正常进程被隐藏

显示全部楼层 · 发表于 2009-10-18 03:30:28

今天发现有几个正常程序变成隐藏的了
重启程序后又恢复正常
前两天在机子上实验灰鸽子，有隐藏进程的动作，清除的时候只是删除了服务和主体文件，会不会跟这个有关系

显示全部楼层 · 发表于 2009-10-18 09:33:58

这个有可能，其实试验的时候最好还是虚拟机，而且可以使用HIPS全称跟踪灰鸽子的运行

显示全部楼层 · 发表于 2009-10-18 09:36:29

原帖由 甜酸排骨 于 2009-10-18 09:33 发表
这个有可能，其实试验的时候最好还是虚拟机，而且可以使用HIPS全称跟踪灰鸽子的运行

他个娃，128 内存，装啥虚拟机

他是学玩鸽子，不是研究鸽子的动作

显示全部楼层 · 发表于 2009-10-18 09:48:41

。。。。。。。
PS；偶错了，偶不知道只有128内存，那还是上个影子算了

显示全部楼层 · 发表于 2009-10-18 09:56:55

　　隐藏svchost.exe还可以理解，其他三个就有点想不通了，楼主在运行XT的时候有没有提示线程插入之类的？如果有则查看这四个进程的线程和模块信息。

显示全部楼层 · 发表于 2009-10-18 15:25:58

他个娃，128 内存，装啥虚拟机

嘿嘿~~那是以前了，现在768，虚拟机应该还是装不了，影子有。。但是懒得开，hips也木有。。。

　隐藏svchost.exe还可以理解，其他三个就有点想不通了，楼主在运行XT的时候有没有提示线程插入之类的？如果有则查看这四个进程的线程和模块信息。

这种隐藏好像是随机偶然的，只是昨天隐藏的多，前几天最多就是xuetr被隐藏，xt也没有报插入线程，模块我也看过，没问题~~
倒是看fsd的时候里面有一堆hook是未知的
不过我也同时装了云端，好像这堆fsd是云端的。。。
现在重启一切又正常了。。。唉

[已解决] 正常进程被隐藏