瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 怎样从日志中查看是否有灰鸽子
线回归 - 2005-11-1 21:22:00
O23 - NT 服务: System (System Server) - Unknown owner - C:\WINDOWS\XXXfile.exe

是否有以上特征的就是灰鸽子(XXXfile.exe)
baohe - 2005-11-1 21:28:00
引用:
【线回归的贴子】O23 - NT 服务: System (System Server) - Unknown owner - C:\WINDOWS\XXXfile.exe

是否有以上特征的就是灰鸽子(XXXfile.exe)
...........................

有些版本的灰鸽子有上述特征(有些版本则没有);
有上述特征的木马并不止灰鸽子一类。其它木马,有的也有这种特征。
1
查看完整版本: 怎样从日志中查看是否有灰鸽子