb
Member
|
0 |
|
|
Joined: 29/06/2006 17:17:06
Messages: 100
Offline
|
|
cái này ko biết có đúng ko
nhưng hình như phiên bản mới nhất của FireLion gây xung đột hệ thống.
Cụ thể : Em cài và chạy ngon lành, buồn buồn thoát ra khỏi FireLion (Chọn menupopup bấm Thoát) là đôi lúc là hiện nay màn hình xanh lè. Sua khi ko cho FireLion chạy nữa luôn thì mọi việc lại trở lại bình thường |
|
|
[Question] Re: Thử nghiệm chương trình diệt Virus mới |
16/11/2007 16:28:58 (+0700) | #249 | 97944 |
LeVuHoang
HVA Friend
|
Joined: 08/03/2003 16:54:07
Messages: 1155
Offline
|
|
Không Dũng ah, các phiên bản về sau này chạy khá ổn định nên không có update kernel, chỉ update database thôi. Mới được thả ra hay sao mà vào HVA post bài um sùm thế này |
|
|
|