中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名：www.cn-dos.net  论坛域名：www.cn-dos.net/forum
DOS，代表着自由开放与发展，我们努力起来，学习FreeDOS和Linux的自由开放与GNU精神，共同创造和发展美好的自由与GNU GPL世界吧！

作者: 标题: 哪位高手会写检测本机是否中木马的批处理啊 上一主题 | 下一主题 wsshen 新手上路 积分 4 发帖 1 注册 2007-3-28 状态 离线 『楼 主』:  哪位高手会写检测本机是否中木马的批处理啊   使用 LLM 解释/回答一下 哪位高手会写检测本机是否中木马的批处理啊 只需要检测出中没中就行了,不需要杀! 2007-3-28 10:19 查看资料  发送邮件  发短消息  网志   编辑帖子  回复  引用回复 estar 中级用户 积分 346 发帖 103 注册 2004-4-6 状态 离线 『第 2 楼』:     使用 LLM 解释/回答一下 路过…… 2007-3-28 10:45 查看资料  发送邮件  发短消息  网志   编辑帖子  回复  引用回复 baomaboy 银牌会员 积分 1513 发帖 554 注册 2005-12-30 状态 离线 『第 3 楼』:     使用 LLM 解释/回答一下 只有思路没有代码，检测注册表查找已知木马的加载项，检测系统中有无已知木马的运行文件， 呵呵 但你知道就已知的木马多少种了吗，你要用 p 处理木马库吗？ 这种事如果p可以做好 杀马软件就不必出生了 2007-3-28 11:01 查看资料  发送邮件  发短消息  网志   编辑帖子  回复  引用回复 zh159 金牌会员 积分 3687 发帖 1467 注册 2005-8-8 状态 离线 『第 4 楼』:     使用 LLM 解释/回答一下 最近批处理已被上升为高于专用软件的地位而无所不能 2007-3-28 13:30 查看资料  发短消息  网志   编辑帖子  回复  引用回复 lxmxn 版主 积分 11386 发帖 4938 注册 2006-7-23 状态 离线 『第 5 楼』:     使用 LLM 解释/回答一下 嘻嘻，路过~~ 2007-3-29 01:28 查看资料  发送邮件  发短消息  网志   编辑帖子  回复  引用回复 dikex 高级用户 潜水修练批处理 积分 788 发帖 366 注册 2006-12-31 状态 离线 『第 6 楼』:     使用 LLM 解释/回答一下 一个rootkit类就能让P很头疼了（貌似现在没有命令行的反rootkit工具吧） 2007-3-29 02:57 查看资料  发短消息  网志   编辑帖子  回复  引用回复 estar 中级用户 积分 346 发帖 103 注册 2004-4-6 状态 离线 『第 7 楼』:     使用 LLM 解释/回答一下 貌似现在没有命令行的反rootkit工具吧 很多反Rootkit工具都是cmdline 的 2007-3-29 03:22 查看资料  发送邮件  发短消息  网志   编辑帖子  回复  引用回复 flyinspace 银牌会员 积分 1206 发帖 517 注册 2007-3-25 状态 离线 『第 8 楼』:     使用 LLM 解释/回答一下 写死人了的。。不如直接用软件。 2007-3-29 05:01 查看资料  发短消息  网志   编辑帖子  回复  引用回复 huzixuan 高级用户 积分 537 发帖 219 注册 2006-10-31 来自 芜湖 状态 离线 『第 9 楼』:     使用 LLM 解释/回答一下 Originally posted by zh159 at 2007-3-28 13:30: 最近批处理已被上升为高于专用软件的地位而无所不能 深有同感! 楼主说"只需检测,不需杀",殊不知,木马特征各不相同,即使是只需检测,那也是检测不完的,何况你的更新速度能跟的上木马更新的速度吗,杀软都不敢保证. 江湖远 碧空长 路茫茫 一个人漫无目的的奔跑,风,刺骨的冷.... 2007-3-29 08:31 查看资料  发短消息  网志   编辑帖子  回复  引用回复 zwgxsy 初级用户 积分 66 发帖 32 注册 2007-10-23 状态 离线 『第 10 楼』:     使用 LLM 解释/回答一下 用注册表进行比较 发现不同的可能就是木马了 2007-11-7 15:46 查看资料  发送邮件  发短消息  网志   编辑帖子  回复  引用回复 ZJHJ 高级用户 积分 609 发帖 374 注册 2006-8-2 状态 离线 『第 11 楼』:     使用 LLM 解释/回答一下 如果只是检测,到可以做到.病毒或木马如果已经在你的‘电脑里了,其表现有两个方面:它会多出程序(多出的程序不一定是病毒或木马),或原有程序被修改.要检出这两种情况,很容易做到.第一种是先记录所有exe、dll、inf文件修改时间和大小。二种是先记录所有文件的修改时间和大小。再比较原始文件。一般exe、dll、inf文件有500k-1m大小，有8000-20000行。记录所有文件就更多。一般检测所有exe、dll、inf文件需要2分钟或更多时间。 如果你需要,请留QQ号 2007-11-9 22:47 查看资料  发短消息  网志   编辑帖子  回复  引用回复

可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题

论坛跳转: 站务区  > 站务公告 & 版主讨论  > 意见反馈 & 网友交流 DOS讨论区  > DOS学习入门 & 精彩文章 （教学室）  > DOS疑难解答 & 问题讨论 （解答室）  > DOS启动盘 & LOGO技术 （启动盘室）  > DOS批处理 & 脚本技术（批处理室）  > DOS媒体世界 & 网络技术 （多媒体室）  > DOS汉化世界 & 中文系统 （中文化室）  > DOS开发编程 & 发展交流 （开发室）  > DOS软件下载 & 游戏分享 （下载室） 其它讨论区  > GRUB4DOS、SYSLINUX及其它启动管理软件讨论专区  > 其它操作系统综合讨论区  > WinPE、PowerShell及其它命令行系统专区  > 贴图灌水、文学娱乐专区 服务区  > 网络日志（Blog）  > 论坛回收站      > 链接失效，待修正