紧急请教 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛紧急请教

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

2 / 2 页

跳转页

紧急请教

hucuifeng 快乐黄口狮帖子:227 注册: 2006-03-03 来自:	发表于： 2006-05-05 00:25 \| 只看楼主短消息资料字号：小中大 11楼【回复“轩辕小聪”的帖子】非常感谢你！我还有一个问题麻烦你．我发现了一个后坠＿ＨＯＯＫ．ＤＬＬ的文件它是mag_hook.dll它是一个应用程序扩展文件，并且是２００４年创建的文件，可那时侯我还没有买电脑呢？它的位置是Ｃ：＼ＷＩＮＤＯＷＳ＼ＳＹＳＴＥＭ３２．请问是灰鸽子吗？
hucuifeng 快乐黄口狮帖子:227 注册: 2006-03-03 来自:

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2006-05-05 00:30 \| 短消息资料字号：小中大 12楼正常的系统文件。它是日期是2004年的更验证了它是正常的，XPsp2就是2004年出的（记得好像是8月），这个创建日期是永远不会变的。另外，用搜索_hook.dll后缀的文件来找灰鸽子的方法已经过时，现在很多的灰鸽子都没有这个文件而只有前三个，所以我让你删的时候有说明“若还在的话”，也就是说它很可能没有。
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

hucuifeng 快乐黄口狮帖子:227 注册: 2006-03-03 来自:	发表于： 2006-05-05 00:52 \| 只看楼主短消息资料字号：小中大 13楼【回复“轩辕小聪”的帖子】谢谢了，小弟不胜感激，那你说如何才能知道它是不是病毒文件呢？象上面的病毒文件我以前考虑了半天也不敢删啊？
hucuifeng 快乐黄口狮帖子:227 注册: 2006-03-03 来自:

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2006-05-05 00:56 \| 短消息资料字号：小中大 14楼晕倒，两个字——经验。哪些地方不应该出现哪些项目，已经看惯了，就熟了。特别是楼主的这个灰鸽子，之前看过一例一模一样的，呵呵。
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

<<上一主题|下一主题>>

12

2 / 2 页

跳转页

页面顶部

Powered by Discuz!NT