查看積分策略說明發表回覆
Discuz! 代碼
提示插入
直接插入
說明訊息

插入粗體文本 插入斜體文本 插入下劃線 置中對齊 插入超級連結 插入信件位址 插入圖像 插入 flash 插入代碼 插入引言 插入列表
刪除線 直線分隔線 虛線分隔線
    
添加文字底框
內容 [字數檢查]:

表情符號

更多 Smilies
字型大小 |||
溫馨提示:本區開放遊客瀏覽。


文章關鍵字 : [功能說明]
(關鍵字可加強搜索準確性, 如關鍵字多於一組, 請以 , 作分隔, e.g. : 阿笨,shiuh,第一笨)

 關閉 URL 識別 | html 禁用
 關閉 表情符號 | 表情符號 可用
 關閉 Discuz! 代碼 | Discuz! 代碼 可用
使用個人簽名
接收新回覆信件通知
推薦放檔網絡空間

檔案(Torent, zip等)
  1. freedl
  2. multiupload
  3. btghost
  4. 便當狗
  5. mediafire
  6. pillowangel
圖片(JPG, GIF等)
  1. hotimg
  2. tinypic
  3. mousems2
  4. imageshack
  5. imm.io
>>>歡迎推薦好用空間


最新10篇文章回顧
innova

 發表於 2007-2-28 10:27 AM


引用:

木馬在安全模式並不會被啟動


這倒並不一定

現在的木馬 會嵌在 IE 裡面
變成 IE 的 附加元件 的一部分

你說 開機完 部要打開 IE 應該就沒事了!?
聽起來 似乎應該是正確的

但是 事實上
很不幸的
你開機完 需要啟動桌面
在工作管理員 裡面 看到的 是 "Explorer.exe"
這個 Explorer.exe 其實 就是 IEXPLORE.EXE
是的! 就正是 IE !!!  不過是不同的名字罷了!

所以....
即使進入安全模式
也並不能保證 就不會有 怪怪的程式 跟著一起啟動了


yjmg

 發表於 2007-2-27 11:41 PM

大家應該都經由新聞得知有關僵屍電腦的訊息
請先自行檢測
首先關閉所有會連線的軟體 海港俱樂部 (含防護軟體、即時通、印表機監控軟體等)
在開始>>執行>>鍵入cmd啟動命令字元
接下來使用命令字元鍵入netstat -b
正常來說應該只會有localhost:1110這個通訊阜會打開
如果發現其他的,後面會有使用其他通訊阜的程序(還有連線到的IP...那你完了><)
假設你使用防毒軟體移除木馬後,卻不能刪除
那就重開機按F8進入安全模式,因為木馬的藏身之處就是在regedit(登錄編輯器)中的"run"裡面,而安全模式只會載入基本的系統服務。也就是說,系統根本不會去載入regedit(登錄編輯器)中的"run"裡面相關的值,而木馬在安全模式並不會被啟動

只要找到木馬的檔案之後,也許防毒程式或防木馬程式無法自動解除,但是你這個時候也可以自己刪除了

可是木馬有會重生的特性,真正要清除,必須以DOS開啟命令字元強制刪除該程序(這是一個很有風險的程序,首先要清楚知道檔案位置以及其檔案之副檔名,而且這個刪除動作無法復原,也不會有任何提示)

最後,請再次使用命令字元鍵入netstat -b查詢,看看電腦中還有沒有殘留木馬?





所在時區為 GMT+8, 現在時間是 2024-11-22 09:51 AM
清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明
Discuz! 0.1 | Processed in 0.021022 second(s), 6 queries , Qzip disabled