微点交流论坛

标题: 微点 VS 影子系统哪个防御力更强 [打印本页]

作者: 然后 时间: 2007-3-19 10:40 标题: 微点 VS 影子系统哪个防御力更强

微点  VS  影子系统哪个防御力更强
昨晚我下了个熊猫烧香的病毒开了完全影子模式试验病毒！一解压微点就发现病毒给拦截了！！后面我关掉微点！在解压老版本的江民没有反映！（更新到最新版本是可以发现病毒的）后来又关了江民解压熊猫烧香！我知道我的电脑已经成功的被病毒感染！接着又连续解压了熊猫烧香变种！！  接着重起电脑！呵呵病毒不见了！！
请问可是我平时要搞一些设计开完全影子模式保存不了！！开单一影子保护C盘好象觉得有不怎么安全！现在我装了微点是不是以后就不用开影子系统了  ！
谢谢

作者: Legend 时间: 2007-3-19 11:15
微点主动防御软件同时集成了杀毒软件和防火墙的功能，欢迎您做深入的测试使用。

作者: 苹果小柚子 时间: 2007-3-19 21:43
你说的我可不认同    本人原影子系统  官方论坛斑竹

影子的韧性是无人能及的即使删掉它的安装文件  也可以起到保护的作用

微点可以吗？  不行

他们的侧重点不一样    微点  侧重主动防御    影子  侧重被动保护

谁也不能代替谁！我现在一直在我常去的论坛推荐影子+微点的完美组合

这个组合是我目前测试的里面最好的组合

熊猫病毒什么的我是直接测试都没问题    我敢保证这是目前最完美的组合

没有VS的必要只有合作的必要  ！！！

附件 1: 临时.JPG (2007-3-19 21:43, 1.4 K,下载次数： 49)

作者: 反黑先锋 时间: 2007-3-19 23:14
:lol:说的好

PowerShadow和ShadowUser 哪款更安全?

作者: y0365 时间: 2007-3-19 23:20
比如说在影子系统下你中了盗取qq木马的病毒这时您的qq密码已经被盗可以相对来说在影子系统下运行需要输入密码的软件就是开这裸机上网我还是觉得微点好

作者: 苹果小柚子 时间: 2007-3-19 23:30
主动与被动的关系别搞错了！都很不错他们！

作者: 苹果小柚子 时间: 2007-3-19 23:32

Quote:

Originally posted by 反黑先锋 at 2007-3-19 23:14:
:lol:说的好

PowerShadow和ShadowUser 哪款更安全?

PowerShadow 2.8

作者: zjf 时间: 2007-3-20 00:50
影子是保护系统不被破坏的，病毒等等来了做了什么它是不管的，但它保证重启后的系统和应用影子前的系统是一模一样的；微点是防毒杀毒的，有恶意的东东来了它会干预的。
两个一起用不错，没冲突

作者: laidaqun 时间: 2007-3-20 11:45
个人认为。影子用起来有点麻烦。我个人好几台电脑都只装微点。都很正常。

作者: 天使小蛮 时间: 2007-3-20 14:14
我也用过影子，麻烦，比如关掉影子还需要重起机器，用起来虽然安全，但是费劲！

作者: 471795251 时间: 2007-3-20 15:15
我经常弄系统，所以我一般不用杀软和任何保护

作者: pcjuju 时间: 2007-3-20 15:20
　　我不太喜欢重装系统，现在用的2003还是当初做Web服务器时装的呢。虽然我也时时备份，是备而不用哦。

作者: 微点放大是焦点 时间: 2007-3-20 18:02
这个没什么好比较吧?都不同的...那么我问你"我帅还是黎明帅?"----这还用说嘛!当然是我啦@_@!!

作者: ballpointpen 时间: 2007-3-20 21:53
影子系统是系统还原类软件，不是安全软件；
微点是安全类软件。
两者用途不同，不能用来比较的。

作者: 太史悟寒 时间: 2007-3-20 22:08
3楼说的不错哦

作者: dge 时间: 2007-3-21 10:04
感觉微点做的很人性化,测试版本感觉稳定性不好,比如我强制关掉一些进程的时候,导致微点自动关闭.

作者: Legend 时间: 2007-3-21 10:06

Quote:

Originally posted by dge at 2007-3-21 10:04:
感觉微点做的很人性化,测试版本感觉稳定性不好,比如我强制关掉一些进程的时候,导致微点自动关闭.

请具体说下您的操作及现象？

作者: dge 时间: 2007-3-21 10:17
那是前段时间的事情了,今天在英才网上看到贵公司在招聘(刚投了做病毒分析的简历),才知道了这里的论坛,所以具体细节忘记了,对不住啊,那个程序是一个恶意程序,估计采用了比较龌龊的方法,ICESWORD能正常关闭.

作者: Legend 时间: 2007-3-21 10:22
您可以把您的这个恶意程序样本或下载链接发到virus@micropoint.com.cn我们具体测试分析下。

作者: dge 时间: 2007-3-21 10:29
年前就被清除了,呵呵.

作者: 反黑先锋 时间: 2007-3-21 10:48

Quote:

Originally posted by dge at 2007-3-21 10:17:
那是前段时间的事情了,今天在英才网上看到贵公司在招聘(刚投了做病毒分析的简历),才知道了这里的论坛,所以具体细节忘记了

:lol:我是没机会了机会让给屏幕前的各位啦http://searchjob.chinahr.com/SearchResult.aspx?companyName=%CE%A2%B5%E3&positionName=&indIDList=255&keytxt=%CE%A2%B5%E3&key=1&Search=%CB%D1%CB%F7

作者: tustin 时间: 2007-3-21 23:30
他们完全不是一个性质的软件,个人觉得完全没有可比性

作者: easyworld 时间: 2007-3-22 11:19
如果计算机的东西没什么重要资料，影子保护是方便的，但是要确定影子不会被病毒干掉。

如果有重要资料，影子就很难时时保护了，因为什么数据是不重要的？什么时间以前的系统是安全的？你能确定吗？

装杀防毒软件或做好自我防护是根本解决问题的方法，影子是针对要求不高用户的简单选择。

作者: micropointuser 时间: 2007-3-22 22:17
哪个都不是最强的.良好的上网和使用电脑的习惯才是最强的防御.

作者: 微点卫士 时间: 2007-3-24 14:40

Quote:

Originally posted by 反黑先锋 at 2007-3-19 23:14:
:lol:说的好

PowerShadow和ShadowUser 哪款更安全?

理论上说,PowerShadow更好.另一款更适合大多数用户,方便把数据写入硬盘.
现在还没出现破坏影子系统的病毒,呵呵!!!:P

作者: batotkk 时间: 2007-3-25 13:51
慎用影子系统（转贴）+卸载影子系统经验大家当心！！！

慎用PowerShadow（影子系统）http://bbs.hzva.org/viewthread.p ... ge=1&sid=3Aesrb

本文仅做技术讨论,本文所产生的后果本人概不负责
在论坛上经常碰到有人使用PowerShadow 也遇到很多的受害者.今天我抽出时间专门就PowerShadow这个软件做简要的说明,以正视听

PowerShadow作为一款还原类的软件,在国内的互联网很火,不少人认为我的系统装了PowerShadow是万事大吉,百毒不侵,互联网中也这么宣传.实际上这种说法是完全错误的.

装了PowerShadow真的是安全了吗?答案显然是否定的

一盗号木马面前PowerShadow束手无策
我们知道互联网中有一种广泛使用的木马叫盗号木马(所有人都该知道的).盗号木马严格意义上说是一次性的木马,为什么呢? 盗号木马以盗走你的特定的帐号密码为目的.一旦植入系统盗走你的帐号和密码后木马完成了使命.你再去清理他,木马清理后损失已经造成了,无法挽回了. 然而你在PowerShadow 的保护下中了此类木马,因为影子是虚拟的系统而不是具有保护功能的防火墙,当你重启系统后,木马消失了同时帐号和密码已经在黑客的手中了. PowerShadow不但没有保护作用反而替黑客做了销毁证据的工作.

二再坚固的保护依旧得敞开
大家经常会安装各式各样的软件,在PowerShadow的保护下安装是无法安装的,我们必须在正常的模式下安装软件,如果这时候安装包中捆绑了木马.你依旧会中木马,再启动PowerShadow的保护,除非你发现了否则这个木马会一直陪伴你.

