运行样本后，如何知道是否中招？

显示全部楼层 · 发表于 2008-10-22 14:41:41

偶一般是看能否开机及运行速度，不知各高手如何判断是否中毒呢？

显示全部楼层 · 发表于 2008-10-22 14:43:55

对于熊猫类的，比较容易判断（系统都不能用了啊）
对于一些潜伏盗号类的呢？（偶没有网游帐号，网银时进另一个系统）

显示全部楼层 · 发表于 2008-10-22 14:45:25

看看有无异常启动项和异常进程

显示全部楼层 · 发表于 2008-10-23 18:09:27

还有别的方法吗……

显示全部楼层 · 发表于 2008-10-23 18:17:42

启动项进程服务

显示全部楼层 · 发表于 2008-10-23 19:57:01

HIPS会告诉你一切

显示全部楼层 · 发表于 2008-10-24 16:24:39

也许用360的全面诊断会有帮助！

显示全部楼层 · 发表于 2008-10-24 22:04:06

看看有无异常文件，有无异常进程，有无异常联网程序。等等一切不正常动作。

[其他相关] 运行样本后，如何知道是否中招？