请高手留下脚印 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛综合娱乐区 活动专区 实习生专区 实习生交流区请高手留下脚印

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		请移步新论坛反馈问题或参与讨论		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[问题/讨论] 请高手留下脚印

deng520 反毒学员帖子:822 注册: 2011-06-17 来自:	发表于： 2011-07-27 18:48 \| 只看楼主短消息资料字号：小中大 1楼请高手留下脚印再分析日志中系统服务和驱动程序是stopped型的有必要再去深究么？？用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 687; InfoPath.2; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729) 哈哈小流氓来啦大家快逃啊
deng520 反毒学员帖子:822 注册: 2011-06-17 来自:	分享到：

无极御鳞反毒学员帖子:148 注册: 2009-10-07 来自:	发表于： 2011-07-27 21:32 \| 短消息资料字号：小中大 2楼回复：请高手留下脚印也许只是暂时的吧最好的还是把文件清理下菜鸟留个脚印~~
无极御鳞反毒学员帖子:148 注册: 2009-10-07 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2011-07-27 23:49 \| 短消息资料字号：小中大 3楼回复：请高手留下脚印已停止的也可能是这样的情况就是病毒开机启动后再关闭自身那个驱动服务项，然后已启动的部分常驻内核。然后在关机的时候又将关闭的部分改为自动运行，这样下次开机就又可以自动运行了。这样的开机关闭或删除启动项目自身，逃避软件扫描日志，并同时关机的时候回写自身的启动项目是有不少病毒这样做的。所以那个已停止并不能表示不需要深究。
天月来了版主帖子:76904 注册: 2007-02-06 来自:

deng520 反毒学员帖子:822 注册: 2011-06-17 来自:	发表于： 2011-07-28 08:31 \| 只看楼主短消息资料字号：小中大 4楼回复：请高手留下脚印嗯谢谢月月（引用小二对您的称呼）。我会努力的哈哈小流氓来啦大家快逃啊
deng520 反毒学员帖子:822 注册: 2011-06-17 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT