木马,要的就是手杀! - 一起来浆糊 - 浆糊论坛-RO小站 - Powered by Discuz!

浆糊论坛-RO小站 » 一起来浆糊 » 木马,要的就是手杀!

返回列表发帖

夏树卡瓦依

Rank: 1

UID: 321080
帖子: 5144
精华: 2
威望: 140
阅读权限: 100
性别: 男
来自: Communication University of ..
注册时间: 2005-11-8

1^# 跳转到 »

发表于 2006-6-13 11:02 | 显示全部帖子

LZ用这个。。。自己动手当然行了＝＝某些连安全模式都进不去的。。你让他怎么分析这些啊＝＝|||||不过了解一点进程常识也是有用的。。。一下列出可疑进程列表

LZ8厚道T T

遇到不明进程可以参考这个网页http://acfile.com/a/alg/index.html

[ 本帖最后由夏树卡瓦依于 2006-6-13 11:29 编辑 ]

夏树卡瓦依

Rank: 1

UID: 321080
帖子: 5144
精华: 2
威望: 140
阅读权限: 100
性别: 男
来自: Communication University of ..
注册时间: 2005-11-8

2^#

发表于 2006-6-13 11:29 | 显示全部帖子

＝＝额就素要水掉LZ滴帖子＝＝

夏树卡瓦依

Rank: 1

UID: 321080
帖子: 5144
精华: 2
威望: 140
阅读权限: 100
性别: 男
来自: Communication University of ..
注册时间: 2005-11-8

3^#

发表于 2006-6-13 11:34 | 显示全部帖子

安个镜像ghost好了硬盘格掉以后把杀毒应用文件都安装完毕达到最优状态时候记录一下镜像以后直接还原就可以了＝＝不过如果中毒太深了也见过这招不管用的

夏树卡瓦依

Rank: 1

UID: 321080
帖子: 5144
精华: 2
威望: 140
阅读权限: 100
性别: 男
来自: Communication University of ..
注册时间: 2005-11-8

4^#

发表于 2006-6-13 14:48 | 显示全部帖子

原帖由 Neb 于 2006-6-13 14:39 发表
要干净又不伤盘很简单。。。
把分区表擦了然后重新fdisk一次就啥都没了

fdis＝＝偶的ibm就是用它分区分坏了拿回快蓝重新做的系统＝＝200rmb飞走捏

夏树卡瓦依

Rank: 1

UID: 321080
帖子: 5144
精华: 2
威望: 140
阅读权限: 100
性别: 男
来自: Communication University of ..
注册时间: 2005-11-8

5^#

发表于 2006-6-13 14:54 | 显示全部帖子

硬件没坏软件坏了＝＝我不会用那个东西看着教程一步一步操作的＝＝还是坏了恨ibm60g都不给分个区

夏树卡瓦依

Rank: 1

UID: 321080
帖子: 5144
精华: 2
威望: 140
阅读权限: 100
性别: 男
来自: Communication University of ..
注册时间: 2005-11-8

6^#

发表于 2006-6-13 15:05 | 显示全部帖子

＝＝是不会用那是我第一次用看见ibm官方论坛上一堆人用那个分都分坏了偶是小心翼翼的弄得还是坏了怀疑ibm成心的。。。。可恶的硬盘固有分区＝＝所有驱动都在那里

夏树卡瓦依

Rank: 1

UID: 321080
帖子: 5144
精华: 2
威望: 140
阅读权限: 100
性别: 男
来自: Communication University of ..
注册时间: 2005-11-8

7^#

发表于 2006-6-13 17:52 | 显示全部帖子

偶用了3年瑞星了从来没有出过问题。。。。。。。。。还是预防重要

夏树卡瓦依

Rank: 1

UID: 321080
帖子: 5144
精华: 2
威望: 140
阅读权限: 100
性别: 男
来自: Communication University of ..
注册时间: 2005-11-8

8^#

发表于 2006-6-13 18:29 | 显示全部帖子

偶用的是瑞星收费版的04年买的画了198一直更新到今天都可以什么问题也没有

夏树卡瓦依

Rank: 1

UID: 321080
帖子: 5144
精华: 2
威望: 140
阅读权限: 100
性别: 男
来自: Communication University of ..
注册时间: 2005-11-8

9^#

发表于 2006-6-13 18:45 | 显示全部帖子

explorer.exe是系统的正常进程
IEXPLORE.EXE 是IE浏览器的进程

区别explorer.exe病毒，病毒是在系统目录（windows\system32或system）下，正常合法的explorer.exe是在Windows目录下

夏树卡瓦依

Rank: 1

UID: 321080
帖子: 5144
精华: 2
威望: 140
阅读权限: 100
性别: 男
来自: Communication University of ..
注册时间: 2005-11-8

10^#

发表于 2006-6-14 14:47 | 显示全部帖子

原帖由 orvillecho 于 2006-6-14 12:02 发表
DOS下也能导入注册表，另外要了解可疑木马进程你还不如记住你自己的常规进程，因为它实在太多了，光我知道的就有100多个。

偶明明是4楼说＝＝

我这里常规进程也有n多光防火墙和监控就3个还有一些其他的记住貌似不太可能所以给出了那个网址可以查询进程在一般的情况下发现可疑的东西去查查就好了。另外只要系统打全了补丁防火墙监控软件常驻我想也没有那么多木马。谁会没事总去查自己的进程呢。