弱弱地问一个小问题。。。。。。

GiBson

假如在一台电脑上运行Xuetr时，Xuetr提示有一个或者多个线程注入，有多大的概率证明这台电脑中毒了？

360知乎

不能说明问题，我之前也经常如此。因为你分辨不出来这是安全软件的注入还是病毒的注入。

GiBson

360知乎 发表于 2012-5-11 17:31
不能说明问题，我之前也经常如此。因为你分辨不出来这是安全软件的注入还是病毒的注入。

那我关掉所有安全软件再运行Xuetr呢？

360知乎

GiBson 发表于 2012-5-11 17:37
那我关掉所有安全软件再运行Xuetr呢？

怕你是关不掉吧？
例如你点退出360，但它的服务还在，驱动还在，所谓退出安全软件可能只是退了个进程而已。

天月来了

GiBson 发表于 2012-5-11 17:37
那我关掉所有安全软件再运行Xuetr呢？

你如果关掉所有具有线程注入的软件，自然就没那注入了，但是无数软件具有注入的情况的，不仅仅是安全软件。

GiBson

360知乎 发表于 2012-5-11 17:41  怕你是关不掉吧？  例如你点退出360，但它的服务还在，驱动还在，所谓退出安全软件可能只是退了个进程而已 ...

其实我想问的是除了安全软件和病毒，还有其它会注入线程的软件吗？

GiBson

天月来了 发表于 2012-5-11 18:43  你如果关掉所有具有线程注入的软件，自然就没那注入了，但是无数软件具有注入的情况的，不仅仅是安全软件 ...

线程注入会在什么情况下才会出现？线程注入有什么用？

360知乎

GiBson 发表于 2012-5-11 19:30
其实我想问的是除了安全软件和病毒，还有其它会注入线程的软件吗？

应该有吧，所以还是不能下定论这是不是感染病毒了

天月来了

线程注入除了病毒外，正常的软件你安装了的情况下就会出现呗，至于是否必定出现取决于你安装的软件是否有这个类型的行为了，你可别再企图问具体哪些软件注入哟，没人细细告诉你的，只举一例吧，例如搜狗输入法，它不注入每个线程，还打个鬼字呀。

有时候迅雷也会注入部分软件线程，否则它怎么知道哪个软件需要下载东西由它接管呢？？

至于有什么作用，就取决于做软件那家想要它干什么，它就干什么呗。注入后就获得和主进程同等的权限了。

例如磁碟机病毒注入所有进程中，注入成功后就可以做程序同样权限的事，例如注入XT进程后，XT只要可以删除文件，那么病毒也可以删除文件。