如何寻找自动联网下载病毒的文件

显示全部楼层 · 发表于 2012-1-21 20:07:29

电脑中有个文件,会自动联网下载病毒文件,下载后会被杀毒软件查出,但删除了以后,过一会就又下载了,现在有没有什么办法能找到到底是哪个文件从网上下载的病毒呢?

显示全部楼层 · 发表于 2012-1-21 20:54:42

防火墙

显示全部楼层 · 发表于 2012-1-21 22:56:24

HIPS，或是能够监控文件修改的就可以。
我所推荐的 JiaGe（会被大多数杀毒软件报毒） Malware Defender

显示全部楼层 · 发表于 2012-1-22 03:01:27

把母病毒杀掉吧，或许装过防火墙阻断下载器联网，系统墙本来就鸡肋只是被某“高人”吹大了

显示全部楼层 · 发表于 2012-2-7 14:11:00

用一下sysinternal 中工具，找到是那个文件导致的，将这个文件搜索出来。

显示全部楼层 · 发表于 2012-2-7 14:45:08

抓包工具。。

显示全部楼层 · 发表于 2012-2-7 17:29:11

（感觉杀毒软件查得出的话，应该会显示路径的））
用一下MD这个hips，先把其他联网的程序关光。。然后看一下里面的网络端口（注意状态）。可能要选择一下，但不会有太多的进程吧。。排除一下，觉得哪个可疑，然后右击跳转到进程，再右击就可以看见跳转到文件，，，，
或者用毛豆的防火墙。重启后，那些自启动的要联网的关掉。打开毛豆，那边活动连接那边点一下，（那个排序感觉蛮有用的，根据流量的大小排名的）。。点那个可疑的进程显示全路径
如果删的话建议用xdelbox删

显示全部楼层 · 发表于 2012-2-7 18:09:59

本帖最后由 a939707506 于 2012-2-7 18:16 编辑

全盘查杀

[求助] 如何寻找自动联网下载病毒的文件