【原创】如何用Procexp和Autoruns工具识别与删除木马程序

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【原创】如何用Procexp和Autoruns工具识别与删除木马程序

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

5 / 23 页

跳转页

叱咤花甲狮

发表于： 2005-10-21 11:08 | 只看楼主 短消息资料

字号：小中大 41楼

引用:

【猪宝宝2005的贴子】上次我用HijackThis.exe查了，没有发现
删除不顺眼的，也问题依旧。由于那个框不是一开机就有，曾一度怀疑：网络上别人搞鬼。用netstat -an查看前、后，没有发现有价值的线索
...........................

对付网络问题Procexp有点弱，可以去www.sysinternals.com下载一个tcpview工具

hh1234 初生襁褓狮帖子:1 注册: 2005-09-30 来自:	发表于： 2005-10-21 11:51 \| 短消息资料字号：小中大 42楼楼主介绍的两种工具都相当不错，谢谢啦！
hh1234 初生襁褓狮帖子:1 注册: 2005-09-30 来自:

BlackStone 叱咤花甲狮帖子:2616 注册: 2005-09-27 来自:	发表于： 2005-10-24 09:14 \| 只看楼主短消息资料字号：小中大 43楼补充：因为Procexp功能比较强大，有些木马会不停的遍历进程，当发现时就将procexp从进程杀掉，致使其不能工作，这时可以把改改一下名字，就可以了；另一种通过遍历窗口名字关闭procexp的方法我现在还没有解决方法。
BlackStone 叱咤花甲狮帖子:2616 注册: 2005-09-27 来自:

叱咤花甲狮

发表于： 2005-10-25 08:59 | 只看楼主 短消息资料

字号：小中大 48楼

引用:

【煌荣人生的贴子】可惜是英文的看不懂

...........................

其实工具的英文不是很难的，用一段时间就习惯了

BlackStone 叱咤花甲狮帖子:2616 注册: 2005-09-27 来自:	发表于： 2005-10-25 09:16 \| 只看楼主短消息资料字号：小中大 49楼补充Autoruns工具使用技巧： autoruns启动项比较多，可选择Options->Verify Code Signatures & Hide Signed Microsoft Entries两项这样就会缩小查看范围，还可以找出那些没有签名的项如图：附件: 文件名:58878120051212122918.JPG 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-10-25 9:16:24 描述:
BlackStone 叱咤花甲狮帖子:2616 注册: 2005-09-27 来自:

BlackStone 叱咤花甲狮帖子:2616 注册: 2005-09-27 来自:	发表于： 2005-10-25 09:19 \| 只看楼主短消息资料字号：小中大 50楼图中选择项是微软第三方DLL项（Publisher是微软），可以选择属性确认：附件: 文件名:5887812005102591934.JPG 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-10-25 9:19:34 描述:
BlackStone 叱咤花甲狮帖子:2616 注册: 2005-09-27 来自:

5 / 23 页

跳转页