三先入为主
很多人喜欢在做完系统后装上所有应该装的软件后再装PowerShadow 予以保护以求安全,如果你的应用软件不干净,结果会和第二点一样.

四系统崩溃
PowerShadow 和其他还原类软件一样,依旧存在系统崩溃的问题.有过崩溃经验的PowerShadow用户应该有过开机后发现找不到**文件而不得已全部重装的经历.其实原因很简单 PowerShadow还原出错，就会导致系统无法启动和文件目录丢失,而且PowerShadow改写了分区信息和引导程序数据，很容易造成系统崩溃.

五无法彻底卸载
如果通过简单的卸载程序进行卸载是无法卸载PowerShadow的.大家在卸载完PowerShadow以后用sreng软件看一下驱动程序会发现 snpshot.sys依旧在 running(运行)看图用SREng在安全模式下删除或改动这个文件后，系统即崩溃，不能启动也不能进入安全模式.为啥呢?很简单这个文件的启动方式是boot start 你在安全模式下删肯定会出问题的.然而PowerShadow卸载并没有还原修改的主引导.系统崩溃并不奇怪了.

有人问那咋卸载呢.有这么几种方式.
其中能彻底卸载影子的是低格和换硬盘….
低格就是debug,一般硬盘厂商有debug工具下载后按照提示做.但是低格是很伤硬盘的.
除了上述两种办法, 可以尝试用系统安装盘光驱引导后进入安装界面删除所有的分区再建立新的分区然后开始漫长的系统重装……

其次有全盘ghost的用户可以尝试 ghost还原但是根据反馈的效果依旧有部分残留.

对于仅仅格式化系统盘的用户根据反馈的信息看是无法彻底卸载的.

附受害者的帖子(11楼本文的图片就来源于此)
http://bbs.hzva.org/viewthread.p ... ;page=2&fpage=1
本文到此就结束了,希望网友能够在以后的上网过程中注意明辨是非.对于网络上的所谓菜鸟高手以及不切实际的宣传要提高警惕避免被误导.尤其要注意国内就有那么一帮 "菜鸟高手" 在不懂软件原理的情况下看了点英文的简介就开始想当然了,什么不死永久不用杀软 /防火墙的词语就出来了. 直接结果就是导致成千上万的人受害.

————————————————————————————————————————————
因为我比较重视系统的干净，所以安装影子时就用TOTAL UNINSTALL（一下简称TU）做了安装日志。

看到坛里（中天）的朋友说影子不好，我对影子也没有多少的好感，我发现他一运行，硬盘就响得厉害，只是玩玩才装他的，我自己并不需要这么一个累赘系统，我相信自己+KV/Panda/McAfee任何一款软件，一般浏览网页中的病毒不会杀不掉的，再不行我就ghost，怕什么，呵呵。

那位朋友又提到影子不好卸，我想，用TU试试好了。

先运行影子自带的卸载，卸载很快，甚至都不要重启（安装时重启了啊），看来不老实，哼！

用TU，卸载发生一处错误，就是那个驱动sys，我重启。

再次用TU，那个sys被卸载掉了，我打开sreng，没有异常，的确被卸掉了。

但问题是，我再次重启后，开机就提示大概5，6个未知硬件设备需要安装驱动，我点击安装，当然找不到驱动了，哼，死东西，在这里等着呢，我清理了以下注册表（菜鸟没办法，虽然心知这招也不太管用），呵呵，随后看那几个未知设备的属性，都是ROOT_LEGACY_XXX，灵机一动，只要删掉这些注册表相关不就好了。哈哈。

他们的位置因为自己多次卸杀软很清楚——虽然不晓得这个地方的注册表是干什么的，知道的告诉我一声啊，路径是：HKLM_SYSTEM_CONTROLSET001_ENUM_ROOT_XXX
HKLM_SYSTEM_CONTROLSET002_ENUM_ROOT_XXX,HKLM_SYSTEM_CURRENTCONTROLSET_ENUM_ROOT_XXX，这几处基本是重复的内容，似乎一个是一个的备份之类的关系，但总之都删一遍比较好，然后我一一点开属性，找到相应的XXX位置，删？呵呵，没那么容易，你的权限不够，这个倒不是很担心，ICESWORD来，一一删除，但那些XXX的名字，我头比较昏，且有5，6个，记不大清了，大家自己去看吧，不过要小心，别删错了，呵呵。

