求鉴定C:\WINDOWS\system32 的文件？

显示全部楼层 · 发表于 2011-6-6 08:36:27

本帖最后由 xwhmm 于 2011-6-6 08:37 编辑

秒杀

显示全部楼层 · 发表于 2011-6-6 09:18:44

本帖最后由 hddu 于 2011-6-6 09:29 编辑

yyylll66 发表于 2011-6-5 22:50
这个应该属于流氓，此ie已经设置好命令行：
"C:\Program Files\Internet Explorer\iexplore.exe" http://w ...

此ie确实设置好命令行：
"C:\Program Files\Internet Explorer\iexplore.exe" http://www.2345.com 带的尾巴，但在没有防护软件保护下运行了没有出现乃所说的情况：不管你的主页怎么设置，它都会直接打开http://www.2345.com网址。

现在明白了，不管程序运行有无问题，只要程序里有恶意行为的设定，他就是木马病毒，看来HIPS是多余的了，纯属玩物。

显示全部楼层 · 发表于 2011-6-7 10:17:50

hddu 发表于 2011-6-6 09:18
此ie确实设置好命令行：
"C:\Program Files\Internet Explorer\iexplore.exe" http://www.2345.com 带 ...

木马就是在程序里插入代码执行恶意行为,此ie设置命令行带尾巴与ie快捷键带尾巴以及注册表里设置ie后面带尾巴效果一样,但设置命令行捕捉更难,解决需要替换ie才行.

hips我认为还是挺有作用的!~

显示全部楼层 · 发表于 2011-6-7 10:39:56

本帖最后由 zhousulin5 于 2011-6-7 10:46 编辑

这个东西太小儿科了。
不改注册表，不动其他快捷方式，不在其他进程空间插入线程。仅仅是在运行它时它才用IE打开它指定的网站。
所以，拿它与木马类比，是贬低了木马的技术含量。

举个例子，我在桌面右键新建一个快捷方式，在“键入项目位置”那里填上“http://bbs.kafan.cn”，完成后把这个快捷方式改名为“我的木马”。于是，你只要点击这个快捷方式，它就会用IE打开卡饭论坛。是不是很小儿科？

显示全部楼层 · 发表于 2011-6-7 13:53:49

symantec
Trojan Horse

显示全部楼层 · 发表于 2011-6-7 20:52:17

to mse

[可疑文件] 求鉴定C:\WINDOWS\system32 的文件？

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块