xp系统下有哪个安全辅助软件可以看到它的进程

显示全部楼层 · 发表于 2010-11-13 14:59:53

特指xp系统，有没有哪个软件可以检测到它的进程

显示全部楼层 · 发表于 2010-11-13 15:19:02

本帖最后由想和你去吹吹风于 2010-11-13 15:22 编辑

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HIDE\HIDE.EXE
是否删除木马程序及其衍生物?

QQ截图未命名.jpg

显示全部楼层 · 发表于 2010-11-13 17:45:46

楼主的这个程序应该是一个测试用的程序吧，最后就ExitProcess，这个程序完整执行一遍的话应该是没有进程的吧

显示全部楼层 · 发表于 2010-11-13 20:46:46

回复 3楼 FreeEquFraT 的帖子

完整执行的时候是有进程的，我在主函数里让它执行就注入到cftmon.exe进程了

显示全部楼层 · 发表于 2010-11-13 23:05:09

在我这运行提示隐藏失败,请输入要注入的进程,何意?

显示全部楼层 · 发表于 2010-11-14 09:00:00

回复 5楼 yuan-0918 的帖子

重新输入一个进程名，成功的话它的进程就消失。

显示全部楼层 · 发表于 2010-11-14 12:04:20

　　虽说是插入线程，从HIPS监控上来看也确实如此，但问题是为什么插入之后线程没有增加呢？

显示全部楼层 · 发表于 2010-11-14 14:08:59

本帖最后由 FreeEquFraT 于 2010-11-15 14:06 编辑

楼主这个程序是你写的吗？我有些不太明白啊，这个程序确实是注入线程到CTFMON，但是你注入后就退出进程了，你进程也退出了，线程也退出了，这个程序不叫隐藏进程吧，应该叫注入测试吧
穿越星空问的线程没有增加应该是因为线程已经都退出了，所以根本看不到CTFMON里多出来的线程，不过程序运行时确实注入线程成功了，上一下图(图片上传不了，等等再试)

[求助] xp系统下有哪个安全辅助软件可以看到它的进程

浏览过的版块