监视病毒的工具?

显示全部楼层 · 发表于 2009-3-15 11:53:20

刚刚重装了xp, 就被感染了. 先是出现firefoxupdater.exe, 我用个空文件替代了, 并设为只读.

但后来频繁出现system32\cmd.exe. 还有一些C:根目录的.vbs文件等等乱七八糟的.....

反复查杀下, 没找到什么. 后来看文章, 我删掉了system32\giveio.sys, 好像乱七八糟的东东基本解决了. 但cmd.exe总是出现. 不知道system32是否本来就不应该有这个文件?

现在我想找个工具: 当出现cmd.exe的时候(我听到"嘟"的一声. 如果不管它, 一会儿就出现第2个......), 用这个工具去发现是谁调用了cmd.exe.......请帮忙推荐

显示全部楼层 · 发表于 2009-3-15 12:08:31

我用本论坛找到的xuetr工具, 对cmd.exe进行了"检测", 如图:

请问, 能看出问题来吗?

显示全部楼层 · 发表于 2009-3-15 12:11:15

要看谁调用了cmd.exe，可以在进程管理里找cmd.exe的父进程id，再从进程id中找对应pid的进程。

显示全部楼层 · 发表于 2009-3-15 12:20:47

谢谢答复. 目前已经出现两个自动出现的cmd.exe了. 其"父进程id"为1948和2996. 我对"进程id"一栏排序, 没有发现1948和2996. 这一栏不是pid吧?

显示全部楼层 · 发表于 2009-3-18 13:07:18

请楼主先断网再查毒吧，你光屁股裸机查毒，如果是交叉感染，等待楼主的只有一个下场：全格！
保重！

显示全部楼层 · 发表于 2009-3-18 13:40:33

什么东东啊？

显示全部楼层 · 发表于 2009-3-18 15:48:47

开虚拟机，然后运行病毒，记录病毒的活动记录
辅助区有陈辉兄的《病毒诊断分析程序》，你可以试试
http://bbs.kafan.cn/viewthread.p ... light=%2Bchenhui530

另外墨者病毒追踪助手也是不错的选择
http://www.mozhe.com/dl/rca.html

显示全部楼层 · 发表于 2009-3-18 17:15:20

我现在已经对虚拟机无爱了，一般只用一下影子

显示全部楼层 · 发表于 2009-3-18 18:20:21

病毒诊断分析程序
这个检测病毒？
我很找一个这样的看看

[求助] 监视病毒的工具?

回复 7楼 tawny2008 的帖子