哪位高手会写检测本机是否中木马的批处理啊
只需要检测出中没中就行了,不需要杀!
只需要检测出中没中就行了,不需要杀!
中国DOS联盟
联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum
DOS，代表着自由开放与发展，我们努力起来，学习FreeDOS和Linux的自由开放与GNU精神，共同创造和发展美好的自由与GNU GPL世界吧！
中国DOS联盟论坛 » DOS批处理 & 脚本技术（批处理室） » 哪位高手会写检测本机是否中木马的批处理啊
查看 1,001 回复 10
楼 主
哪位高手会写检测本机是否中木马的批处理啊
发表于 2007-03-28 10:19 · 中国 安徽 淮南 电信
第 2 楼
发表于 2007-03-28 10:45 · 中国 四川 成都 教育网
路过……
第 3 楼
发表于 2007-03-28 11:01 · 中国 河北 保定 联通
只有思路没有代码，检测注册表查找已知木马的加载项，检测系统中有无已知木马的运行文件，
呵呵 但你知道就已知的木马多少种了吗，你要用 p 处理木马库吗？ 这种事如果p可以做好 杀马软件就不必出生了
呵呵 但你知道就已知的木马多少种了吗，你要用 p 处理木马库吗？ 这种事如果p可以做好 杀马软件就不必出生了
第 4 楼
发表于 2007-03-28 13:30 · 中国 广西 玉林 博白县 电信
最近批处理已被上升为高于专用软件的地位而无所不能
第 5 楼
发表于 2007-03-29 01:28 · 中国 湖北 武汉 电信
嘻嘻，路过~~
第 6 楼
发表于 2007-03-29 02:57 · 中国 广东 广州 白云区 电信
一个rootkit类就能让P很头疼了（貌似现在没有命令行的反rootkit工具吧）
第 7 楼
发表于 2007-03-29 03:22 · 中国 四川 成都 教育网
貌似现在没有命令行的反rootkit工具吧
很多反Rootkit工具都是cmdline 的
第 8 楼
发表于 2007-03-29 05:01 · 中国 广东 广州 海珠区 电信
写死人了的。。不如直接用软件。
第 9 楼
发表于 2007-03-29 08:31 · 中国 安徽 芜湖 电信
Originally posted by zh159 at 2007-3-28 13:30:
最近批处理已被上升为高于专用软件的地位而无所不能
深有同感! 楼主说"只需检测,不需杀",殊不知,木马特征各不相同,即使是只需检测,那也是检测不完的,何况你的更新速度能跟的上木马更新的速度吗,杀软都不敢保证.
江湖远
碧空长
路茫茫
一个人漫无目的的奔跑,风,刺骨的冷....
碧空长
路茫茫
一个人漫无目的的奔跑,风,刺骨的冷....
第 10 楼
发表于 2007-11-07 15:46 · 中国 台湾 桃园市 中华电信
用注册表进行比较 发现不同的可能就是木马了
第 11 楼
发表于 2007-11-09 22:47 · 中国 四川 泸州 联通
如果只是检测,到可以做到.病毒或木马如果已经在你的‘电脑里了,其表现有两个方面:它会多出程序(多出的程序不一定是病毒或木马),或原有程序被修改.要检出这两种情况,很容易做到.第一种是先记录所有exe、dll、inf文件修改时间和大小。二种是先记录所有文件的修改时间和大小。再比较原始文件。一般exe、dll、inf文件有500k-1m大小，有8000-20000行。记录所有文件就更多。一般检测所有exe、dll、inf文件需要2分钟或更多时间。
如果你需要,请留QQ号
如果你需要,请留QQ号
论坛跳转: