สอบถามการสแกนไวรัส

[welv12]

สแกนแบบ boot time จะเหมือนการสแกนตอนในวินโด้ปกติมั้ยครับหรือมันละเอียดกว่ากันเยอะ แล้วการสแกนโดยใช้พวก HirenBoot กับ DLC boot จะเหมือนการสแกนแบบ Boot time มั้ยครับ เพราะไม่ได้รันบนวินโด้

[kaikimao]

"อธิบายคร่าวๆ" นะครับ

- - - -
ไวรัสบางตัวมันไปแก้ registry ด้วย ถ้าใช้ scan/clean ปกติ มันจะแก้แบบนี้ไม่ได้

ตัวอย่าง
- ไวรัสส่วนหนึ่งค้างใน memory
- ไฟล์ .exe ที่ติดไวรัสถูก clean แล้ว
- ส่วนค้างอยู่ไปแก้ registry ซ้ำอีกรอบ (บางทีก็แอบแพร่ไป .exe อื่นๆ ซ้ำ)

อีกเคสก็
- ไฟล์ถูก lock ด้วยระบบ (แบบนี้ก็ clean ไม่ได้ เพราะ file ถูก use อยู่)

* antivirus บางตัวจะ end task Explorer เพื่อให้สามารถเข้าถึงไฟล์ได้มากกว่า (แต่ก็ไม่ 100%)


ตอบคำถาม
สแกนแบบ boot time จะเหมือนการสแกนตอนในวินโด้ปกติมั้ยครับ
อันนี้ตามที่ร่ายไว้ข้างบน

หรือมันละเอียดกว่ากันเยอะ
ละเอียดหรือไม่ ขึ้นกับตัวโปรแกรมด้วย (boot time บางตัวเข้าถึงไฟล์บน partition บางแบบไม่ได้ แบบนี้ก็แย่กว่า - เป็นต้น)

แล้วการสแกนโดยใช้พวก HirenBoot กับ DLC boot จะเหมือนการสแกนแบบ Boot time มั้ยครับ เพราะไม่ได้รันบนวินโด้
คล้ายกัน แต่จะมีข้อเสียคือ database มักไม่ได้มีการ update ก่อนจะเอาไปใช้
*tool ทุกตัวในแผ่น boot พวกนั้น สามารถ update database antivirus ได้ (โดยการหา+โหลดไฟล์ไปแทนที่ของเก่าด้วยตัวเอง)

[welv12]

ผมโหลดโปรแกรมมีตัวนึงพอรัน Avast Free แจ้งเตือนว่าเป็น Malware ให้สแกนแบบ Boot Time ด้วยผมเลยจะสแกน อยากทราบเพิ่มเติมครับว่าสแกน Boot Time ระหว่าง Windows Defender กับ Avast ใช้ตัวไหนดีครับ