如何监视木马和程序的运行？？

显示全部楼层 · 发表于 2010-3-12 20:20:51

本帖最后由 kai124 于 2010-3-12 21:40 编辑

想找个能监视程序运行的程序能记录程序或木马运行时的文件读取，注册表的修改。以便后来杀木马和卸载程序，知道的大侠推荐个

显示全部楼层 · 发表于 2010-3-12 20:22:29

HIPS满足你，小心被弹疯掉。

显示全部楼层 · 发表于 2010-3-12 20:26:08

回复 2# 赤红血

呵呵，那是。。。

显示全部楼层 · 发表于 2010-3-12 20:44:09

LZ你太天真了，你以为用个软件就能杀马啊~呵呵....那只是个工具~工具依赖的是技术，对电脑的了解，对病毒的精通~

显示全部楼层 · 发表于 2010-3-12 20:44:29

　　楼主可以试试两大类软件：
　　1.HIPS实时监控：CIS或MD
　　2.快照对比：RegSnap（R）、RegShot（R）、Uninstall Manager（T）、InCtrl5（FR）、Installwatch（FR）等。F表示文件系统，R表示注册表。

显示全部楼层 · 发表于 2010-3-12 20:57:19

LZ你太天真了，你以为用个软件就能杀马啊~呵呵....那只是个工具~工具依赖的是技术，对电脑的了解，对病毒的 ...
渡边发表于 2010-3-12 20:44

虽然水平一般但知道如何杀马，，我可不去一个一个搜索那是蠢人的办法

显示全部楼层 · 发表于 2010-3-12 21:04:08

就想要个微软 regmon 和 diskmon 的集合体啊谁有个这样的

显示全部楼层 · 发表于 2010-3-12 21:12:35

HIPS满足你

显示全部楼层 · 发表于 2010-3-12 21:19:15

汗，手工杀马靠的是经验，仅仅是辅助杀软而已（手工杀毒不容易修复破损文件），～～工具就用xuetr，sreng，autoruns这些软件～～LZ就不要找了～再汗～

显示全部楼层 · 发表于 2010-3-12 21:26:11

回复 9# hekygogo

查到木马后，在虚拟机运行木马，用记录工具记录行为有目标的杀，，我也再汗一个

[已解决] 如何监视木马和程序的运行？？