打开XT这款软件，没有出现隐藏进程是不是基本代表系统没有中毒？

显示全部楼层 · 发表于 2009-8-25 21:18:25

　　现在赤裸裸地会出现陌生进程的，估计只有那种杀反病毒软件，又不怕被你杀的病毒了吧，一般的木马全都是隐藏进程的，要么伪隐藏，要么真隐藏。

显示全部楼层 · 发表于 2009-8-25 23:13:59

服务有进程的吧。。。无进程木马主要四种：Dll注入，线程注入，纯驱动型和技术手段（HOOK）隐藏。。。

[ 本帖最后由 FinalTheory 于 2009-8-25 23:16 编辑 ]

显示全部楼层 · 发表于 2009-8-25 23:17:05

插入正常程序啦
比如后台启动个IE，然后插入DLL

显示全部楼层 · 发表于 2009-8-25 23:28:43

dll 注入，线程注入，驱动等、、、、、、、

显示全部楼层 · 发表于 2009-8-25 23:29:51

建议楼主去看看庖丁解马

显示全部楼层 · 发表于 2009-8-25 23:57:41

原帖由 woshijiqiren 于 2009-8-25 23:29 发表
建议楼主去看看庖丁解马

这篇文章，暑假看了 3 遍

显示全部楼层 · 发表于 2009-8-26 00:38:46

呵呵好文章啊

显示全部楼层 · 发表于 2009-8-26 08:00:33

那是不是确定所有进程没有陌生dll注入就基本可以确定没有中毒呢？

显示全部楼层 · 发表于 2009-8-26 08:52:58

还是不能确定

病毒或木马的行为极端复杂

难以靠一两句的描述能全部概括

目前看，个人自己的简单判断

一、是查看系统内加载的所有不明程序文件，这不仅仅是*.exe文件，也包括加载的所有其他类文件。

二、还有就是关注任意程序的不正常的网络访问行为。

[ 本帖最后由天月来了于 2009-8-26 08:54 编辑 ]

显示全部楼层 · 发表于 2009-8-26 08:57:08

主流dll+sys

进程即将是个过时的概念

[讨论] 打开XT这款软件，没有出现隐藏进程是不是基本代表系统没有中毒？

回复 16楼 Beloved 的帖子

评分