如何用冰刃检测病毒

显示全部楼层 · 发表于 2008-1-22 18:23:21

如果在system32目录下有病毒\木马的dll文件,而且公司名称还是写着微软该如何判断呢?是否只能通过签名验证呢?但是有些正常的文件也是通不过微软的数字签名验证的,很容易造成误判.还有一个进程里包含很多dll文件,比如资源管理器吧就有80多个,在这么多的文件中要找病毒的文件简直是大海捞针啊.请问大家是如何用冰刃快速找到插入进程中的dll文件呢?

显示全部楼层 · 发表于 2008-1-22 18:27:18

首先应该看进程,隐藏进程的查找才是重中之中,你别把步骤搞错了!

显示全部楼层 · 发表于 2008-1-22 18:42:16

我要问的是如何找出插入系统进程中的dll文件

[讨论] 如何用冰刃检测病毒