在网吧上找到的可疑文件,极有可能是网吧内部的盗号木马

显示全部楼层 · 发表于 2008-8-10 14:18:56

MD5+SHA1稍微有点保险...
我一般在网吧就是用apt砍掉所有不明进程，再用Sreng大概看看...
说实话，网吧想阴你你没办法

显示全部楼层 · 发表于 2008-8-10 15:25:54

显示全部楼层 · 发表于 2008-8-10 20:13:54

上报费尔

显示全部楼层 · 发表于 2008-8-10 20:18:47

原帖由 barbara 于 2008-8-10 14:18 发表
MD5+SHA1稍微有点保险...
我一般在网吧就是用apt砍掉所有不明进程，再用Sreng大概看看...
说实话，网吧想阴你你没办法

我一般用IS禁止进程创建，再结束净网先锋等限制软件的进程，再清除组策略，用清理助手查毒。

显示全部楼层 · 发表于 2008-8-11 10:58:35

16位文件

[病毒样本] 在网吧上找到的可疑文件,极有可能是网吧内部的盗号木马