瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于那只隐形鸽子，请各位斑竹进来看看

1   1  /  1  页   跳转页

关于那只隐形鸽子，请各位斑竹进来看看

收藏
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2006-12-30 06:31 | 显示全部 短消息 资料
字号： 小 中 大 1楼

关于那只隐形鸽子，请各位斑竹进来看看

昨天晚上上班的时候突然想到的，不知有没有用。就是利用卡卡的进程管理察看模块，不知能否看出鸽子的痕迹

附件附件:

下载次数:243
文件类型:image/pjpeg
文件大小:
上传时间:2006-12-30 6:31:52
描述:
预览信息:EXIF信息



最后编辑2006-12-30 11:21:58
分享到：
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2006-12-30 08:25 | 显示全部 短消息 资料
字号： 小 中 大 2楼

引用:
【303266474的贴子】水树问一下,CSRSS.EXE是这样子吗?
………………

是
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2006-12-30 08:33 | 显示全部 短消息 资料
字号： 小 中 大 3楼

引用:
【afkp4e7的贴子】是要对系统文件相当的熟么？
没头像的家伙
………………

俺的头像……现在这个恶心死了……只要模块里能出现，就应该能找到它，看斑竹怎么说
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2006-12-30 08:54 | 显示全部 短消息 资料
字号： 小 中 大 4楼

引用:
【afkp4e7的贴子】一个sys一个exe互相隐藏
日志扫不到杀掉一个后
日志就能扫到
另一个文件也能找到了
………………

要是咱中一个，现在早找到问题了。郁闷，看见这么嚣张的鸽子就是掐不死
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2006-12-30 09:03 | 显示全部 短消息 资料
字号： 小 中 大 5楼

npkcrypt.sys
我的是官网下的06正式版
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2006-12-30 09:12 | 显示全部 短消息 资料
字号： 小 中 大 6楼

跟这个没关系
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2006-12-30 10:46 | 显示全部 短消息 资料
字号： 小 中 大 7楼

也不知道这个办法行不行……观望吧
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT