远控、木马？神马都是浮云！

显示全部楼层 · 发表于 2013-7-14 18:15:54

还有~~鬼影~！无进程~~~~如果无毒只是禁止进程！~那就~~~你明白的

显示全部楼层 · 发表于 2013-7-15 08:24:12

挺不错的工具，支持！！！

显示全部楼层 · 发表于 2013-7-15 12:59:29

87355437 发表于 2013-7-14 18:15
还有~~鬼影~！无进程~~~~如果无毒只是禁止进程！~那就~~~你明白的

进程怎么产生的？应该是程序执行后吧！
高级木马执行后会使用各种技术隐藏进程，这个对我们的意义不大。
因为我们在木马加载执行前就发现其踪迹了，至于后面用了什么招数，其实已经不重要了！

显示全部楼层 · 发表于 2013-7-15 13:01:29

87355437 发表于 2013-7-14 18:12
如果更新了也要对一些特殊进程的识别~ 比如前段时间流行的进程6420111:1213133.exe!~流进程~
以前就 ...

流进程也是无毒空间不放过的，问题是你自己是否有办法将流文件分离出来，这个无毒空间暂时没有做！

显示全部楼层 · 发表于 2013-7-15 19:54:00

謝謝分享

显示全部楼层 · 发表于 2013-7-16 09:19:57

无毒空间发表于 2011-5-5 17:00
无毒空间是作为杀软的补充工具，原理上跟别的安全工具都是兼容的。

支持pe运行吗？

显示全部楼层 · 发表于 2013-7-16 12:54:46

会飞的猫发表于 2013-7-16 09:19
支持pe运行吗？

PE运行是什么意思？

显示全部楼层 · 发表于 2013-7-16 15:23:04

无毒空间发表于 2013-7-16 12:54
PE运行是什么意思？

额，我的意思是能通过光盘，或者硬盘安装的pe启动么，这样就可以作为无法正常开启系统时的一个检测武器了

显示全部楼层 · 发表于 2013-7-17 09:55:11

又是一个犀利工具啊

显示全部楼层 · 发表于 2013-7-17 20:19:18

无毒空间发表于 2013-7-15 13:01
流进程也是无毒空间不放过的，问题是你自己是否有办法将流文件分离出来，这个无毒空间暂时没有做！

分离出来容易！~

[经验分享] 远控、木马？神马都是浮云！