XueTr通过进程和端口可以发现一切木马吗？

显示全部楼层 · 发表于 2012-1-30 14:21:35

谁告诉您的木马一定有要独立的进程？

典型的如 dll 型的注入到其他进程，或者.sys 的驱动随系统启动，你看什么？

显示全部楼层 · 发表于 2012-1-30 14:34:11

个人认为，XueTr和PowerTool相比，还是有差距的！例如在打开GKR监控时，XueTr就提示加驱失败，而PowerTool却能正常加载！至于端口，和不良进程感觉2者差不多！

显示全部楼层 · 发表于 2012-1-30 17:51:12

渲染离别发表于 2012-1-30 11:27
xuetr老是被误报？怎么我没有遇见过顶多就是加驱的时候数字报其他一切正常！

我以前见很多杀软都报过

显示全部楼层 · 发表于 2012-2-2 13:54:11

我是电脑小白用过XueTr 删文件。进程这些实在搞不懂。

显示全部楼层 · 发表于 2012-2-2 14:46:06

Beloved 发表于 2012-1-30 14:21
谁告诉您的木马一定有要独立的进程？

典型的如 dll 型的注入到其他进程，或者.sys 的驱动随系统启动， ...

dll看这个：

sys的看“驱动模块”那个标签
需要的话还有“内核”“内核钩子”“服务”这三个标签都看下有没有异常
当然，什么算异常那就和看进程一样了——完全是个人经验问题，没法一两句说清楚的
必要的时候需要拿具体文件进行分析
XT或PT这种东西很复杂的，别想的太简单

显示全部楼层 · 发表于 2012-2-3 09:54:31

本帖最后由 geek5127 于 2012-2-7 14:05 编辑

都是矛与盾的关系的。这类的软件是辅助工具，可以帮你进行查看。

显示全部楼层 · 发表于 2012-2-4 23:57:06

不一定，XT不是万能的

显示全部楼层 · 发表于 2012-2-5 11:29:15

本帖最后由 2076 于 2012-2-5 11:32 编辑

靠的都是经验！没有经验白谈。如果都行的话就没有其他的了。辅助工具啊。

显示全部楼层 · 发表于 2012-2-6 13:33:14

不可能
否者卡饭早就人手一个XueTr

显示全部楼层 · 发表于 2012-2-7 14:10:41

攻击与防御是永远不会停止升级的，总会有漏洞，也总会有防御。电脑没有绝对，只有相对（我咋成哲学家了

）

[求助] XueTr通过进程和端口可以发现一切木马吗？