瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 再谈SSM与灰鸽子（Backdoor.Gpigeon）等木马的防治

12345678»   2  /  10  页   跳转页

再谈SSM与灰鸽子（Backdoor.Gpigeon）等木马的防治

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-09-30 18:00 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

引用:
【影子110的贴子】如果我已经安装了SSM，只不过并没有将SSM的启动模式作为服务自动开启，我已经启用了插件，监控程序活动，和过滤窗口标题，并将用户界面设为自动连接，在WIN正常运行后我才手动打开SSM，这时如果有木马程序运行，我通过什么方式能看出它都会创建哪些文件？比如日志里是否会自动记录？
...........................


这就比较罗嗦啦。但也可能可以看到一些信息。

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-9-30 18:00:07
描述:
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-09-30 18:02 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

看这么多信息——很累呀！！

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-9-30 18:02:12
描述:
gototop
 
影子110
头像
叱咤花甲狮
  • 帖子:4210
  • 注册: 2005-04-10
  • 来自:怀黯
发表于： 2005-09-30 18:06 | 短消息 资料
字号： 小 中 大 13楼

谢谢版主了~~~~~
继续~~~~~
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-09-30 18:08 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

【回复“影子110”的帖子】

基本上将“法宝”公布出来了。
现在，我担心的是——如果灰鸽子的作者把这些都看了去，把SSM琢磨透了，我们的法宝就完蛋了！！
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-09-30 18:12 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

这种担心并非“杞人忧天”。
这些天，看HijackThis日志时，有种不祥之兆——分明是NT系统，日志中却没有任何O23项！
加上近来出现的假冒“HijackThis1.99.2”，你不能说我这种担心没道理。
gototop
 
影子110
头像
叱咤花甲狮
  • 帖子:4210
  • 注册: 2005-04-10
  • 来自:怀黯
发表于： 2005-09-30 18:16 | 短消息 资料
字号： 小 中 大 16楼

呵呵，，，
重要的在于自己平时的预防，法宝只能应急，是吗？
不过，想要把它给破了，可能也不是非常人能够的，，，，
这个法宝，我们还没入门已经感觉到它的威力了，，，要是能参透，嘻嘻，，，
对了，，，它常会提示说12月底到期，，，过了这个时间这个软件这们还能继续用吗？
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-09-30 18:20 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

引用:
【影子110的贴子】呵呵，，，
，它常会提示说12月底到期，，，过了这个时间这个软件这们还能继续用吗？
...........................

仍然可用。但以后要更新，恐怕要掏银子了（据说SSM的自由软件期即将结束）。
gototop
 
天山雪狐
头像
叱咤花甲狮
  • 帖子:2434
  • 注册: 2005-04-16
  • 来自:
发表于： 2005-09-30 18:33 | 短消息 资料
字号： 小 中 大 18楼

继续学习。
gototop
 
嚣张是我本姓
头像
飘泊而立狮
  • 帖子:538
  • 注册: 2005-06-19
  • 来自:
发表于： 2005-09-30 19:40 | 短消息 资料
字号： 小 中 大 19楼

好东西,谢谢
gototop
 
我是天才陈叙
头像
强壮不惑狮
  • 帖子:797
  • 注册: 2004-11-25
  • 来自:
发表于： 2005-09-30 20:02 | 短消息 资料
字号： 小 中 大 20楼

我自己摸索这就学会拉，我还在网杀下载了木马测试包，用ssm防制，相当于自己做的杀木马软件，哈哈，我真是天才！！！建议斑竹把自己的配置传上来，相信斑竹的机器的ssm的木马库一定很全的，哈哈
gototop
 
<<上一主题|下一主题>>
12345678»   2  /  10  页   跳转页
页面顶部
Powered by Discuz!NT