好强的DLL后门病毒啊，高手来（在线等） - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛好强的DLL后门病毒啊，高手来（在线等）

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

好强的DLL后门病毒啊，高手来（在线等）

浩月无声初生襁褓狮帖子:18 注册: 2005-11-09 来自:	发表于： 2005-11-15 20:21 \| 只看楼主短消息资料字号：小中大 1楼好强的DLL后门病毒啊，高手来（在线等）进安全模式后，想用ICESWORD扫描启动的进程，结果居然显示说少了什么东西打不开然后打开WINDOWS任务管理器一看，吓死我了，ICESWORD居然在进程中了耗用CPU60%，但是在应用程序中却用不了，此时CSRSS也耗用CPU30%，想想应该是DLL后门病毒吧？我也不太懂要怎么杀啊？郁闷哦，请教了 2005-11-15 21:02:48
浩月无声初生襁褓狮帖子:18 注册: 2005-11-09 来自:	分享到：

浩月无声初生襁褓狮帖子:18 注册: 2005-11-09 来自:	发表于： 2005-11-15 20:30 \| 只看楼主短消息资料字号：小中大 2楼要杀DLL后门有什么好的软件么~
浩月无声初生襁褓狮帖子:18 注册: 2005-11-09 来自:

夏天去跳海初生襁褓狮帖子:142 注册: 2004-07-06 来自:	发表于： 2005-11-15 20:32 \| 短消息资料字号：小中大 3楼看看这张帖子应该对你有帮助哦~ http://forum.ikaka.com/topic.asp?board=28&artid=7377244 注意看注册表里的CSRSS那些被嵌入的系统进程键值为被改了~ 改回来，弄好注册表再删那些病毒文件吧用ProcessExplorer比较好发现嵌入的DLL线程~ 在论坛可以搜索到这个东西的使用方法
夏天去跳海初生襁褓狮帖子:142 注册: 2004-07-06 来自:

浩月无声初生襁褓狮帖子:18 注册: 2005-11-09 来自:	发表于： 2005-11-15 20:36 \| 只看楼主短消息资料字号：小中大 4楼好，我去看看，先谢了
浩月无声初生襁褓狮帖子:18 注册: 2005-11-09 来自:

浩月无声初生襁褓狮帖子:18 注册: 2005-11-09 来自:	发表于： 2005-11-15 20:44 \| 只看楼主短消息资料字号：小中大 5楼还是没办法恩，找不到DLL是嵌在那个EXE里没工具啊
浩月无声初生襁褓狮帖子:18 注册: 2005-11-09 来自:

浩月无声初生襁褓狮帖子:18 注册: 2005-11-09 来自:	发表于： 2005-11-15 21:02 \| 只看楼主短消息资料字号：小中大 6楼什么都不懂恩，ICESWORD一打开运行的EXE的模块文件都是一大片的DLL，一个都看不懂也不知道哪个是DLL后门
浩月无声初生襁褓狮帖子:18 注册: 2005-11-09 来自:

夏天去跳海初生襁褓狮帖子:142 注册: 2004-07-06 来自:	发表于： 2005-11-15 21:02 \| 短消息资料字号：小中大 7楼看你前边说的CSRSS也耗用CPU30%我估计是这个被嵌入了~ 我没遇到过这类后门你仔细研究一下那张顶置帖吧 http://forum.ikaka.com/topic.asp?board=28&artid=7377244 我也忘了那帖子在哪了~你在百度搜下ProcessExplorer有下的和使用方法
夏天去跳海初生襁褓狮帖子:142 注册: 2004-07-06 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT