中国DOS联盟
-- 联合DOS 推动DOS 发展DOS --联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum
|
中国DOS联盟-- 联合DOS 推动DOS 发展DOS --联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum |
| 游客 | 登录 | 注册 | 会员 | 搜索 | 中国DOS联盟 |
|
中国DOS联盟论坛 现在时间是 2026-08-26 17:54 |
共 47,812 主题排行 / 349,912 发帖 / 今日 2 篇 / 48,264 会员排行 |
| 其它操作系统综合讨论区 » 如何找出木马的根源......... |
| 可打印版本 1,265 / 9 |
| 第1楼 saosao | 发表于 2006-05-17 08:48 |
| 初级用户 发帖 7 积分 26 | |
|
如何找出木马的根源......... 如题
我的电脑里有木马.安全模式下杀了还有.重装系统也还有.听说在纯DOS系统下可以根除.但是我不知道怎么找木马的根源.知道的达人帮忙下 谢谢 PS:坛子里有纯DOS系统下吗? [ Last edited by saosao on 2006-5-17 at 08:51 ] |
|
| 第2楼 JonePeng | 发表于 2006-05-17 13:44 |
| 金牌会员 发帖 1,883 积分 4,562 来自 广东广州 | |
|
用 IceSword 可以查找木马根源，网上这类教程很多，如 http://www.dqcom.com/html/200603/2006031916283499.htm
|
|
| 第3楼 asbai | 发表于 2006-05-17 16:59 |
| 高级用户 发帖 252 积分 653 | |
|
重装系统也还有？估计是你外置存储（光盘、U盘等等）或者非系统分区上有感染木马，不要光在系统分区杀了。要不就是你重装时没有清空原来的系统分区（不至于吧？）
|
|
| 第4楼 雨露 | 发表于 2006-05-17 17:12 |
| 管理员 发帖 2,601 积分 6,215 | |
|
有些木马不是一个文件组成，而是由若干个不同功能的文件组成相互相助的团体，即使你在纯DOS下将发现的木马杀光了，启动到Windows下，其组成部分（不会被杀木马工具认为是木马的）发现进程中没有了同伴就又会复制出来！普通方法是没有用的，我曾经用自称是国内最好的正版木马克星也没有用，你最好从文件生成日期上着手！用多个工具组合才行！去掉文件所有的隐藏属性，多个工具反复查杀！
|
|
| 第5楼 asbai | 发表于 2006-05-17 17:24 |
| 高级用户 发帖 252 积分 653 | |
Originally posted by afnspy at 2006-5-17 17:12: 多个文件互相勾结的木马可以先用IceSword禁止系统创建新进程，然后逐个kill。最麻烦的还见到进程就注入的hook型和kernel rootkit型。 不过不管是什么木马，干净的重装过系统后也不会在有了，还是应该扩散到系统分区外的其它介质了～ |
|
| 第6楼 electronixtar | 发表于 2006-05-17 17:38 |
| 铂金会员 发帖 2,672 积分 7,493 | |
|
重装
删exe 保证白毒不侵 |
|
| 第7楼 saosao | 发表于 2006-05-17 18:52 |
| 初级用户 发帖 7 积分 26 | |
|
那我重装只是格式化C盘...你们的意思是全部格式化?
|
|
| 第8楼 不得不爱 | 发表于 2006-05-17 19:01 |
| 超级版主 发帖 2,044 积分 5,310 来自 四川南充 | |
|
重装只是格式化C盘!
|
|
| 第9楼 asbai | 发表于 2006-05-17 19:08 |
| 高级用户 发帖 252 积分 653 | |
|
其它存储要自己盘查一下，特别注意各个根目录下有没有autorun.inf。
最好在带毒状态下用autorun工具看看系统启动项，选 verify signature，和 hide microsoft entry然后重新刷新会使排查变得比较容易。 |
|
| 第10楼 qinccckencn | 发表于 2006-05-19 10:29 |
| 中级用户 发帖 102 积分 349 | |
|
木马真的历害咧,比一般的病毒还麻烦,好多人都说中了木马最好的办法是清盘,重装,别无它法
|
|
|
[ 联系联盟系统管理团队 -
中国DOS联盟 -
标准版 ] Sponsored by ifanr Inc | © 2001–2023 |