瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 幽灵般的木马，无奈的安全软件,战斗在系统核心打响

12   1  /  2  页   跳转页

幽灵般的木马，无奈的安全软件,战斗在系统核心打响

收藏
XSNOWX
头像
初生襁褓狮
  • 帖子:60
  • 注册: 2007-01-30
  • 来自:
发表于： 2007-11-22 18:04 | 显示全部 短消息 资料
字号： 小 中 大 1楼

幽灵般的木马，无奈的安全软件,战斗在系统核心打响

幽灵般的木马，不存在于在硬盘上的文件，无奈的安全软件，战斗在系统核心打响【求助】

随机文件名的驱动只存在与系统核心内存中，没有启动项，驱动的名称在注册表里也找不到，相关的EXE文件也无法找到路径，似乎也是内存中的幽灵，平时若无其事，只要联网就凶相毕露，杀毒软件根本就是无奈的摆设，冰刃之类在我这菜虫手中也是杀不了耗子的钝刀，AUTORUNS\SREngPS也看不出任何异常。请看我的贴图，如何才能把这种木马拖出系统，请高人指点。[好像是飘雪木马的变种]

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ; .NET CLR 2.0.50727)

附件附件:

下载次数:222
文件类型:image/pjpeg
文件大小:
上传时间:2007-11-22 18:04:57
描述:



最后编辑2007-11-25 10:00:43
分享到：
gototop
 
XSNOWX
头像
初生襁褓狮
  • 帖子:60
  • 注册: 2007-01-30
  • 来自:
发表于： 2007-11-22 18:05 | 显示全部 短消息 资料
字号： 小 中 大 2楼

在本论坛法帖限制太多。

附件附件:

下载次数:223
文件类型:image/pjpeg
文件大小:
上传时间:2007-11-22 18:05:58
描述:
gototop
 
XSNOWX
头像
初生襁褓狮
  • 帖子:60
  • 注册: 2007-01-30
  • 来自:
发表于： 2007-11-22 18:06 | 显示全部 短消息 资料
字号： 小 中 大 3楼

难。

附件附件:

下载次数:201
文件类型:image/pjpeg
文件大小:
上传时间:2007-11-22 18:06:35
描述:
gototop
 
XSNOWX
头像
初生襁褓狮
  • 帖子:60
  • 注册: 2007-01-30
  • 来自:
发表于： 2007-11-22 18:07 | 显示全部 短消息 资料
字号： 小 中 大 4楼

ZL

附件附件:

下载次数:191
文件类型:image/pjpeg
文件大小:
上传时间:2007-11-22 18:07:21
描述:
gototop
 
XSNOWX
头像
初生襁褓狮
  • 帖子:60
  • 注册: 2007-01-30
  • 来自:
发表于： 2007-11-22 18:08 | 显示全部 短消息 资料
字号： 小 中 大 5楼

不能一次发几张吗？

附件附件:

下载次数:201
文件类型:image/pjpeg
文件大小:
上传时间:2007-11-22 18:08:14
描述:
gototop
 
XSNOWX
头像
初生襁褓狮
  • 帖子:60
  • 注册: 2007-01-30
  • 来自:
发表于： 2007-11-22 18:08 | 显示全部 短消息 资料
字号： 小 中 大 6楼

ZL

附件附件:

下载次数:205
文件类型:image/pjpeg
文件大小:
上传时间:2007-11-22 18:08:45
描述:
gototop
 
XSNOWX
头像
初生襁褓狮
  • 帖子:60
  • 注册: 2007-01-30
  • 来自:
发表于： 2007-11-22 18:09 | 显示全部 短消息 资料
字号： 小 中 大 7楼

最后一张，谢谢。

附件附件:

下载次数:205
文件类型:image/pjpeg
文件大小:
上传时间:2007-11-22 18:09:19
描述:
gototop
 
XSNOWX
头像
初生襁褓狮
  • 帖子:60
  • 注册: 2007-01-30
  • 来自:
发表于： 2007-11-23 16:20 | 显示全部 短消息 资料
字号： 小 中 大 8楼

希望斑竹赶快看到。
第一张无法放大，再贴一次。

附件附件:

下载次数:167
文件类型:image/pjpeg
文件大小:
上传时间:2007-11-23 16:20:29
描述:
gototop
 
XSNOWX
头像
初生襁褓狮
  • 帖子:60
  • 注册: 2007-01-30
  • 来自:
发表于： 2007-11-23 16:49 | 显示全部 短消息 资料
字号： 小 中 大 9楼

补一张。

附件附件:

下载次数:174
文件类型:image/pjpeg
文件大小:
上传时间:2007-11-23 16:49:41
描述:
gototop
 
XSNOWX
头像
初生襁褓狮
  • 帖子:60
  • 注册: 2007-01-30
  • 来自:
发表于： 2007-11-24 09:49 | 显示全部 短消息 资料
字号： 小 中 大 10楼

狙剑的作者就说这个是技术含量一般的东西。
可对于我这个新手来说。。。。。。。。。。。。。。。。。。。。。。。。。。。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT