瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】IceSword详细怎么用啊，还有红色的那些是有问题啊。高手看看

12   1  /  2  页   跳转页

【求助】IceSword详细怎么用啊，还有红色的那些是有问题啊。高手看看

收藏
我问我问
头像
自信弱冠狮
  • 帖子:343
  • 注册: 2005-10-06
  • 来自:
发表于： 2005-11-01 22:16 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】IceSword详细怎么用啊，还有红色的那些是有问题啊。高手看看

请高手告诉我怎么用或者怎么看IceSword的使用
另我在SSDT的选下发现好多红色的

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-11-1 22:16:56
描述:



最后编辑2005-11-02 00:39:20
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-11-01 22:22 | 短消息 资料
字号： 小 中 大 2楼

【回复“我问我问”的帖子】klif.sys是卡巴斯基的驱动。不要看到红字就紧张。
gototop
 
我问我问
头像
自信弱冠狮
  • 帖子:343
  • 注册: 2005-10-06
  • 来自:
发表于： 2005-11-01 22:27 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

那我还想请斑竹告诉我怎么使用IceSword

我记得你以前提过，但是我找不到了

而且还有DLLcompare工具，我都下了。但是有时候具体操作还是

不会。而且搞不清到底什么是需要删除的。怎么辨别是病毒啊
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-11-01 22:28 | 短消息 资料
字号： 小 中 大 4楼

【回复“我问我问”的帖子】
按作者搜索我发的帖子
gototop
 
我问我问
头像
自信弱冠狮
  • 帖子:343
  • 注册: 2005-10-06
  • 来自:
发表于： 2005-11-01 22:39 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

谢谢，我找到了。有的还得麻烦的问问斑竹

取消  不显示状态为DELETING的进程  的勾吗？
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-11-01 22:46 | 短消息 资料
字号： 小 中 大 6楼

引用:
【我问我问的贴子】谢谢，我找到了。有的还得麻烦的问问斑竹

取消  不显示状态为DELETING的进程  的勾吗？


...........................

这个，随便。如果勾选了“不显示状态为DELETING的进程”，进程列表中就不再显示已经终止的进程。
gototop
 
我问我问
头像
自信弱冠狮
  • 帖子:343
  • 注册: 2005-10-06
  • 来自:
发表于： 2005-11-01 22:48 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

OK，斑竹，最后一个问题

我已经大概知道用法了。但是，我想知道，我怎么确定有的进程有问题呢？

麻烦解答下
gototop
 
我问我问
头像
自信弱冠狮
  • 帖子:343
  • 注册: 2005-10-06
  • 来自:
发表于： 2005-11-01 22:51 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

而且，斑竹那编介绍的使用方法只说了对于进程的删除等等

那么其他功能，就如刚才上面发的  SSDT  又是什么功能呢？
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-11-01 22:52 | 短消息 资料
字号： 小 中 大 9楼

【回复“我问我问”的帖子】
单凭IceSword，可能不能判断那个进程有问题（除非你是系统高手）。
有时候，问题比较简单：中灰鸽子时，你不开浏览器，进程列表中也有iexplore.exe，这就是鸽子插入的结果。在看这个iexplore .exe的模块，即可看到灰鸽子的xx_hook.dll文件。
gototop
 
我问我问
头像
自信弱冠狮
  • 帖子:343
  • 注册: 2005-10-06
  • 来自:
发表于： 2005-11-01 22:56 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

晕，那我要下载什么和IceSword联手合作呢？
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT