怎么辨别威胁文件

显示全部楼层 · 发表于 2010-6-22 07:46:43

对于注册机  改装版QQ 外挂啊杀软有的报有的不报  报的不一定就是病毒  不报有不一定就没有危害额

所以我们怎么辨别他们会不会修改文件  想外界发送账号密码了有什么东西可以分析他们的行为吗

通过几次的提问  通过今天的逛卡饭真的学到好多好多

显示全部楼层 · 发表于 2010-6-22 07:59:15

最简单的方法是发到线上多引擎扫描网站
当然会HIPS就更好

显示全部楼层 · 发表于 2010-6-22 08:41:24

回复 2楼 Dirk 的帖子

我就用多引擎弄的 20%报了~~ 但是不知道会不会有后门额~~

显示全部楼层 · 发表于 2010-6-22 09:12:56

回复 3楼 SoLo一族” 的帖子
那就试试COMODO吧

显示全部楼层 · 发表于 2010-6-22 09:17:53

这个东西很难讲，像外挂是需要注入一些程序的，但有些杀软就是要报，可是这些注入进程也不一定是有害的

显示全部楼层 · 发表于 2010-6-22 09:54:01

外挂一般会获取什么什么注入其它进程不好辨别

显示全部楼层 · 发表于 2010-6-22 13:15:31

这个HIPS 是个很好的工具

显示全部楼层 · 发表于 2010-6-22 14:27:26

如果楼主需要了解这些文件的行为，最好通过沙盘或HIPS。如果没有时间深究，那就“宁可信其有”，安全第一。

显示全部楼层 · 发表于 2010-6-22 14:35:46

上报给反病毒厂商检察一下。

以我的直觉，如果在沙盒里运行，生成一大堆进程，没有窗口显示的话，100%是病毒。

正常软件运行后有窗口的

显示全部楼层 · 发表于 2010-6-30 19:39:47

这个就要看他的行为了

[求助] 怎么辨别威胁文件