第 61 楼
发表于 2008-03-13 19:40 · 中国 黑龙江 哈尔滨 联通
新手上路
★
积分 8
发帖 3
注册 2008-03-11 18:57
18年会员
UID 112659
性别 男
状态 离线
很高兴看到这些

第 62 楼
新手如何增加积分?
发表于 2008-03-19 10:27 · 中国 河南 洛阳 联通
新手上路
★
积分 6
发帖 2
注册 2008-03-18 22:24
18年会员
UID 113348
性别 男
状态 离线
第 63 楼
发表于 2008-04-08 12:32 · 中国 广东 惠州 电信
新手上路
★
积分 8
发帖 4
注册 2005-11-16 22:58
20年会员
UID 45378
性别 男
状态 离线
第 64 楼
发表于 2008-04-08 18:24 · 中国 广东 广州 白云区 电信
初级用户
★★
积分 172
发帖 54
注册 2007-01-02 10:38
19年会员
UID 75260
性别 男
状态 离线
我觉得这样做并不完全准确...........
同名的文件多的是,难道名字一样就代表人家是病毒...?
况且病毒的名字可以随便一改,那么你又得收集了.
我觉得应该从文件启动路径来判断,比如svchost.exe若是来自非system32目录,那么可以判断为可移进程。
另外,若能将组策略里的文件散列规则用批处理来做,那才叫准确。
第 65 楼
发表于 2008-04-23 15:05 · 中国 浙江 杭州 电信
初级用户
★
积分 55
发帖 28
注册 2007-12-24 11:57
18年会员
UID 106624
性别 男
状态 离线
第 66 楼
dfgsd
发表于 2008-07-29 10:49 · 中国 广东 深圳 电信
新手上路
★
积分 4
发帖 2
注册 2008-07-29 10:27
18年会员
UID 122305
性别 男
状态 离线
第 67 楼
adfsdf
发表于 2008-07-29 10:56 · 中国 广东 深圳 电信
新手上路
★
积分 4
发帖 2
注册 2008-07-29 10:27
18年会员
UID 122305
性别 男
状态 离线
第 68 楼
发表于 2008-07-29 16:15 · 中国 海南 海口 电信
新手上路
★
积分 2
发帖 1
注册 2008-07-29 15:52
18年会员
UID 122325
性别 男
状态 离线
第 69 楼
发表于 2010-06-18 20:19 · 中国 广东 深圳 电信
新手上路
★
积分 2
发帖 2
注册 2009-02-22 12:38
17年会员
UID 139522
性别 男
状态 离线
第 70 楼
发表于 2010-10-16 11:43 · 中国 广西 防城港 电信
新手上路
★
积分 1
发帖 1
注册 2010-10-01 09:35
15年会员
UID 175155
性别 男
状态 离线
第 71 楼
发表于 2010-10-16 11:44 · 中国 广西 防城港 电信
初级用户
★
积分 23
发帖 17
注册 2010-03-30 17:53
16年会员
UID 163429
性别 男
状态 离线
第 72 楼
发表于 2010-10-20 18:23 · 中国 广西 防城港 电信
初级用户
★
积分 23
发帖 17
注册 2010-03-30 17:53
16年会员
UID 163429
性别 男
状态 离线
论坛跳转: