RSS   



  可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版  


 


 
主題: [求助] [求助]Backdoor.Graybird 這個病毒如何解   字型大小:||| 
iaban
鍛鐵驢友
等級: 7等級: 7等級: 7
努力工作的藍刺蝟~~

 . 積分: 81
 . 文章: 314
 . 收花: 558 支
 . 送花: 182 支
 . 比例: 0.33
 . 在線: 2651 小時
 . 瀏覽: 5430 頁
 . 註冊: 7298
 . 失蹤: 615
 . TW
#1 : 2005-9-20 09:16 PM     全部回覆 引言回覆

我是覺得應該還沒中....
它只是先把自己弄到暫存資料夾去,然後等著伺機發動
可是就被你的防毒程式給 : 刪除 成功 : 拒絕存取
其實這類backdoor病毒應該會在你的run登錄檔裡面寫入它需要啟動時加載的程式...
先去 [開始]->[執行]-> msconfig  然後去看最後一頁啟動裡面有沒有莫名的程式,或是怪怪的路徑..



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
iaban
鍛鐵驢友
等級: 7等級: 7等級: 7
努力工作的藍刺蝟~~

 . 積分: 81
 . 文章: 314
 . 收花: 558 支
 . 送花: 182 支
 . 比例: 0.33
 . 在線: 2651 小時
 . 瀏覽: 5430 頁
 . 註冊: 7298
 . 失蹤: 615
 . TW
#2 : 2005-9-21 10:22 PM     全部回覆 引言回覆

老實說看那張圖我也不知道它在哪 @@"
不過我知道你把 {命令} 那欄拉寬一點應該有機會看到它在哪...
或是直接去執行regedit 然後找到它的KEY位置,再copy檔名以後用搜尋去找!!



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記

   

快速回覆
表情符號

更多 Smilies

字型大小 : |||      [完成後可按 Ctrl+Enter 發佈]        

溫馨提示:本區開放遊客瀏覽。
選項:
關閉 URL 識別    關閉 表情符號    關閉 Discuz! 代碼    使用個人簽名    接收新回覆信件通知
發表時自動複製內容   [立即複製] (IE only)


 



所在時區為 GMT+8, 現在時間是 2024-6-27 10:05 AM
清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明
Discuz! 0.1 | Processed in 0.020065 second(s), 7 queries , Qzip disabled