咋知道病毒释放了哪些文件？ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 菜鸟学堂咋知道病毒释放了哪些文件？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12 3 4 5 6 7

1 / 7 页

跳转页

[讨论] 咋知道病毒释放了哪些文件？

本主题由版主最硬的石头于 2009-5-16 11:29:31 执行设置高亮操作

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-05-15 20:14 \| 只看楼主短消息资料字号：小中大 1楼咋知道病毒释放了哪些文件？这帖讨论的是“非感染性病毒”的初步侦察。不涉及其它。中毒后，杀不净。这是件另菜鸟头大的事。某些情况下，问题的根本原因在于：中招者并不知道病毒到底带入了多少恶意程序到系统中。因此，摸清中毒系统的基本情况是杀毒的关键一步。这好比打仗。摸不清敌情，这仗就很难打胜。其实，只要知道中毒的具体日期，摸敌情这一步做起来并不算太难，也不需要什么高级工具。用系统的搜索工具，多数情况下即可解决问题。下面是个例子： 1.jpg (50.51 K) 2009-5-15 20:14:03 2.jpg (49.21 K) 2009-5-15 20:14:03 3.jpg (56.34 K) 2009-5-15 20:14:03 4.jpg (52.81 K) 2009-5-15 20:14:03 5.jpg (56.60 K) 2009-5-15 20:14:03 4.jpg (52.81 K) 2009-5-15 20:14:03 7.jpg (45.08 K) 2009-5-15 20:14:03 8.jpg (148.17 K) 2009-5-15 20:14:03 9.jpg (54.61 K) 2009-5-15 20:14:03 10.jpg (34.73 K) 2009-5-15 20:14:03 用户系统信息：Opera/9.64 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1 本帖被评分 3 次本帖被评分 3 次 baohe 最后编辑于 2009-05-15 20:38:10
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-05-15 20:14 \| 只看楼主短消息资料字号：小中大 2楼回复：咋知道病毒释放了那些文件？ 11.jpg (140.13 K) 2009-5-15 20:15:43 13.jpg (60.40 K) 2009-5-15 20:15:43 附件: 文件名:12.jpg 下载次数:12355 文件类型:image/jpeg 文件大小: 上传时间:2009-5-15 20:15:43 描述:jpg 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01 本帖被评分 1 次本帖被评分 1 次 baohe 最后编辑于 2009-05-15 20:19:30
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-05-15 20:15 \| 只看楼主短消息资料字号：小中大 3楼回复：咋知道病毒释放了那些文件？ .exe、.inf、.com、.bat、.pif等的搜索，就不一一细说了。与上面的方法一样。摸清了基本情况后，接下来要弄清的另一基本问题是：病毒插入进程的情况如何？ 14.jpg (208.78 K) 2009-5-15 20:23:32 15.jpg (195.82 K) 2009-5-15 20:23:32 16.jpg (145.05 K) 2009-5-15 20:23:32 17.jpg (139.53 K) 2009-5-15 20:23:32 18.jpg (202.73 K) 2009-5-15 20:23:32 19.jpg (135.23 K) 2009-5-15 20:23:32 20.jpg (143.42 K) 2009-5-15 20:23:32 20.jpg (143.42 K) 2009-5-15 20:23:32 基本问题都搞掂了。小结：系统核心进程是干净的。应用程序进程－－－－大多插入了病毒模块。下一步就是杀毒了： 1、断开网络。用IS禁止进程创建。 2、结束所有被插应用程序进程。 3、用IS逐一痛宰病毒文件。这段操作需要的冷静、细心。 21.jpg (91.49 K) 2009-5-15 20:23:32 22.jpg (83.46 K) 2009-5-15 20:23:32 baohe 最后编辑于 2009-05-15 20:37:38
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

麦青儿管理员帖子:17112 注册: 2004-03-26 来自:	发表于： 2009-05-15 20:51 \| 短消息资料字号：小中大 4楼回复：咋知道病毒释放了哪些文件？受教了！谢谢猫叔
麦青儿管理员帖子:17112 注册: 2004-03-26 来自:

happysunday2003 叱咤花甲狮帖子:4313 注册: 2007-08-15 来自:358团	发表于： 2009-05-15 20:53 \| 短消息资料字号：小中大 5楼回复: 咋知道病毒释放了哪些文件？经验之谈、谢谢猫叔
happysunday2003 叱咤花甲狮帖子:4313 注册: 2007-08-15 来自:358团

smallyou93 卡卡反病毒小组帖子:1545 注册: 2008-12-14 来自:	发表于： 2009-05-15 20:57 \| 短消息资料字号：小中大 6楼回复：咋知道病毒释放了哪些文件？好好学习
smallyou93 卡卡反病毒小组帖子:1545 注册: 2008-12-14 来自:

晓雾を忆凝卡卡巡查帖子:5779 注册: 2008-08-29 来自:·爱丽丝天使学园·	发表于： 2009-05-15 21:13 \| 短消息资料字号：小中大 7楼回复：咋知道病毒释放了哪些文件？学习了很不错啊嗯？你问我是谁……唔，这个问题嘛，有人管我叫“各种定期镰刀外带不定期轨道炮的雾儿”，当然，你只用知道，我是外到网络工程内到文学鉴赏附带动漫萌天使全部精通的，城管一枚就是啦！ ~O(∩_∩)O~
晓雾を忆凝卡卡巡查帖子:5779 注册: 2008-08-29 来自:·爱丽丝天使学园·

badboyhhz 锋芒艾服狮帖子:2139 注册: 2009-01-29 来自:山水之城	发表于： 2009-05-15 22:41 \| 短消息资料字号：小中大 8楼回复：咋知道病毒释放了哪些文件？学习了谢谢baohe ~♀~要知道方法总比问题多，每天记得留点时间给自己反省♀~
badboyhhz 锋芒艾服狮帖子:2139 注册: 2009-01-29 来自:山水之城

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-05-16 10:38 \| 短消息资料字号：小中大 9楼回复：咋知道病毒释放了哪些文件？学习了感觉wsyscheck的文件搜索不错呦
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2009-05-16 22:40 \| 短消息资料字号：小中大 10楼回复：咋知道病毒释放了哪些文件？又见猫叔精品大作
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

<<上一主题|下一主题>>

12 3 4 5 6 7

1 / 7 页

跳转页

页面顶部

Powered by Discuz!NT