查看: 2177|回复: 14
收起左侧

[讨论] 大家都是怎么手动检测是否中毒呢?

[复制链接]
Ice-card
发表于 2009-9-14 18:25:31 | 显示全部楼层 |阅读模式
RT,
怕  中了毒都还不知道。
Beloved
发表于 2009-9-14 18:32:53 | 显示全部楼层
个人:

1,ARK  看进程,有无异常进程

2,启动项,服务

3,驱动

4,Hooks

、、、、、、、、、、



配合 SREng 扫描个日志,慢慢看
Ice-card
 楼主| 发表于 2009-9-14 18:41:51 | 显示全部楼层
驱动和dll文件挺多的,Google不到,那怎么判断是否正常?
FinalTheory
发表于 2009-9-14 19:33:16 | 显示全部楼层
现在的毒都已经嚣张到不用可以检测就可以判断出来的。。。偶经常听硬盘响动就知道中毒了。。。(用RVS的,中了没关系)
SONGLEI
发表于 2009-9-14 19:35:13 | 显示全部楼层
用WSYSCHECK,有颜色区分系统和非系统进程,系统进程别插入非微软DLL会有紫色标注,非微软进程与DLL会用红色标注,很好区分
旗木卡卡西
发表于 2009-9-14 20:05:02 | 显示全部楼层
一个星期 全盘扫一次
junjunbaby
发表于 2009-9-14 20:12:53 | 显示全部楼层
经验

比如启动项

服务

是否莫名其妙的报错等等

太多了!
araorao 该用户已被删除
发表于 2009-9-14 20:54:17 | 显示全部楼层
4楼神墓迷
Ice-card
 楼主| 发表于 2009-9-14 21:58:09 | 显示全部楼层

回复 5楼 SONGLEI 的帖子

不会被伪造么?
Ice-card
 楼主| 发表于 2009-9-14 21:59:19 | 显示全部楼层

回复 7楼 junjunbaby 的帖子

有经验就拿出来分享分享
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-3 01:06 , Processed in 0.160584 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表