微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 主动防御 » 为了防止误杀系统关键组件，可以由反病毒软件预先备份吗？  

作者:
标题: 为了防止误杀系统关键组件，可以由反病毒软件预先备份吗？
Alpha_Boy
中级用户





积分 235
发帖 225
注册 2008-5-17
#1  为了防止误杀系统关键组件，可以由反病毒软件预先备份吗？

我有个设想，反病毒软件是否能够提供一个在系统无毒的情况下，在初次安装后自动备份系统关键组件的功能？（反正现在的硬盘普遍都很大，消耗个几GB用于备份DLL文件什么的应该不算什么吧？）

一旦反病毒软件需要“杀除”被感染后添加了恶意代码的系统组件时，就会提示用户做好准备，然后反病毒软件会热启计算机，在下次XP系统被彻底启动前，

先把以前自动备份的相应系统关键组件复制到C盘下，XP系统的相关目录中，覆盖同名的染毒文件——金山毒霸有个功能叫抢杀，那么我心目中理想的反病毒软件的这个功能就叫抢盖吧^.^

咱们不能做到带毒杀毒，不过，可以通过预先备份的方法，在以后万一防不住的时候做到带毒覆盖嘛？

只是这个覆盖功能的速度必须快一些，起码要比Ghost快，否则可能就没有意义了。

也许可以通过MD5值来判定系统的关键组件是否被修改，仅仅智能覆盖那些被病毒篡改过的关键文件。

不过，这可能还要考虑到升级系统补丁之类的，由用户允许的对XP关键组件的修改——在那种情况下，反病毒软件给出提示后，应该允许用户自行选择相应的处理方式。

例如：

a、暂时忽略当前的系统关键组件的异常状况，一个星期后再询问我（用于测试新版本的系统文件的可靠性，这个选项应该是允许用户多次选择的）；

b、将当前已经被病毒进行过篡改的系统关键组件恢复到初次备份时的状态；

c、将当前已经升级过的，新版本的系统关键组件进行备份——但是不覆盖以前所做的备份。

呵呵，越来越像XP的系统还原了……

以上是我的一点粗浅的想法，高手们看过之后如果觉得不可行，请一笑置之……

[ Last edited by Alpha_Boy on 2008-6-6 at 01:27 ]

※ ※ ※ 本文纯属【Alpha_Boy】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-6-6 01:18
查看资料  发送邮件  发短消息   编辑帖子
点饭的百度空间
银牌会员




积分 2315
发帖 2236
注册 2007-11-30
#2  

抢盖是一个好主意 新感染性病毒或者恶搞程序 万一微点没拦截处理完善还可以用微点的还原系统 增加保险系数

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint
2008-6-6 09:22
查看资料  发送邮件  访问主页  发短消息   编辑帖子
化外愚民
中级用户




积分 281
发帖 281
注册 2007-4-3
#3  

技术上不大懂，不过，感觉就逻辑上来说是个不错的思路。

※ ※ ※ 本文纯属【化外愚民】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-6-6 10:08
查看资料  发短消息   编辑帖子
小小刀
高级用户

我要换头像！


积分 889
发帖 884
注册 2007-6-6
#4  

思路不错哦，不知道难度有多大，那样的话微点就更完美了，就可以当虚拟机使了，实机测试病毒，哇卡卡

※ ※ ※ 本文纯属【小小刀】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

我什么时候才能自定义头像。。。。。。
2008-6-6 10:39
查看资料  发短消息   编辑帖子
zhenghua700
注册用户





积分 56
发帖 56
注册 2007-6-2
#5  

挺新鲜，希望微点可以考虑考虑啊，系统安全毕竟就是安软的最大目标

※ ※ ※ 本文纯属【zhenghua700】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-6-7 13:18
查看资料  发送邮件  发短消息  QQ   编辑帖子
mp2007
中级用户




积分 315
发帖 313
注册 2006-12-30
#6  

灾难恢复？

※ ※ ※ 本文纯属【mp2007】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

[url]http://id.91cool.net/sign/?name=东方微点[/url]
2008-6-8 19:09
查看资料  发短消息   编辑帖子
threeswords
中级用户





积分 400
发帖 387
注册 2008-3-25
#7  

从技术角度来说确实没太大问题，雨过天晴就已经在江民上得到了应用，叫做系统修复。

但是真正要实施，恐怕很多用户会反对，说自己的硬盘空间怎么少这么多

微点刚出来的时候听说会创建一个隐藏分区，当时就有用户抱怨，后来取消了隐藏分区，这事才平息。我没有经历过这件事，只是论坛上看老帖子才知道的

因此，这事并不是那么容易的。

※ ※ ※ 本文纯属【threeswords】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-6-8 22:08
查看资料  发短消息   编辑帖子
Alpha_Boy
中级用户





积分 235
发帖 225
注册 2008-5-17
#8  把它做成一个可选功能吧。



※ ※ ※ 本文纯属【Alpha_Boy】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-6-9 09:29
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号