XueTr通过进程和端口可以发现一切木马吗？

显示全部楼层 · 发表于 2012-1-30 10:01:07

这个世界上没有“一切”……
XueTr能监控的点确实比较多，但绝不是一切
而且能不能“发现”木马还是要靠用户本身
否则即便XueTr能展示出来，你也未必知道那是木马

显示全部楼层 · 发表于 2012-1-30 10:12:57

prawnliu 发表于 2012-1-30 10:01
这个世界上没有“一切”……
XueTr能监控的点确实比较多，但绝不是一切
而且能不能“发现”木马还是要靠用 ...

先谢谢你的回答，如果在我能识别一切进程和端口的情况下，只是用XueTr当工具的情况下呢？就是它可以发现一切吗？

显示全部楼层 · 发表于 2012-1-30 10:15:56

lin1982h 发表于 2012-1-30 10:12
先谢谢你的回答，如果在我能识别一切进程和端口的情况下，只是用XueTr当工具的情况下呢？就是它可以发现一 ...

我没逆过XueTr，对ring0的东西也不是很熟悉
所以不敢说的很肯定
但就我个人而言，我不相信XueTr可以监控到一切进程和端口
总会有方法在XueTr下隐藏自己的——只有难度问题，没有可能性的问题

显示全部楼层 · 发表于 2012-1-30 10:22:16

prawnliu 发表于 2012-1-30 10:15
我没逆过XueTr，对ring0的东西也不是很熟悉
所以不敢说的很肯定
但就我个人而言，我不相信XueTr可以监控 ...

谢谢了，回答的很透彻了。

显示全部楼层 · 发表于 2012-1-30 10:29:53

貌似用过几次xuetr。。。。忘了具体咋监控的了。。。群众的智慧是无穷滴。。。总能找到监控不到的地方~~~

显示全部楼层 · 发表于 2012-1-30 10:54:14

目前的技术还没有这么厉害，用xuetr配合其他杀软是很不错的。但是xuetr老挨报毒- -

显示全部楼层 · 发表于 2012-1-30 11:18:06

你有这个知识绝对可以发现一切木马，很简单任何木马都要自动启动，自启动的监控项目就那么几个很容易。

显示全部楼层 · 发表于 2012-1-30 11:27:32

664186404 发表于 2012-1-30 10:54
目前的技术还没有这么厉害，用xuetr配合其他杀软是很不错的。但是xuetr老挨报毒- -

xuetr老是被误报？怎么我没有遇见过顶多就是加驱的时候数字报其他一切正常！

显示全部楼层 · 发表于 2012-1-30 11:38:12

如果可以的话XT就不会更新了

[求助] XueTr通过进程和端口可以发现一切木马吗？