看看电脑进入桌面都干了什么 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 入侵防御（HIPS）看看电脑进入桌面都干了什么

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十五次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

看看电脑进入桌面都干了什么

rstgl 健康舞勺狮帖子:233 注册: 2009-01-01 来自:	发表于： 2009-01-05 12:37 \| 只看楼主短消息资料字号：小中大 1楼看看电脑进入桌面都干了什么 Snap5.jpg (136.41 K) 2009-1-5 12:37:07 我们看到这里没有记录rfwsrv.exe，services.exe，winlogon.exe是被谁启动的，其中rfwsrv.exe后来又被services.exe作了启动。可以看出rfwsrv.exe启动RfwMain.exe应该是退出了，而后又被services.exe启动。我记得我用08版瑞星记录程序启动情况，印象中winlogon.exe是被services.exe启动。所以在winlogon.exe加载组策略前的情况未被记录。用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
rstgl 健康舞勺狮帖子:233 注册: 2009-01-01 来自:	分享到：

东嬉南北锋芒艾服狮帖子:1508 注册: 2008-07-29 来自:皇城	发表于： 2009-01-06 08:46 \| 短消息资料字号：小中大 2楼回复：看看电脑进入桌面都干了什么感谢lz分享，要是能讲解的更详细一些就好了呵呵` ____________収起兲眞的笑臉,學會長。
东嬉南北锋芒艾服狮帖子:1508 注册: 2008-07-29 来自:皇城

rstgl 健康舞勺狮帖子:233 注册: 2009-01-01 来自:	发表于： 2009-01-06 14:51 \| 只看楼主短消息资料字号：小中大 3楼回复: 看看电脑进入桌面都干了什么你可以在注册表如图所示位置新建字符串值，数据值可以是任意路径文件名，系统会自动创建指定文件的。你给这个文件创建个快捷方式，以后点击这个快捷方式打开这个文件就可以看到程序启动关系，以何种权限运行。通过这个文件可以很容易发现双进程守护的病毒。 Snap9.jpg (68.90 K) 2009-1-6 14:50:34
rstgl 健康舞勺狮帖子:233 注册: 2009-01-01 来自:

两个铁球叱咤花甲狮帖子:3107 注册: 2006-01-19 来自:新疆叶城	发表于： 2009-01-07 10:54 \| 短消息资料字号：小中大 4楼回复：看看电脑进入桌面都干了什么看不出楼主要说什么!与标题也文不对题., 晕死人了.
两个铁球叱咤花甲狮帖子:3107 注册: 2006-01-19 来自:新疆叶城

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT