[注意]看雪也有木马!!!!-经典问答-看雪-安全社区|安全招聘|kanxue.com

[注意]看雪也有木马!!!!

发表于: 2007-3-29 10:32 110173

[注意]看雪也有木马!!!!

pwatx

2007-3-29 10:32

110173

查看主题内容

收藏・7

免费・0

支持

最新回复 (249) ◀ 1 2 3 4 5 6 7 8 9 10 ▶
garyzjq 雪币： 463 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 97 粉丝 0 关注私信	garyzjq 201 楼中个病毒有啥关系，大不了让他盗去好啦，反正我电脑里没啥贵重资料的，也没艳照=。=现在重装后用360杀毒了，大家祝福我一路走好吧 2010-3-7 16:33 0
garyzjq 雪币： 463 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 97 粉丝 0 关注私信	garyzjq 202 楼竟然是200层，感动 2010-3-7 16:34 0
kangcin 雪币： 602 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 482 粉丝 0 关注私信	kangcin 203 楼相信某些杀毒软件？我还是宁可相信看雪，当然我更相信自己呵呵虽然我只是个菜鸟 2010-3-9 07:57 0
wnyw 雪币： 231 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	wnyw 204 楼楼主应该不是一般的菜，鉴定完毕 2010-3-10 08:35 0
dzj 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	dzj 205 楼如果你怀疑这个程序是病毒，但是没有调试技术，我这里可以告诉你一些比较菜的方法来判定是否为病毒，你可以先安装一个虚拟机并在虚拟机内装好一个系统，然后下载一个快照软件，比如regsnap，然后用快照软件记录下系统的当前状态，然后将可疑程序在虚拟机内运行，再次用快照程序记录系统状态，然后比对下变化，如果你对操作系统及注册表稍有了解，就很容易判断出该程序是否为病毒，如果怀疑该程序为木马，可以在CMD下运行netstat -ano查看端口状态。在没有任何实据之前最好不要任意揣测 2010-3-10 13:20 0
hnrainll 雪币： 32 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	hnrainll 206 楼呀呀，真要在这里好好学习。。 2010-3-10 15:50 0
knowtoknow 雪币： 89 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 55 粉丝 0 关注私信	knowtoknow 207 楼虚拟机才是王道！ 2010-3-10 17:31 0
forbot 雪币： 11 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	forbot 208 楼安全论坛大多都有木马 2010-3-14 19:06 0
lmzd 雪币： 25 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	lmzd 209 楼什么，不会吧，有这事？？？？ 2010-3-21 11:40 0
红领雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	红领 210 楼我们就是冲着病毒和木马来的，越多越值得研究 2010-3-24 11:47 0
freebsdlin 雪币： 62 活跃值： (60) 能力值： ( LV2，RANK：10 ) 在线值：发帖 243 回帖 355 粉丝 1 关注私信	freebsdlin 211 楼 = =！只想说句话。。。看学这里只是让大家学技术的。另外就是您还用360查病毒的话。。。那您真该考虑是否被别人利用了。。。。！国内还真没几个论坛比看雪技术更好些~！ 2010-3-24 23:29 0
cjhyhy 雪币： 11 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 105 粉丝 0 关注私信	cjhyhy 212 楼 [QUOTE='wofan[OCN];292328']晕死，我电脑里面总这么干净。提示：有没有木马，注意一下托盘的那个网络连接状态图标是不是会自已无故亮起来。[/QUOTE] **,看来我要学的东西太多了,呵呵 2010-3-27 20:15 0
christvivi 雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	christvivi 213 楼是杀毒误杀吧加壳····也会被误杀的···· 2010-4-19 10:58 0
黄从泉雪币： 43 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 48 粉丝 1 关注私信	黄从泉 214 楼先搞清楚再下结论 2010-5-10 12:10 0
老许之雪币： 65 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 29 回帖 91 粉丝 0 关注私信	老许之 215 楼恭喜LZ发现病毒了，还好没有中招。看雪的ID拥有者不是神，都是人。或多或少都会有那么一些毛病的。 2010-5-29 20:21 0
MMiao 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	MMiao 216 楼谨慎的态度是好的，但草木皆兵…… 多分析分析下吧…… 如今各种杀软之前还狗咬狗呢……360……………… 2010-6-4 13:41 0
snrsnr 雪币： 10 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 40 粉丝 0 关注私信	snrsnr 217 楼怕就不要下啊！汗！没点主见 2010-6-4 13:52 0
rolff 雪币： 255 活跃值： (57) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	rolff 218 楼哈哈楼主中招了 2010-7-10 20:24 0
狩望幸福雪币： 128 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	狩望幸福 219 楼对于我等小白最好的就是装个影子系统·· 2010-7-13 08:13 0
狂世战神雪币： 61 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 114 粉丝 0 关注私信	狂世战神 220 楼只想说：既然你选择了使用这些工具，就应该有相应的心理准备！黑客工具被当做木马查杀属于很正常的现象，当然，我也不排除一些人为了利益而在上面留后门做手脚。但是，如果你信不过看雪发放的这个工具，那么请你不要使用它，更不要用完了还说一堆废话来责怪看雪！说句不好听的，想立贞洁牌坊，就不要做妓女。怕中毒，就不要用黑客相关的工具！友情提示相信看雪并愿意使用黑客工具的朋友：在放黑客工具的文件夹名称命名为..\文件夹名可以在杀毒的时候使黑客工具逃过一劫！ 2010-7-13 15:15 0
叁毛雪币： 7 活跃值： (333) 能力值： ( LV5，RANK：60 ) 在线值：发帖 10 回帖 213 粉丝 2 关注私信	叁毛 1 221 楼真搞，我还以为被挂马了。原来是这个。 2010-7-13 18:38 0
hunuiwg 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	hunuiwg 222 楼你就一个2！！你听得懂么？你这样也来看雪真是污了这块地？先进幼稚园读三年来扒上来吧。。。。 2010-7-20 20:31 0
eports 雪币： 6 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	eports 223 楼现在的杀毒软件，有几个能信得过的？都是本着宁可错杀一千，不可放过一个的态度来做的，误报不是不可避免，而是根本就没有想过要避免。现在还有几个杀毒软件没有出过误杀的新闻？对这些东西，最重要的不是他怎么说，而是你怎么判断。尤其是对这些技术没什么了解的人，更不要轻易下结论。所谓尽信书，不如无书。先人早就为我们指引了明道，只是我们中的很多人都已经忘了我们还有祖先了。 2010-7-23 22:15 0
chulizhi 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	chulizhi 224 楼多杀毒，多杀毒。最怕杀毒软件一顿乱暴 2010-9-2 14:51 0
yard 雪币： 126 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	yard 225 楼 07年的帖子还被顶上来，建议管理下沉了 2010-9-3 11:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

