瑞星卡卡安全论坛综合娱乐区Rising茶馆 没事就请教个问题：猫叔看见近来下

1   1  /  1  页   跳转页

没事就请教个问题：猫叔看见近来下

收藏
yqlikaka
头像
叱咤花甲狮
  • 帖子:4469
  • 注册: 2007-01-05
  • 来自:蓉城
论坛8周年活动礼物童年风车09欢乐圣诞
发表于： 2007-12-01 12:26 | 显示全部 短消息 资料
字号： 小 中 大 1楼

没事就请教个问题：猫叔看见近来下

昨天我帮个人看了下他的电脑，SRENG日志显示病毒在SYSTEM32下的COM文件夹里，而且日志反映的是 ：只是在正在运行的进程里有LSASS这个伪装的假进程，我想把COM里的这个删除就没事了撒，结果我打开COM文件夹，里面并没有，WINRAR等都看不到，最后用XDELBOX路径删除了。废话一大堆，我就想问下，可以实现隐藏病毒文件？但没发现有HIDE

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; zh-cn) Opera 8.54
最后编辑2007-12-01 13:55:56.247000000
分享到：
gototop
 
yqlikaka
头像
叱咤花甲狮
  • 帖子:4469
  • 注册: 2007-01-05
  • 来自:蓉城
论坛8周年活动礼物童年风车09欢乐圣诞
发表于： 2007-12-01 13:55 | 显示全部 短消息 资料
字号： 小 中 大 2楼

引用:
【文物2的贴子】你确定?试试apispy.exe.
………………

啥意思？在下菜鸟，看不懂哦。确定啊，亲眼所见，但是RISING报了，隔离不了，也删除不了，路径和SRENG一致，都是COM里的，XDELBOX可以删除，其他的看都看不到，不知为何。我以前谁好象分析过HIDE文件把其他文件隐藏的。。。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT