楼 主
[讨论]简易灰鸽子检查<请大家完善>
发表于 2007-05-02 16:58 · 中国 四川 成都 电信
初级用户
★
积分 105
发帖 44
注册 2006-10-05 13:57
19年会员
UID 64618
状态 离线
大家都知道灰鸽子都把自己的属性设为'系统'和'隐藏'通过检查可以发现它!
1.检查系统分区目录的所有非系统文件
2.正常系统文件的可以略过不检查
3.发现可疑文件提示<可以用vbs脚本提示>
呵呵........只是提下,有兴趣的可以在这里研究下,最好有兄能写出好的代码大家一起分享!
dir /ah c:\
dir /ah c:\windows\
dir /ah c:\windows\system\
dir /ah c:\windows\system32\
dir /ah c:\windows\system32\dllcache\
pause
第 2 楼
发表于 2007-05-02 17:40 · 中国 广东 广州 海珠区 电信
银牌会员
★★★
积分 1,206
发帖 517
注册 2007-03-25 01:18
19年会员
UID 82819
性别 男
状态 离线
噢。。你以为你的这个可以检测 灰鸽子？？
至少需要 几项 辅助工具才行。。
那样的话。还不如下个专杀工具呢。。。
知，不觉多。不知，乃求知
论坛跳转:
