瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 怀疑机子中木马`有些东西``高手看看`【原创】

1   1  /  1  页   跳转

怀疑机子中木马`有些东西``高手看看`【原创】

怀疑机子中木马`有些东西``高手看看`【原创】

我在瑞星的文章里看到一篇文章``写`木马藏身地方``
看到注册表木马```我就按方法找到了里面```RUN开头的数值`
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run.Pause
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
最后编辑2006-08-05 16:23:35
分享到:
gototop
 

还有``防火墙拦截木马功能``我启动了``
但是```每次退出QQ`防火墙就取消的游戏模式`
说有进程想访问``我看了一下```有3个进程想访问``
不是装QQ盘的``是C盘里的3个文件`
gototop
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\lsass.exe
还有一个不记得了``
gototop
 

自己顶`
gototop
 

回复楼主帖:这些是注册表中的项目。所谓木马创建的项目,是这些项目下的某些子项,而不是指这些项目本身。

回复1、2楼:列出的两个是系统关键进程,允许其访问即可。另一个请再列出来。

gototop
 

c:\WINDOWS\System32\unxtheme.dll
这个`
gototop
 

均为正常程序,允许其访问进程即可。
gototop
 

哦``我还想扫描份日志``贴给你`你能帮我看不``
我在线等类`!~!~!
gototop
 

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT