瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【原创】如何用Procexp和Autoruns工具识别与删除木马程序

«345678910»   7  /  23  页   跳转页

【原创】如何用Procexp和Autoruns工具识别与删除木马程序

收藏
ヘ网络农民ヘ
头像
叱咤花甲狮
  • 帖子:2980
  • 注册: 2004-09-12
  • 来自:
发表于： 2005-10-25 20:47 | 短消息 资料
字号： 小 中 大 61楼

好软件.....  西西。 .

gototop
 
秋田
头像
快乐黄口狮
  • 帖子:165
  • 注册: 2005-10-03
  • 来自:
发表于： 2005-10-26 10:19 | 短消息 资料
字号： 小 中 大 62楼

我一直被conime.exe进程所困扰，有人说是远程控制程序，有人说是文字编辑程序。现在是不是通过了签名认证？

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-10-26 10:19:39
描述:
gototop
 
BlackStone
头像
叱咤花甲狮
  • 帖子:2616
  • 注册: 2005-09-27
  • 来自:
发表于： 2005-10-26 12:36 | 只看楼主 短消息 资料
字号： 小 中 大 63楼

引用:
【秋田的贴子】我一直被conime.exe进程所困扰，有人说是远程控制程序，有人说是文字编辑程序。现在是不是通过了签名认证？
...........................


没问题的，是操作系统的控制台程序用的，一般你打开CMD.exe都会自动运行它
gototop
 
小菜菜鸟鸟
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2005-10-20
  • 来自:
发表于： 2005-10-26 14:44 | 短消息 资料
字号： 小 中 大 64楼

那位大哥  教我怎样把此软件 变成中文呀  妹妹  谢了
gototop
 
BlackStone
头像
叱咤花甲狮
  • 帖子:2616
  • 注册: 2005-09-27
  • 来自:
发表于： 2005-10-26 16:47 | 只看楼主 短消息 资料
字号： 小 中 大 65楼

为方便大家，在网上google了汉化版下载地址


autoruns8.22汉化版
http://download.pchome.net/php/dl.php?sid=18887

Procexp 9.25汉化版
http://download.pchome.net/php/dl.php?sid=17766

说明：我下载时未发现病毒，但不保证大家下载也没问题（汉化的一般）
gototop
 
魔幻666
头像
初生襁褓狮
  • 帖子:521
  • 注册: 2003-11-17
  • 来自:
发表于： 2005-10-26 22:29 | 短消息 资料
字号： 小 中 大 66楼

太可惜了是英文的看不懂  但还是要感谢楼主！！！
gototop
 
wenfeng17
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2005-10-09
  • 来自:
发表于： 2005-10-26 22:39 | 短消息 资料
字号： 小 中 大 67楼

谢了，复下来慢慢看
gototop
 
带臣八欢
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2005-10-25
  • 来自:
发表于： 2005-10-27 05:29 | 短消息 资料
字号： 小 中 大 68楼

h很好的工具啊我也在用啊我顶呵呵
gototop
 
秦韵
头像
锋芒艾服狮
  • 帖子:2389
  • 注册: 2003-03-22
  • 来自:
发表于： 2005-10-27 13:54 | 短消息 资料
字号： 小 中 大 69楼

8错～～～
gototop
 
BlackStone
头像
叱咤花甲狮
  • 帖子:2616
  • 注册: 2005-09-27
  • 来自:
发表于： 2005-10-27 15:38 | 只看楼主 短消息 资料
字号： 小 中 大 70楼

Autoruns更新到8.3
更新内容：
1）增加了"print monitors"页签项
2）Explorer项增加了"Column handlers"项
3）显著提高了程序的签名验证速度

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-10-27 15:38:25
描述:
gototop
 
<<上一主题|下一主题>>
«345678910»   7  /  23  页   跳转页
页面顶部
Powered by Discuz!NT