使用XueTr手杀病毒小谈

显示全部楼层 · 发表于 2009-5-1 22:27:31

不提供删除功能也是为了安全考虑直接编辑可能会破坏hive文件数据结构
现在要解析hive才能显示隐藏注册表的rootkit不多这个功能不太用得到
单独检测所有隐藏注册表项一般用不到可能XueTr以后会提供
使用了关闭或轰炸窗口后，XT假死？

显示全部楼层 · 发表于 2009-5-1 22:37:15

右键打开xt进程的进程窗口，选择M，点右键激活，最大化后，最小化，即假死，无任何反应。哈哈，不排除可能还有其他玩法导致其假死。

求xt完整教程！

显示全部楼层 · 发表于 2009-5-1 22:45:37

原帖由 yhjtj 于 2009-5-1 22:37 发表
右键打开xt进程的进程窗口，选择M，点右键激活，最大化后，最小化，即假死，无任何反应。哈哈，不排除可能还有其他玩法导致其假死。
求xt完整教程！

怎么直接操作了XueTr的窗口了对别的进程窗口应该不会假死

XueTr真该屏蔽掉对自身窗口的操作！！！

显示全部楼层 · 发表于 2009-5-1 22:57:51

“对别的进程窗口应该不会假死”
答案是也会！哈哈
你可以自己试试，比操作xt的窗口后果还要严重，连冰刃都没办法调出来了，只有关机了事。

继续求xt完整教程及完整杀毒思路（类似程序执行图表形式的）。
没有的话请lz写一份好么？

显示全部楼层 · 发表于 2009-5-2 03:56:04

为什么删除explorer,exe????

显示全部楼层 · 发表于 2009-5-2 09:46:28

知道了。谢谢大侠指点

是强制删除那些文件。还是把那些文件重启删除？

这个问题还没弄懂············
前面不是删除了那些文件了吗？又重启删除还是怎么的？

显示全部楼层 · 发表于 2009-5-2 09:48:14

原帖由 yhjtj 于 2009-5-1 22:57 发表
“对别的进程窗口应该不会假死”
答案是也会！哈哈
你可以自己试试，比操作xt的窗口后果还要严重，连冰刃都没办法调出来了，只有关机了事。
继续求xt完整教程及完整杀毒思路（类似程序执行图表形式的）。 ...

操作IS窗口在我机上怎么都不假死，不过“冻结窗口”还是要慎用。
关于完整教程，XT的有些功能我也似懂非懂，我继续学习一段时间再说吧。

显示全部楼层 · 发表于 2009-5-2 09:52:22

原帖由 小火柴 于 2009-5-2 09:46 发表
知道了。谢谢大侠指点

这个问题还没弄懂············
前面不是删除了那些文件了吗？又重启删除还是怎么的？

这是磁碟机留下的便于重启后复活的启动信息（注意看是"重启重命名"），跟XT无关。

当然，XueTr删除文件操作时如果选择了“删除后阻止再生”，也会添加“重启删除'信息。

显示全部楼层 · 发表于 2009-5-2 10:28:48

我操作的是任务管理器的m窗口，激活后最大化，即无法对其他程序操作。
期待您的大作！

显示全部楼层 · 发表于 2009-5-2 11:23:24

原帖由 dl123100 于 2009-5-2 09:52 发表

这是磁碟机留下的便于重启后复活的启动信息（注意看是"重启重命名"），跟XT无关。

当然，XueTr删除文件操作时如果选择了“删除后阻止再生”，也会添加“重启删除'信息。

我菜鸟。对XT还不怎么了解啊

以后跟大侠多学习

[原创文章] 使用XueTr手杀病毒小谈