卡巴主动防御警告的不明程序

显示全部楼层 · 发表于 2006-11-12 18:03:29

见附件
希望知道的告诉我怎么处理，谢谢

显示全部楼层 · 发表于 2006-11-12 21:38:00

如果是你知道的程序，就不用理会

显示全部楼层 · 发表于 2006-11-13 08:46:39

Keyloqqer.Trojan是木马间谍，这是一种更新、更隐蔽的方法。通过修改虚拟设备驱动程序(VXD)或修改动态遵掇库 (DLL)来加载木马。这种方法与一般方法不同，它基本上摆脱了原有的木马模式---监听端口，而采用替代系统功能的方法(改写vxd或DLL文件)，木马会将修改后的DLL替换系统已知的DLL，并对所有的函数调用进行过滤。对于常用的调用，使用函数转发器直接转发给被替换的系统DLL，对于一些相应的操作。实际上。这样的事先约定好的特种情况，DLL会执行一般只是使用DLL进行监听，一旦发现控制端的请求就激活自身，绑在一个进程上进行正常的木马操作。这样做的好处是没有增加新的文件，不需要打开新的端口，没有新的进程，使用常规的方法监测不到它。在往常运行时，木马几乎没有任何瘫状，且木马的控制端向被控制端发出特定的信息后，隐藏的程序就立即开始运作。
你在开始-运行中输入MSCONFIG,看一下启动项目,如果有的话,取消开机自启动,再在安全模式下用卡巴杀毒,应该能解决!

显示全部楼层 · 发表于 2006-11-14 17:08:52

现在的马越来越先进了。。

卡巴主动防御警告的不明程序

本帖子中包含更多资源