红伞似乎出了点问题

sunoson

扫描时候一直卡着不动
显示内容是
status：hidden object search is running
last object：hkey-local-machine\system\contralset001\enum\root\system\0003\capablities
不知道为什么，而且，停止也非常麻烦，我用任务管理器把扫描窗口才能关掉

寒山竹语

帮你顶,希望早日解决问题.
PS:这帖子估计会被移动到红伞区

sunoson

感谢楼上的，顺便说一句，我第三次重新扫描，终于扫描过去了，不过，我还是想知道那个注册表是代表什么意思

板砖飞向我

现状：隐藏物体搜索正在运行
去年对象： hkey本地机器\系统\ contralset001 \枚举\根\系统\ 0003 \ capablities

solstice1988

又看到了直接谷歌的蹩脚翻译……

labixiaoxin_886

呵呵，楼下继续~

sunoson

给楼上留点面子噻，我都没有好意思指出来。

zhijia

加油。学习了。

play32

设置里，不要勾选rookit扫描，然后重新扫描。红伞扫描rookit经常假死这是很严重的bug，不是木马后门程序。
其他杀毒软件bitdefender扫描rookit最优秀了。关闭它不扫描就行了。郁闷！
rootkit介绍Rootkit是一种奇特的程序，它具有隐身功能：无论静止时（作为文件存在），还是活动时，（作为进程存在），都不会被察觉。换句话说，这种程序可能一直存在于我们的计算机中，但我们却浑然不知，这一功能正是许多人梦寐以求的——不论是计算机黑客，还是计算机取证人员。黑客可以在入侵后置入Rootkit，秘密地窥探敏感信息，或等待时机，伺机而动；取证人员也可以利用Rootkit实时监控嫌疑人员的不法行为，它不仅能搜集证据，还有利于及时采取行动。！实际上，rootkit是攻击者用来隐藏自己的踪迹和保留root访问权限的工具。
如何发现rootkit
　　很显然，只有使你的网络非常安全让攻击者无隙可乘，才能是自己的网络免受rootkit的影响。不过，恐怕没有人能够提供这个保证，但是在日常的网络管理维护中保持一些良好的习惯，能够在一定程度上减小由rootkit造成的损失，并及时发现rootkit的存在。
　　首先，不要在网络上使用明文传输密码，或者使用一次性密码。这样，即使你的系统已经被安装了rootkit，攻击者也无法通过网络监听，获得更多用户名和密码，从而避免入侵的蔓延。
　　使用Tripwire和aide等检测工具能够及时地帮助你发现攻击者的入侵，它们能够很好地提供系统完整性的检查。这类工具不同于其它的入侵检测工具，它们不是通过所谓的攻击特征码来检测入侵行为，而是监视和检查系统发生的变化。Tripwire首先使用特定的特征码函数为需要监视的系统文件和目录建立一个特征数据库，所谓特征码函数就是使用任意的文件作为输入，产生一个固定大小的数据(特征码)的函数。入侵者如果对文件进行了修改，即使文件大小不变，也会破坏文件的特征码。利用这个数据库，Tripwire可以很容易地发现系统的变化。而且文件的特征码几乎是不可能伪造的，系统的任何变化都逃不过Tripwire的监视(当然，前提是你已经针对自己的系统做了准确的配置:P，关于Tripwire和aide的使用请参考本站的相关文章)。最后，需要能够把这个特征码数据库放到安全的地方。
　　Rootkit 是一种特殊类型的 malware（恶意软件）。Rootkit之所以特殊是因为您不知道它们在做什么事情。Rootkit基本上是无法检测到的，而且几乎不可能删除它们。虽然检测工具在不断增多，但是恶意软件的开发者也在不断寻找新的途径来掩盖他们的踪迹。
　　Rootkit的目的在于隐藏自己以及其他软件不被发现。它可以通过阻止用户识别和删除攻击者的软件来达到这个目的。Rootkit几乎可以隐藏任何软件，包括文件服务器、键盘记录器、Botnet 和 Remailer。许多 Rootkit甚至可以隐藏大型的文件集合并允许攻击者在您的计算机上保存许多文件，而您无法看到这些文件。
　　Rootkit本身不会像病毒或蠕虫那样影响计算机的运行。攻击者可以找出目标系统上的现有漏洞。漏洞可能包括：开放的网络端口、未打补丁的系统或者具有脆弱的管理员密码的系统。在获得存在漏洞的系统的访问权限之后，攻击者便可手动安装一个Rootkit。这种类型的偷偷摸摸的攻击通常不会触发自动执行的网络安全控制功能，例如入侵检测系统。
　　找出 Rootkit 十分困难。有一些软件包可以检测Rootkit。这些软件包可划分为以下两类：基于签名的检查程序和基于行为的检查程序。基于签名（特征码）的检查程序，例如大多数病毒扫描程序，会检查二进制文件是否为已知的 Rootkit。基于行为的检查程序试图通过查找一些代表 Rootkit 主要行为的隐藏元素来找出Rootkit。一个流行的基于行为的 Rootkit 检查程序是 Rootkit Revealer.
　　在发现系统中存在 Rootkit 之后，能够采取的补救措施也较为有限。由于Rootkit 可以将自身隐藏起来，所以您可能无法知道它们已经在系统中存在了多长的时间。而且您也不知道 Rootkit已经对哪些信息造成了损害。对于找出的Rootkit，最好的应对方法便是擦除并重新安装系统。虽然这种手段很严厉，但是这是得到证明的唯一可以彻底删除 Rootkit 的方法。

　　防止 Rootkit 进入您的系统是能够使用的最佳办法。为了实现这个目的，可以使用与防范所有攻击计算机的恶意软件一样的深入防卫策略。深度防卫的要素包括：病毒扫描程序、定期更新软件、在主机和网络上安装防火墙，以及强密码策略等。
其实就是传说中的后门程序。。。。。。
楼下继续批评补充说明，至少我认为真中了roo要弄出俩已经晚了。。。。一般的杀毒软件是不行了。。最好防范。。。鄙视黑客！

[ 本帖最后由 play32 于 2009-2-25 15:17 编辑 ]

sunoson

roo的选项在哪里啊，没有找到啊。谢谢