插入核心进程的灰鸽子如何消灭？ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛插入核心进程的灰鸽子如何消灭？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

插入核心进程的灰鸽子如何消灭？

讳疾忌医初生襁褓狮帖子:12 注册: 2006-05-20 来自:	发表于： 2006-05-20 21:01 \| 只看楼主短消息资料字号：小中大 1楼插入核心进程的灰鸽子如何消灭？真不好意思，这么晚了打扰，下午因为服务器要用，所以晚上才有时间处理，进到安全模式后，用瑞星杀毒，显示：附件: 文件名:6909092006520210144.jpg 下载次数:169 文件类型:image/pjpeg 文件大小: 上传时间:2006-5-20 21:01:44 描述: 2006-05-20 21:38:01
讳疾忌医初生襁褓狮帖子:12 注册: 2006-05-20 来自:	分享到：

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2006-05-20 21:05 \| 短消息资料字号：小中大 2楼如果只是这样，那也不算插入核心进程，呵呵。在安全模式下参考我之前的回帖操作吧。
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

讳疾忌医初生襁褓狮帖子:12 注册: 2006-05-20 来自:	发表于： 2006-05-20 21:08 \| 只看楼主短消息资料字号：小中大 3楼现在正在进行中，希望可以灭掉，再打扰下，打补丁可以有效预防灰鸽子吗?
讳疾忌医初生襁褓狮帖子:12 注册: 2006-05-20 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-05-20 21:34 \| 短消息资料字号：小中大 4楼【回复“讳疾忌医”的帖子】建议熟悉一下系统的基本知识。否则，很容易被木马“忽悠”。确实有个系统进程lsass.exe（路径：C:\WINNT\system32\lsass.exe)。可是，你见过lsass.dll这样的“系统进程”吗？正常情况下，你见过C:\WINNT\下有lsass.dll这样的文件吗？
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

阿杜QQ 初生襁褓狮帖子:876 注册: 2006-05-11 来自:	发表于： 2006-05-20 21:38 \| 短消息资料字号：小中大 5楼用的服务器？
阿杜QQ 初生襁褓狮帖子:876 注册: 2006-05-11 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT