发现两个隐藏线程，大家可以帮我看看吗？

显示全部楼层 · 发表于 2011-11-29 13:28:36

用XT发现的

是用XT发现的，插入explorer中居然没有模块路径，不知是什么东西？

显示全部楼层 · 发表于 2011-11-29 13:34:15

这是第二个截图

显示全部楼层 · 发表于 2011-11-29 13:37:29

explorer模块文件

显示全部楼层 · 发表于 2011-11-29 14:33:03

guard32.dll是comodo的文件，那两个隐藏可能也是comodo的。

显示全部楼层 · 发表于 2011-11-29 14:46:22

第三幅是模块，有4个没数字签名，这个了解，但前二幅图中的隐藏线程是什么，连模块地址都没有，很可疑

显示全部楼层 · 发表于 2011-11-29 20:16:20

帖子沉了，没人接！

显示全部楼层 · 发表于 2011-11-29 21:41:55

确实比较可疑啊

显示全部楼层 · 发表于 2011-11-29 22:40:18

本帖最后由 jk1811 于 2011-11-29 23:13 编辑

!!

显示全部楼层 · 发表于 2011-12-7 17:13:07

jk1811 发表于 2011-11-29 20:16
帖子沉了，没人接！

额，不熟，帮顶！

显示全部楼层 · 发表于 2011-12-8 10:45:25

有的就是远程插入的代码，没有文件

[求助] 发现两个隐藏线程，大家可以帮我看看吗？