瑞星卡卡安全论坛

玲珑王 - 2005-12-5 16:30:00

同上

建能 - 2005-12-5 16:33:00

可以看出大部分木马！

baohe - 2005-12-5 16:34:00

【回复“玲珑王”的帖子】
这个问题的答案是：
1/如果日志中有异常项目，可以肯定系统感染了病毒/木马。
2/如果日志中无异常项目，不能完全排除系统感染病毒/木马的可能。

玲珑王 - 2005-12-5 16:48:00

C:\WINNT\system32\services.exe 这个进程是灰鸽子病毒吗

玲珑王 - 2005-12-5 17:09:00

谁能告诉我吗！！到底是不是啊

BlackStone - 2005-12-5 17:15:00

用procexp的签名验证功能就可以知道了

工具使用方法可参考
http://forum.ikaka.com/topic.asp?board=28&artid=7318038

baohe - 2005-12-5 17:17:00

引用:

【玲珑王的贴子】C:\WINNT\system32\services.exe 这个进程是灰鸽子病毒吗

...........................

玲珑王 - 2005-12-5 17:23:00

谢谢了