【原创】如何用Procexp和Autoruns工具识别与删除木马程序

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【原创】如何用Procexp和Autoruns工具识别与删除木马程序

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

3 / 9 页

跳转页

BlackStone 叱咤花甲狮帖子:2616 注册: 2005-09-27 来自:	发表于： 2005-10-20 18:09 \| 显示全部短消息资料字号：小中大 21楼以上只是本人在日常中的一点经验，仅供参考，欢迎交流
BlackStone 叱咤花甲狮帖子:2616 注册: 2005-09-27 来自:

BlackStone 叱咤花甲狮帖子:2616 注册: 2005-09-27 来自:	发表于： 2005-10-20 19:01 \| 显示全部短消息资料字号：小中大 22楼其实www.sysinternals.com有许多不错的工具，也有一些不错的文章，有点遗憾的时网站是英文得
BlackStone 叱咤花甲狮帖子:2616 注册: 2005-09-27 来自:

BlackStone 叱咤花甲狮帖子:2616 注册: 2005-09-27 来自:	发表于： 2005-10-20 20:53 \| 显示全部短消息资料字号：小中大 23楼补充：有些木马使用了线程注入技术，这样的木马用Procexp是看不到得，这时我们可以用Autoruns查看启动项，找出木马程序
BlackStone 叱咤花甲狮帖子:2616 注册: 2005-09-27 来自:

叱咤花甲狮

发表于： 2005-10-20 21:04 | 显示全部 短消息资料

字号：小中大 24楼

引用:

【梅边吹笛的贴子】谢谢楼主，刚更新了这个工具：
...........................

汉化版本中的数字签名估计无效了

叱咤花甲狮

发表于： 2005-10-21 08:52 | 显示全部 短消息资料

字号：小中大 25楼

引用:

【梅边吹笛的贴子】我原用的8.13版本也是这个数字签名。请问楼主，这个数字签名影响使用吗？谢谢！
...........................

数字签名是保证程序合法，是否被篡改的一种技术，不影响使用。

BlackStone 叱咤花甲狮帖子:2616 注册: 2005-09-27 来自:	发表于： 2005-10-21 08:55 \| 显示全部短消息资料字号：小中大 26楼下面的图表示文件没有被修改附件: 文件名:5887812005102185511.JPG 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-10-21 8:55:11 描述:
BlackStone 叱咤花甲狮帖子:2616 注册: 2005-09-27 来自:

BlackStone 叱咤花甲狮帖子:2616 注册: 2005-09-27 来自:	发表于： 2005-10-21 08:56 \| 显示全部短消息资料字号：小中大 27楼这个图是我把Autoruns.exe内容改过后的附件: 文件名:5887812005102185620.JPG 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-10-21 8:56:20 描述:
BlackStone 叱咤花甲狮帖子:2616 注册: 2005-09-27 来自:

BlackStone 叱咤花甲狮帖子:2616 注册: 2005-09-27 来自:	发表于： 2005-10-21 08:58 \| 显示全部短消息资料字号：小中大 28楼使用数字签名技术，就可以知道自己的工具是否被病毒感染。本来我也想把这两个工具汉化一下的，也是因为这一点，没有实施。
BlackStone 叱咤花甲狮帖子:2616 注册: 2005-09-27 来自:

BlackStone 叱咤花甲狮帖子:2616 注册: 2005-09-27 来自:	发表于： 2005-10-21 09:01 \| 显示全部短消息资料字号：小中大 29楼其实这两个工具使用起来比较简单，英文看起来也不是很困难，使用时间常了就习惯了
BlackStone 叱咤花甲狮帖子:2616 注册: 2005-09-27 来自:

BlackStone 叱咤花甲狮帖子:2616 注册: 2005-09-27 来自:	发表于： 2005-10-21 10:34 \| 显示全部短消息资料字号：小中大 30楼【回复“猪宝宝2005”的帖子】验证很简单的，你可以随便抓一个窗口，它都会定位到的，比如IE窗口它会定位到iexplorer.exe
BlackStone 叱咤花甲狮帖子:2616 注册: 2005-09-27 来自:

3 / 9 页

跳转页