删掉之后就好了，不弹出发现硬件无法驱动的提示了，那个很烦，这个办法大家看下，有用得着的就好了，我的目的也就达到了，bs一下影子。

但你要是问我原理，呵呵，不懂，偶是菜鸟一只，祝好！

以上是转贴的内容，自从看到上面这贴子后害我心慌慌的，是不是真其事啊！

作者: 小黄 时间: 2007-3-25 17:51
影子系统一下子就被干掉了,微点不会.让影子失效很简单:只要下个快速关机或快速重启动,就可以了.我也是无意中发现的.

作者: 西就 时间: 2007-3-29 04:54
没有试过..楼上的方法不知可行不可行!

作者: 西溪之畔 时间: 2007-3-30 10:29

Quote:

Originally posted by 苹果小柚子 at 2007-3-19 21:43:
你说的我可不认同    本人原影子系统  官方论坛斑竹

影子的韧性是无人能及的即使删掉它的安装文件  也可以起到保护的作用

微点可以吗？  不行

他们的侧重点不一样    微点  侧重主动防御 ...

这可是个好办法,值的推广

作者: 苹果小柚子 时间: 2007-3-31 23:10

Quote:

Originally posted by 小黄 at 2007-3-25 17:51:
影子系统一下子就被干掉了,微点不会.让影子失效很简单:只要下个快速关机或快速重启动,就可以了.我也是无意中发现的.

你可以做个试验在影子模式下建个新文件

然后用你可以想到的N种办法干掉影子包括你说的那中方法

你会发现结果是影子依然在起作用

你也会发现你是多么的愚蠢。。。

作者: 中国病人 时间: 2007-4-1 06:40
我用影子时发现，刚装的正版系统会蓝屏，速度变慢，总之有点不爽

作者: ccfish 时间: 2007-4-2 20:25
楼上的签名很搞的,大家发现没?

用好GHOST跟微点才是正常的防御!

作者: 化外愚民 时间: 2007-4-3 13:33

Quote:

Originally posted by 反黑先锋 at 2007-3-19 23:14:
:lol:说的好

PowerShadow和ShadowUser 哪款更安全?

差不多吧。都不是很底层的东西，即都以windows为基础。以前是有一些人说什么powershadow更底层又是什么Bios级别什么的，其实鉴别很简单，只要进入dos删除东西，看看它还能不能保护就行了。结果是两者都不能保护，证明都是windows下的东西。

但shadowuser更灵活，可以放心地设置上全盘保护（开着排除目录），因此，总的来说，倒是shadowuser更安全些的。而powershadow则只能作为一个测试环境，不能当一个正常系统用。

作者: 化外愚民 时间: 2007-4-3 13:41
就是说，shadowuser和powershadow的安全性都不高，都只能作为个人用，和还原精灵和雨过天晴和冰点等比，都非常脆弱。

powershadow象是shadowuser的部分产品吧。但也因此有一定的额外好处，比如说shadowuser是有排除目录的，前者没有，因此，后者会因此带来一定的风险（但个人认为还是有了好，方便啊，出了问题肯定在排除目录，麻烦也有限）。

还有，shadowuser的commit命令没有密码，这是很不妥当的。

我上边说总的来说倒是shadowuser比powershadow更安全，是指两者的思路安排上来说的，因为shadowuser能作为一个正常系统用，而作为它一部分功能的powershadow不能，因此，总的来说，还是前者这种安排更安全的。

个人认为，真想安全，还是用还原精灵等（当然也不绝对，肯定也有能攻破这些软件的东东，但总的来说确实是要比影子要安全得多的），真想个人放心，而用不着特别的安全措施的，还是用shadowuser更好。

[ Last edited by 化外愚民 on 2007-4-3 at 13:44 ]

作者: 反黑先锋 时间: 2007-4-3 14:16
病毒修改时间影子是还原不了的我试过还有删除boot.ini影子也会受到影响

作者: 微点放大是焦点 时间: 2007-4-3 14:32

Quote:

Originally posted by 反黑先锋 at 2007-4-3 14:16:
病毒修改时间影子是还原不了的我试过还有删除boot.ini影子也会受到影响

瑞星不用删除boot.ini,你只要修改一下boot.ini就不能启动实时监控.2006以后的版本都是这样的.

作者: zjbtj 时间: 2007-4-11 08:33
影子系统和微点属于两种不同类型和功能的软件，没有可比性。
我现在就是采用雨过天晴（还原保护）＋微点（安全保护）的组合，电脑一直没有中过病毒。

作者: wuxiauto 时间: 2007-4-11 16:12
哈哈，原来我一直都用得是最强组合。

作者: 412424 时间: 2007-4-11 21:45
没有任何可比性！不同的性质的产品

一个是攻击性武器，一个是类似小白鼠用来做实验的！

作者: 苹果小柚子 时间: 2007-4-12 17:56
但shadowuser更灵活，可以放心地设置上全盘保护（开着排除目录），因此，总的来说，倒是shadowuser更安全些的。而powershadow则只能作为一个测试环境，不能当一个正常系统用。？？？？？？

shadowuser 是国外软件犯了个自相矛盾的错误提供了保护盾却又提供了存储矛

很容易利用这个自己的功能攻破自己的功能这才是最不安全的。。。

作者: ynmhs 时间: 2007-4-20 08:41
我这样试，我先装好系统，然后感染熊猫，然后安装影子，然后安装微点，在重启前设置影子开启全盘保护（让系统下次进入就是保护状态）。
下面我来问下：
重启后微点应该发现熊猫，然后开杀，杀完重启，这样的双保护应该干净了？
估计影子不会让微点成功的。。。
那么必须是在干净的系统上安装微点和影子然后才开启保护？在升级微点时再关闭影子保护，然后再开？
干净系统上安装影子开启全盘保护，然后感染病毒，重启后病毒还在吗？
1。如果病毒还在那影子是个垃圾，装了干吗？
2。如果病毒不在了，那我装微点干吗？多此一举。
所以偶不太同意什么微点+影子，简直无聊。

作者: yuxiaoxiao 时间: 2007-4-20 10:05
影子只能不被破坏、麻烦之极，微点好

作者: 化外愚民 时间: 2007-4-20 14:38

Quote:

Originally posted by 苹果小柚子 at 2007-4-12 17:56:
但shadowuser更灵活，可以放心地设置上全盘保护（开着排除目录），因此，总的来说，倒是shadowuser更安全些的。而powershadow则只能作为一个测试环境，不能当一个正常系统用。？？？？？？

shadowuser 是国外 ...

必须得有存储功能，否则的话，软件就基本是废物。powershadow能干什么？只能测试软件用一下，别的什么用也没有。

存储功能是不会增加什么危险的，倒是那个commit功能没有“保险”是不妥的，但这不是思路上的事（我本来就是说的思路上的安全），而是具体设计上的事。

作者: 化外愚民 时间: 2007-4-20 14:40

Quote:

Originally posted by ynmhs at 2007-4-20 08:41:
我这样试，我先装好系统，然后感染熊猫，然后安装影子，然后安装微点，在重启前设置影子开启全盘保护（让系统下次进入就是保护状态）。
下面我来问下：
重启后微点应该发现熊猫，然后开杀，杀完重启，这样的双保 ...

若是powershadow这个基本是废物的软件，就必须得用杀毒软件护着。若是shadowuser之类的思路的，应该会好一些。但shadowuser只是思路好，但具体设计上却有问题，因此，也不甚安全。但对其思路我是很喜欢的，因此我一直是用的shadowuser，好在这个软件的名气不大，也没有什么病毒针对它。

作者: 化外愚民 时间: 2007-4-20 14:41

Quote:

Originally posted by yuxiaoxiao at 2007-4-20 10:05:
影子只能不被破坏、麻烦之极，微点好

对，这就道出了powershadow的致命弱点——只能作为测试环境用，不能作为正常系统用，可真是“麻烦之极”，基本没什么用。

作者: twfy914 时间: 2007-4-20 17:54
我同意苹果小柚子的看法他们就像饭碗和筷子谁也不能取代谁最好都拥有

作者: 苹果小柚子 时间: 2007-4-20 18:00

Quote:

