★ RootKit木马的亲密接触 ★【原创】

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 ★ RootKit木马的亲密接触 ★【原创】

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

3 / 9 页

跳转页

2116bromgamed2m 锋芒艾服狮帖子:1263 注册: 2005-10-18 来自:SC	发表于： 2005-12-14 15:48 \| 短消息资料字号：小中大 23楼【BlackStone的贴子】我问一下(如图) 1:它怎么老是连接网络?我没有调用 2:HH.EXE 是什么东东呀? 谢谢附件: 文件名:60115320051214154855.JPG 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-12-14 15:48:55 描述:
2116bromgamed2m 锋芒艾服狮帖子:1263 注册: 2005-10-18 来自:SC

叱咤花甲狮

发表于： 2005-12-14 16:40 | 只看楼主 短消息资料

字号：小中大 26楼

引用:

【2116bromgamed2m的贴子】【BlackStone的贴子】

我问一下(如图)

1:它怎么老是连接网络?我没有调用

2:HH.EXE 是什么东东呀?
谢谢
...........................

1.防火墙已经显示的很清楚了，应该是realplay在尝试打开它的主页。
2.HH.exe是CHM文件的浏览工具，也就是说你打开CHM文件，windows系统自动启动一个hh.exe

2116bromgamed2m 锋芒艾服狮帖子:1263 注册: 2005-10-18 来自:SC	发表于： 2005-12-14 17:12 \| 短消息资料字号：小中大 27楼【回复“BlackStone”的帖子】谢谢回复 realplay在尝试打开它的主页那应不应该禁止呀还是允许.我怕里面嵌入木马.
2116bromgamed2m 锋芒艾服狮帖子:1263 注册: 2005-10-18 来自:SC

花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:	发表于： 2005-12-14 18:11 \| 短消息资料字号：小中大 28楼【回复“2116bromgamed2m”的帖子】可以禁止,也可允许. 另,支持楼主的文章.
花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:

miki7878 初生襁褓狮帖子:79 注册: 2005-02-20 来自:	发表于： 2005-12-14 18:32 \| 短消息资料字号：小中大 30楼有可能我也中彩了!因为进程中的IEXPLORE的I有时候是小写的!有时是大写的!
miki7878 初生襁褓狮帖子:79 注册: 2005-02-20 来自:

3 / 9 页

跳转页