12345678»   4  /  18  页   跳转页

rootkit木马查杀实录

收藏
鱼儿上岸了
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2005-07-16
  • 来自:
发表于： 2005-07-18 21:25 | 短消息 资料
字号： 小 中 大 31楼

我电脑要搜索的是不是rdriv.sys啊?我怎么找不到呢?

而且DllCompare在XP下用不了,在98下才可以哦(PS:还好我家是双系统)
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-07-18 21:50 | 只看楼主 短消息 资料
字号： 小 中 大 32楼

引用:
【鱼儿上岸了的贴子】我电脑要搜索的是不是rdriv.sys啊?我怎么找不到呢?

而且DllCompare在XP下用不了,在98下才可以哦(PS:还好我家是双系统)
...........................

双系统就更省事了。如果你是在XP系统染的毒，启动到98，不用借助其它工具，按杀软提示的路径就能找到并删除病毒文件。
gototop
 
天天泡泡
头像
卡卡技术团队
  • 帖子:17486
  • 注册: 2004-01-21
  • 来自:安徽安庆
论坛8周年活动礼物卡卡名人堂
发表于： 2005-07-18 21:54 | 短消息 资料
字号： 小 中 大 33楼

还是不太懂Dllcompare的用法
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-07-18 22:06 | 只看楼主 短消息 资料
字号： 小 中 大 34楼

引用:
【天天泡泡的贴子】还是不太懂Dllcompare的用法
...........................

就是“选择扫描路径”、“选择要扫的文件类型”、“选择是否扫子文件夹”。然后，再分别按那两个钮。结果出来后，转不转成TXT文件都可以。转了以后，看着清楚点儿。DLLCOMPARE——很简单的小工具，但关键时刻很管用。
gototop
 
天天泡泡
头像
卡卡技术团队
  • 帖子:17486
  • 注册: 2004-01-21
  • 来自:安徽安庆
论坛8周年活动礼物卡卡名人堂
发表于： 2005-07-18 22:11 | 短消息 资料
字号： 小 中 大 35楼

引用:
【baohe的贴子】
就是“选择扫描路径”、“选择要扫的文件类型”、“选择是否扫子文件夹”。然后，再分别按那两个钮。结果出来后，转不转成TXT文件都可以。转了以后，看着清楚点儿。DLLCOMPARE——很简单的小工具，但关键时刻很管用。
...........................


谢谢baohe，慢慢学着用
gototop
 
深谷绝学
头像
瑞星客户俱乐部会员
  • 帖子:919
  • 注册: 2003-06-12
  • 来自:
发表于： 2005-07-18 22:12 | 短消息 资料
字号： 小 中 大 36楼

【回复“baohe”的帖子】
谢谢版主 辛苦拉
  但我下的你上传的附件killbox这个东东 我打开后 里面显示的和你帖图的不同哦 都没有（扫描）这个按钮 没有扫描这个按钮 根本就无法查 请指示。。
  ^_^
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-07-18 22:15 | 只看楼主 短消息 资料
字号： 小 中 大 37楼

引用:
【深谷绝学的贴子】【回复“baohe”的帖子】
谢谢版主 辛苦拉
  但我下的你上传的附件killbox这个东东 我打开后 里面显示的和你帖图的不同哦 都没有（扫描）这个按钮 没有扫描这个按钮 根本就无法查 请指示。。
  ^_^
...........................

啊！！我下载一下，看看怎么回事。一会儿回复你。别走开。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-07-18 22:20 | 只看楼主 短消息 资料
字号： 小 中 大 38楼

引用:
【深谷绝学的贴子】【回复“baohe”的帖子】
谢谢版主 辛苦拉
  但我下的你上传的附件killbox这个东东 我打开后 里面显示的和你帖图的不同哦 都没有（扫描）这个按钮 没有扫描这个按钮 根本就无法查 请指示。。
  ^_^
...........................

刚下载了，试过了——没问题（看下图）

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-7-18 22:20:45
描述:
gototop
 
花落花又开
头像
社区嘉宾
  • 帖子:6782
  • 注册: 2005-04-16
  • 来自:
发表于： 2005-07-18 22:33 | 短消息 资料
字号： 小 中 大 39楼

N小时前下载过,无事.
gototop
 
Qoo酷儿
头像
社区嘉宾
  • 帖子:1964
  • 注册: 2003-11-24
  • 来自:
发表于： 2005-07-18 22:37 | 短消息 资料
字号： 小 中 大 40楼

引用:
【深谷绝学的贴子】【回复“baohe”的帖子】
谢谢版主 辛苦拉
  但我下的你上传的附件killbox这个东东 我打开后 里面显示的和你帖图的不同哦 都没有（扫描）这个按钮 没有扫描这个按钮 根本就无法查 请指示。。
  ^_^
...........................


你下的是Killbox，问的是Dllcompare，都两码事，你能说说区别吗？
gototop
 
<<上一主题|下一主题>>
12345678»   4  /  18  页   跳转页
页面顶部
Powered by Discuz!NT