重启后微点应该发现熊猫，然后开杀，杀完重启，这样的双保护应该干净了？

答：你个SB  你都保护了病毒还让微点来杀  你真是有病谁说这是双保护了？只有你认为这叫双保护 SB

那么必须是在干净的系统上安装微点和影子然后才开启保护？在升级微点时再关闭影子保护，然后再开？

答：干净的系统还少吗？只有菜是要死是人才养着病毒说世界上没干净的系统了
阿门 ~~~正常系统下装上微点到别的盘（比如D盘）重启开启单一保护模式以后升级时都不用关影子了我就是这样的  系统在C  微点在D  从装的那天开始  我升级从来没关过影子天天照样最新的版本

干净系统上安装影子开启全盘保护，然后感染病毒，重启后病毒还在吗？

答：重启后病毒不在了你没用过影子就不要乱搞这可是菜鸟用过一次影子都知道的常识！

1。如果病毒还在那影子是个垃圾，装了干吗？

答：不在了  所以影子不是垃圾    你是个垃圾

2。如果病毒不在了，那我装微点干吗？多此一举。

答：不在了  但是  病毒在你系统里已经存在时你又没重启  那微点就是你的保护神而且就你这水平中了病毒你也不知道  只有微点来救你了

根据你问的几个  问题我可以看的出你是个十足的菜鸟  而且生活中你是个能吹人。。。

作者: 苹果小柚子 时间: 2007-4-20 18:03

Quote:

Originally posted by twfy914 at 2007-4-20 17:54:
我同意苹果小柚子的看法他们就像饭碗和筷子谁也不能取代谁最好都拥有

谢谢兄弟的支持！！

作者: segourigh 时间: 2007-4-20 18:41
看看真好奇，改天试试影子系统，觉得这个软件是网吧的最爱，个人电脑使用似乎缺乏灵活性（比如我喜欢美化系统，经常修改系统文件......）

作者: runsisi 时间: 2007-4-28 16:41
影子系统相当于还原卡还原精灵之类的东西但开机时有他自己的选项让你选择进入自己原来的系统（没有影子系统保护）还是完全影子模式（全盘保护）还是部分影子模式（只保护C盘）即使你没进影子系统也可以在正常模式下进入影子模式（这点很方便）当然退出时需重启
影子可以设置开机的默�%C

作者: runsisi 时间: 2007-4-28 16:42
昏倒我回的帖怎么就那几个字啊其他的呢怎么不见了

作者: 苹果小柚子 时间: 2007-4-28 23:17
补上啊掉了什么字 ~~~ 我很期待看哦~~

作者: qwwz0532 时间: 2007-6-9 10:13 标题: #11

不是一个类别的,根本没有比较的必要.

作者: cz0102 时间: 2007-6-9 13:48
影子系统用来做测试不错。

作者: xany 时间: 2007-6-9 19:22

Quote:

Originally posted by 反黑先锋 at 2007-4-3 14:16:
病毒修改时间影子是还原不了的我试过还有删除boot.ini影子也会受到影响

有同感，病毒把时间改成2005年重起后，avg的更新时间就没被恢复。

呵呵，不过偶还是比较喜欢影子的。

[ Last edited by xany on 2007-6-9 at 19:23 ]

作者: Rokit 时间: 2007-6-9 20:49
装影子还不如装个虚拟机,在虚拟机里面测试没问题再在真实机上使用
影子推出需要重启电脑,虚拟机就方便很多

作者: laidaqun 时间: 2007-6-9 21:19

Quote:

Originally posted by y0365 at 2007-3-19 23:20:
比如说在影子系统下你中了盗取qq木马的病毒这时您的qq密码已经被盗可以相对来说在影子系统下运行需要输入密码的软件就是开这裸机上网我还是觉得微点好

就凭这点。影子不如微点。个人观点。

作者: 闲云野猪 时间: 2007-6-10 16:24
呵呵

LZ貌似就没搞清对比点在哪

作者: 菜狐 时间: 2007-6-10 17:00
还是主动的好,用影子重启动未保存的东西会不见的

作者: dillbetty 时间: 2007-6-15 17:57
影子要往硬盘的15扇区写入东西的，只能重新硬盘分区或者低格才能解决的

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn