恩。。。也许叫“瑞星linux应急杀毒盘和KNOPPIX不得不说的故事”比较有趣一点。
同事的机器严重中毒，请我出马，因为系统中有比较重要的资料而不能选择重新安装WinXP,So我选择制作了USB模式的“瑞星linux应急杀毒盘”来处理。
制作过程很简单，单位用的是正版的瑞星2007网络版本，本身带有 USB病毒库升级程序(RavUSB.exe)，但是要启动需要配合正版光盘来引导才是。
觉得太麻烦，简单的分析了一下光盘的结构，发现是一个用 syslinux 2.4版本引导的小型linux系统，很方便自己移植到自己的 U 盘上。
»继续阅读 "瑞星linux应急杀毒盘揭秘+制作" 。
最近机器老出问题，给硬盘装了“深山红叶PE系统”做备用和测试用。
装完用“瑞星2007”顺便扫描了一下，发现N个报警，仔细看了记录，原来都不是病毒，而是把“深山红叶“自己收集的一些网络工具和部分Hack工具都被杀掉了。
我的杀毒软件一般都是设置为“自动”模式的，所以全部被删除了，发个列表自己娱乐下，反正这些被清除的东西我也不用：）
»继续阅读 "杀毒软件对Hack工具的识别" 。
终于，似乎是江民带头？原来半抱琵琶的国内安全厂商终于对流氓软件下手了。这是一件大快人心的事情，但依然让人觉得有一丝遗憾和无奈。
近年来，中国的互连网被流氓软件充斥着，其技术也在翻新，类病毒的Rootkits低层驱动加载，多线程互相感染保护，让人防不盛防。
国内的安全厂商比如金山，早在2005年就给其杀毒软件金山毒霸就添加了所谓的“隐蔽软件扫描”，后来就是金山毒霸2006中的"Kingsoft AntiSpyware"，但是顾及到流氓软件后面的势力，一直只能是低调+用户自己选择移除。这个就要依赖于用户本身的计算机水平和对流氓软件的认识。
»继续阅读 "向流氓软件开炮的国内安全厂商" 。