我來說說才發生的事吧！我一個好朋友的兒子不知從哪裡下了個啥玩意兒，之後就全家的電腦都掛了！症狀像是這個 連結 裡形容的， 但是還有一些外加的狀況，他家裡的電腦全裝的是AVG，筆電裡是微軟的防毒軟體。

他找我去幫忙，我的筆電裡是用NOD32加上自由軟體基金會的USBProtector。在完全沒有任何症狀的情況下，我的筆電第二天也發病！把硬碟拆下用裝了最新的AVAST 4.8Pro的機器來掃，完全找不出個屁！然後就掛了！

朋友告訴我他曾在公司裡用過他的USB Drive卻沒有讓他的機器中標，他們公司用的是TrendMicro的OfficeScan。好！我們就再拿一部乾淨新灌的機器裝上他們公司的OfficeScan來掃，一樣掃不出個屁！但唯一不同的是這個病毒或木馬在這個情況下不再擴散，我們就這樣把資料救出來，然後只能全部的機器Format重灌。

算算一共有五種防毒軟體對這個玩意是完全無感覺的，既偵測不出來，也殺不掉，連個名字都沒有呢！

我上研討會是一年前的事了
是我該更新一些觀念啦
跟講師沒關係
啟發式HIPS行為分析和最近的雲端有多好?
行為分析有多好
難道不會誤判嗎?
有時不能盡信廠商的講法吧
我們畢竟不是開發人員
哪知道裡面到底在做什
尤其是雲端
就算防毒軟體有啟發式HIPS行為分析和雲端技術
難道不用作WINDOWS UPDATE了嗎?
可以上任何網站都不怕中毒或被植入木馬嗎?
廠商敢保證嗎?
應該沒有一家廠商敢吧

"啟發式HIPS行為分析和雲端技術"基本上這是指四種不一樣的技術......
而且這跟WINDOWS UPDATE完全沒關係..... :jolin:
請去較專業的防毒論壇搞清楚這些名詞的意義再去搞清楚
WINDOWS UPDATE是在搞什麼東西再來談,才不會有讓人家覺得
你根本是狀況外而又把不同的東西兜在一起講 :unbelief:

而且一年前除了雲端外其他技術都已經出現

我現在是用NOD32 + Spyware Doctor
還不錯用...

我只有用防火牆, 一個防木馬間諜, 網路免費掃毒.

一台舊NB專門去做危險的, 主力NB使用已經過濾的.

KVM切換, 有問題就把NB(舊的為主)重灌, 乾乾淨淨.

我想你是不是誤會我意思了
我的意思是使用者要有好的觀念
不能完全依賴防毒軟體的能力
WINDOWS UPDATE是補系統漏洞
不定期修補系統漏洞
我是不太相信防毒軟體能幫我補漏洞的

來不及編輯
應該要說系統有漏洞
病毒或木馬藉著漏洞侵入
我是不太相信防毒軟體能防的啦

大約似5年前就有防毒軟體宣成可以防漏洞
事實上也確實可以防的了，現在的話更不用說了
如果系統安全僅是適當做windows update
其實也沒什麼用，微軟一向對此很消極
漏洞只要沒有立即危險或目前只有小眾受害
微軟都是統一每個月的第二個禮拜二才會進行修補
對使用者來說一點安全保障也沒有

以下link就是典型的防毒軟體訪賭漏洞攻擊的結果
http://antimalicious.blogspot.com/2...-2010cis-3.html

HIPS和行為分析不是差不多的東西嗎@@?

應該說是目的相同但是過程不同和做法不同