pwatx

发帖

回帖

RANK

关注

私信

他的文章

[注意]看雪也有木马!!!! 110173

关于我们

联系我们

企业服务

看雪公众号

最新回复 (249) ◀ 1 2 3 4 5 6 7 8 9 10 ▶
garyzjq 雪币： 463 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 97 粉丝 0 关注私信	garyzjq 201 楼中个病毒有啥关系，大不了让他盗去好啦，反正我电脑里没啥贵重资料的，也没艳照=。=现在重装后用360杀毒了，大家祝福我一路走好吧 2010-3-7 16:33 0
garyzjq 雪币： 463 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 97 粉丝 0 关注私信	garyzjq 202 楼竟然是200层，感动 2010-3-7 16:34 0
kangcin 雪币： 602 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 482 粉丝 0 关注私信	kangcin 203 楼相信某些杀毒软件？我还是宁可相信看雪，当然我更相信自己呵呵虽然我只是个菜鸟 2010-3-9 07:57 0
wnyw 雪币： 231 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	wnyw 204 楼楼主应该不是一般的菜，鉴定完毕 2010-3-10 08:35 0
dzj 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	dzj 205 楼如果你怀疑这个程序是病毒，但是没有调试技术，我这里可以告诉你一些比较菜的方法来判定是否为病毒，你可以先安装一个虚拟机并在虚拟机内装好一个系统，然后下载一个快照软件，比如regsnap，然后用快照软件记录下系统的当前状态，然后将可疑程序在虚拟机内运行，再次用快照程序记录系统状态，然后比对下变化，如果你对操作系统及注册表稍有了解，就很容易判断出该程序是否为病毒，如果怀疑该程序为木马，可以在CMD下运行netstat -ano查看端口状态。在没有任何实据之前最好不要任意揣测 2010-3-10 13:20 0
hnrainll 雪币： 32 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	hnrainll 206 楼呀呀，真要在这里好好学习。。 2010-3-10 15:50 0
knowtoknow 雪币： 89 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 55 粉丝 0 关注私信	knowtoknow 207 楼虚拟机才是王道！ 2010-3-10 17:31 0
forbot 雪币： 11 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	forbot 208 楼安全论坛大多都有木马 2010-3-14 19:06 0
lmzd 雪币： 25 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	lmzd 209 楼什么，不会吧，有这事？？？？ 2010-3-21 11:40 0
红领雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	红领 210 楼我们就是冲着病毒和木马来的，越多越值得研究 2010-3-24 11:47 0
freebsdlin 雪币： 62 活跃值： (60) 能力值： ( LV2，RANK：10 ) 在线值：发帖 243 回帖 355 粉丝 1 关注私信	freebsdlin 211 楼 = =！只想说句话。。。看学这里只是让大家学技术的。另外就是您还用360查病毒的话。。。那您真该考虑是否被别人利用了。。。。！国内还真没几个论坛比看雪技术更好些~！ 2010-3-24 23:29 0
cjhyhy 雪币： 11 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 105 粉丝 0 关注私信	cjhyhy 212 楼 [QUOTE='wofan[OCN];292328']晕死，我电脑里面总这么干净。提示：有没有木马，注意一下托盘的那个网络连接状态图标是不是会自已无故亮起来。[/QUOTE] **,看来我要学的东西太多了,呵呵 2010-3-27 20:15 0
christvivi 雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	christvivi 213 楼是杀毒误杀吧加壳····也会被误杀的···· 2010-4-19 10:58 0
黄从泉雪币： 43 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 48 粉丝 1 关注私信	黄从泉 214 楼先搞清楚再下结论 2010-5-10 12:10 0
老许之雪币： 65 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 29 回帖 91 粉丝 0 关注私信	老许之 215 楼恭喜LZ发现病毒了，还好没有中招。看雪的ID拥有者不是神，都是人。或多或少都会有那么一些毛病的。 2010-5-29 20:21 0
MMiao 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	MMiao 216 楼谨慎的态度是好的，但草木皆兵…… 多分析分析下吧…… 如今各种杀软之前还狗咬狗呢……360……………… 2010-6-4 13:41 0
snrsnr 雪币： 10 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 40 粉丝 0 关注私信	snrsnr 217 楼怕就不要下啊！汗！没点主见 2010-6-4 13:52 0
rolff 雪币： 255 活跃值： (57) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	rolff 218 楼哈哈楼主中招了 2010-7-10 20:24 0
狩望幸福雪币： 128 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	狩望幸福 219 楼对于我等小白最好的就是装个影子系统·· 2010-7-13 08:13 0
狂世战神雪币： 61 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 114 粉丝 0 关注私信	狂世战神 220 楼只想说：既然你选择了使用这些工具，就应该有相应的心理准备！黑客工具被当做木马查杀属于很正常的现象，当然，我也不排除一些人为了利益而在上面留后门做手脚。但是，如果你信不过看雪发放的这个工具，那么请你不要使用它，更不要用完了还说一堆废话来责怪看雪！说句不好听的，想立贞洁牌坊，就不要做妓女。怕中毒，就不要用黑客相关的工具！友情提示相信看雪并愿意使用黑客工具的朋友：在放黑客工具的文件夹名称命名为..\文件夹名可以在杀毒的时候使黑客工具逃过一劫！ 2010-7-13 15:15 0
叁毛雪币： 7 活跃值： (333) 能力值： ( LV5，RANK：60 ) 在线值：发帖 10 回帖 213 粉丝 2 关注私信	叁毛 1 221 楼真搞，我还以为被挂马了。原来是这个。 2010-7-13 18:38 0
hunuiwg 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	hunuiwg 222 楼你就一个2！！你听得懂么？你这样也来看雪真是污了这块地？先进幼稚园读三年来扒上来吧。。。。 2010-7-20 20:31 0
eports 雪币： 6 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	eports 223 楼现在的杀毒软件，有几个能信得过的？都是本着宁可错杀一千，不可放过一个的态度来做的，误报不是不可避免，而是根本就没有想过要避免。现在还有几个杀毒软件没有出过误杀的新闻？对这些东西，最重要的不是他怎么说，而是你怎么判断。尤其是对这些技术没什么了解的人，更不要轻易下结论。所谓尽信书，不如无书。先人早就为我们指引了明道，只是我们中的很多人都已经忘了我们还有祖先了。 2010-7-23 22:15 0
chulizhi 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	chulizhi 224 楼多杀毒，多杀毒。最怕杀毒软件一顿乱暴 2010-9-2 14:51 0
yard 雪币： 126 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	yard 225 楼 07年的帖子还被顶上来，建议管理下沉了 2010-9-3 11:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复