中国DOS联盟
-- 联合DOS 推动DOS 发展DOS --联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum
|
中国DOS联盟-- 联合DOS 推动DOS 发展DOS --联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum |
| 游客 | 登录 | 注册 | 会员 | 搜索 | 中国DOS联盟 |
|
中国DOS联盟论坛 现在时间是 2026-08-06 10:28 |
共 48,039 主题排行 / 350,124 发帖 / 今日 0 篇 / 48,251 会员排行 |
| DOS批处理 & 脚本技术（批处理室） » 哪位高手会写检测本机是否中木马的批处理啊 |
| 可打印版本 1,002 / 10 |
| 第1楼 wsshen | 发表于 2007-03-28 10:19 |
| 新手上路 发帖 1 积分 4 | |
|
哪位高手会写检测本机是否中木马的批处理啊 哪位高手会写检测本机是否中木马的批处理啊
只需要检测出中没中就行了,不需要杀! |
|
| 第2楼 estar | 发表于 2007-03-28 10:45 |
| 中级用户 发帖 103 积分 346 | |
|
路过……
|
|
| 第3楼 baomaboy | 发表于 2007-03-28 11:01 |
| 银牌会员 发帖 554 积分 1,513 | |
|
只有思路没有代码，检测注册表查找已知木马的加载项，检测系统中有无已知木马的运行文件，
呵呵 但你知道就已知的木马多少种了吗，你要用 p 处理木马库吗？ 这种事如果p可以做好 杀马软件就不必出生了 |
|
| 第4楼 zh159 | 发表于 2007-03-28 13:30 |
| 金牌会员 发帖 1,467 积分 3,687 | |
|
最近批处理已被上升为高于专用软件的地位而无所不能
|
|
| 第5楼 lxmxn | 发表于 2007-03-29 01:28 |
| 版主 发帖 4,938 积分 11,386 | |
|
嘻嘻，路过~~ |
|
| 第6楼 dikex | 发表于 2007-03-29 02:57 |
| 高级用户 发帖 366 积分 788 | |
|
一个rootkit类就能让P很头疼了（貌似现在没有命令行的反rootkit工具吧）
|
|
| 第7楼 estar | 发表于 2007-03-29 03:22 |
| 中级用户 发帖 103 积分 346 | |
很多反Rootkit工具都是cmdline 的 |
|
| 第8楼 flyinspace | 发表于 2007-03-29 05:01 |
| 银牌会员 发帖 517 积分 1,206 | |
|
写死人了的。。不如直接用软件。
|
|
| 第9楼 huzixuan | 发表于 2007-03-29 08:31 |
| 高级用户 发帖 219 积分 537 来自 芜湖 | |
Originally posted by zh159 at 2007-3-28 13:30: 深有同感! 楼主说"只需检测,不需杀",殊不知,木马特征各不相同,即使是只需检测,那也是检测不完的,何况你的更新速度能跟的上木马更新的速度吗,杀软都不敢保证. |
|
| 第10楼 zwgxsy | 发表于 2007-11-07 15:46 |
| 初级用户 发帖 32 积分 66 | |
|
用注册表进行比较 发现不同的可能就是木马了
|
|
| 第11楼 ZJHJ | 发表于 2007-11-09 22:47 |
| 高级用户 发帖 374 积分 609 | |
|
如果只是检测,到可以做到.病毒或木马如果已经在你的‘电脑里了,其表现有两个方面:它会多出程序(多出的程序不一定是病毒或木马),或原有程序被修改.要检出这两种情况,很容易做到.第一种是先记录所有exe、dll、inf文件修改时间和大小。二种是先记录所有文件的修改时间和大小。再比较原始文件。一般exe、dll、inf文件有500k-1m大小，有8000-20000行。记录所有文件就更多。一般检测所有exe、dll、inf文件需要2分钟或更多时间。
如果你需要,请留QQ号 |
|
|
[ 联系联盟系统管理团队 -
中国DOS联盟 -
标准版 ] Sponsored by ifanr Inc | © 2001–2023 |