木马监视工具

显示全部楼层 · 发表于 2010-5-26 16:09:29

求一款好的监视工具，我用的 GhostSecuritySuite 一运行就蓝屏，很郁闷！原来使用的一款国外的防火墙很好用，可以监视木马服务端生成哪些文件和修改那些注册表键值。但把名字忘了，急求一款类似的工具（regmon/filemon不太直观好用）。

显示全部楼层 · 发表于 2010-5-26 16:20:40

同求啊，帮你顶

显示全部楼层 · 发表于 2010-5-26 18:19:13

这一贴还是楼主的处女作

显示全部楼层 · 发表于 2010-5-26 18:35:04

任何一款杀软都带监视功能吧？！安全卫士也是？！hips也是？！进程监控器也是！不知需要。。。？！

显示全部楼层 · 发表于 2010-5-26 19:25:32

呵呵，原来一直潜水，我又试了几个（Tiny Firewall 、SSM都是直接蓝屏），就filemon和regmon不会有蓝屏。

显示全部楼层 · 发表于 2010-5-26 21:30:26

哈 hips区有好多楼主需要滴软件哇去看看吧

显示全部楼层 · 发表于 2010-5-26 23:14:20

试试EQ3.14

显示全部楼层 · 发表于 2010-5-27 08:56:58

　　楼主可以把要求说得再具体些，就是像HIPS那样实时弹窗的吗？如果这样的话HIPS区的三个都可以试试。

显示全部楼层 · 发表于 2010-5-27 11:06:40

强烈围观

显示全部楼层 · 发表于 2010-5-29 00:18:12

刚出差回来，我现在有一款木马样本，只要开着监控，一跑起来就蓝屏，不知道它到底改了哪些表项，生成了哪些文件

[求助] 木马监视工具