瑞星卡卡安全论坛个人产品讨论区 瑞星其他产品 瑞星安全助手 卡卡上网安全助手【分享】你认识卡卡助手启动项管理吗?

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

【分享】你认识卡卡助手启动项管理吗?

过客2007

组别:版主
性别:
生日:1988-12-16
来自:¤懒神↗之家￡
积分:41959
帖子:16652
注册: 2006-10-18

年度优秀版主奖

一帮一小组成员

2007-07-20 17:43

平板| 收藏| 小中大

因为可疑文件比较青睐“服务项”所以提前说明：

服务项比较好区别：

没有说明、描述的一般都可以列入分析视线。

一般可疑文件有以下几个特征，假如拥有其中的一个特征都有可能是可疑文件：

文件名随机的、描述和公司和名字都是一样的或者是空的；

遇到此类可疑文件，可以通过搜索文件名、截图或者请求大家帮忙分析来排除。

附件:

文件名:7699182007720173322.jpg

下载次数:1017

文件类型:image/pjpeg

文件大小:

上传时间:2007-7-20 17:43:45

描述:

gototop

标题: 【分享】你认识卡卡助手启动项管理吗?

· 登录项扫描了比较多的注册表启动项,能通过这个"版块"发现大部分可疑文件的踪影:& ( 过客2007 发表于 2007-7-20 17:30:00)
· 因为可疑文件比较青睐“服务项”所以提前说明：<br><br>服务项比较好区别 ( 过客2007 发表于 2007-7-20 17:43:00)
· 应用程序劫持项，是比较多恶意病毒喜欢使用的。<br><br>一般默认分支下只 ( 过客2007 发表于 2007-7-20 17:46:00)
· 引导执行，一般比较少。<br><br>假如有可疑文件的话，一般会呈红色显示； ( 过客2007 发表于 2007-7-20 17:47:00)
· 登录通知项，在这里登录的病毒比较少，这里一般都是微软使用的地方。<br><br&g ( 过客2007 发表于 2007-7-20 18:18:00)
· Winsock 服务提供者(LSP)<br><br>假如无法上网的话，可以看 ( 过客2007 发表于 2007-7-20 18:22:00)
· IE插件和资源管理器插件类似，一般在此项的都是下载工具等。<br>假如不是下载工具，说明 ( 过客2007 发表于 2007-7-20 18:36:00)
· 驱动<br><br>因为此版块的文件名比较随便，所以，一般只能通过路径、描述 ( 过客2007 发表于 2007-7-20 18:47:00)
· 楼主辛苦,领教了<br>ps:支持LZ成为本版版主 ( 勒鲁什发表于 2007-7-20 21:51:00)
· 谢谢支持 ( 过客2007 发表于 2007-7-20 22:02:00)
· 好东西，谢谢！！！！ ( 有问请答复发表于 2007-7-21 8:29:00)
· 不错，支持一下。<img src=icon/face7.gif> ( 超级游戏迷发表于 2007-7-21 18:36:00)
· 谢谢楼主的分享，我会仔细阅读的，辛苦了。谢谢！！！ ( sushan 发表于 2007-7-21 21:09:00)
· 不错，支持一下。 ( 勋子发表于 2007-7-23 22:26:00)
· 注明:因为卡卡助手的系统启动项功能很强大,错误操作可能会带来很严重的后果,所以,希望大家找出可疑启动 ( 过客2007 发表于 2007-7-25 15:18:00)
· 谢谢楼主,我很有收获 ( zzh220 发表于 2007-7-25 17:47:00)
· 不错，支持一下。<img src=icon/face2.gif> ( shouhou 发表于 2007-8-1 13:07:00)
· 大家帮我看看像我这样的蓝灰的怎么处理. ( caroline222 发表于 2007-9-12 14:23:00)
· 先把瑞星和微软的都隐藏了，然后截图的时候把路径显示出来 ( 百事灵发表于 2007-9-12 16:02:00)
· 卡卡助手有一项功能非常强大——系统启动项管理,假如你拥有一定的可疑文件启动项分析水平,使用该项功能你 ( 过客2007 发表于 2007-7-20 17:01:00)
· 我把卡卡勾去掉了现在卡卡打不开界面卡卡卸了重装也没用安全模式下也打不开能救吗 :d ( 烟灰在飞发表于 2009-3-2 19:30:00)
· [quote] 原帖由 [b]烟灰在飞[/b] 于 2009-3-2 19:30:00 发表我把 ( 过客2007 发表于 2009-3-3 11:18:00)
· 楼主是个信息的人。 ( sy_xiaogou 发表于 2009-3-3 8:49:00)

页面顶部

Powered by Discuz!NT