不明白

显示全部楼层 · 发表于 2009-5-26 17:43:41

我用各个类型的ARK工具查看进程为什么每个进程都有360的模块呢

不明白

[ 本帖最后由 aa8110806 于 2009-5-26 18:13 编辑 ]

显示全部楼层 · 发表于 2009-5-26 19:17:04

楼主的提问让人不明白，请贴图说明

显示全部楼层 · 发表于 2009-5-26 19:20:05

360的监控钩子吧

显示全部楼层 · 发表于 2009-5-26 19:25:51

楼主说的每个进程都有360模块

显示全部楼层 · 发表于 2009-5-26 19:44:27

这还真不知道了

显示全部楼层 · 发表于 2009-5-26 20:07:30

应该是每个进程模块都有360钩子吧。
正常现象，360要自保还有各种监控功能需要。

显示全部楼层 · 发表于 2009-5-26 21:11:17

楼主可能开了360的监控，被360注入钩子了

显示全部楼层 · 发表于 2009-5-26 21:57:10

你既然用了360，那有这个现象也就不奇怪了。
每个进程有它的模块是因为这个就是它监控的方式吧，应该。

显示全部楼层 · 发表于 2009-5-27 10:45:53

我开了360的系统的防火墙

显示全部楼层 · 发表于 2009-5-27 10:50:58

嗯...可能是全局钩子机制来实现注入....
目前的木马也基本是DLL注入的多....syscheck用来查看DLL很简便....但不能查看隐藏的DLL...不过我目前也没有碰到隐藏DLL的木马....但相关的ARK都是有检测隐藏DLL的能力的.....路径欺骗也许可以打倒很多ARK

[求助] 不明白