Feeling 版 (精华区)
发信人: tanweng (距离到深圳还有45天), 信区: Feeling
标 题: [合集]真是被搞的烦死了~~~~~~~~~~~~
发信站: 哈工大紫丁香 (2004年04月05日08:33:43 星期一), 站内信件
────────────────────────────────────────
cityegg (cityegg) 于 Sun Apr 4 00:38:33 2004 说道:
算是被木马戏弄了一次
烦透了
到现在还搞不好
借人气问问大家
俺都搞半夜了
我开始没装金山毒霸的
就装了个天网个人防火墙
以为没事
没想到机子进木马了
刚才马上装了金山
反倒查不出来木马
但是用木马客星可以查出来
但是它连我的木马客星也控制了
总要要我关掉
什么广外-还原女生v1.6的一个小程序
不知道么样进了我的机子
每次开机弹N多菜单
什么自动读，手动读管理密码的一个程序
求求大家了，有没有遇到我这种情况
谈谈经验
反正我是烦透了
来这是呼吸一下
────────────────────────────────────────
CMU (珍惜大学生活＊寄托人生路) 于 2004年04月04日00:41:50 星期天 说道:
染了木马的一个最好的解决办法就是格盘，
重装系统。
【 在 cityegg (cityegg) 的大作中提到: 】
:
: 算是被木马戏弄了一次
: 烦透了
: 到现在还搞不好
: 借人气问问大家
: 俺都搞半夜了
: 我开始没装金山毒霸的
: 就装了个天网个人防火墙
: 以为没事
: 没想到机子进木马了
: 刚才马上装了金山
────────────────────────────────────────
cityegg (cityegg) 于 Sun Apr 4 00:46:25 2004 说道:
它强行要我关掉木马客星啊
烦啊
【 在 cityegg 的大作中提到: 】
:
: 算是被木马戏弄了一次
: 烦透了
: 到现在还搞不好
: 借人气问问大家
: 俺都搞半夜了
: 我开始没装金山毒霸的
: 就装了个天网个人防火墙
: 以为没事
: 没想到机子进木马了
: 刚才马上装了金山
: 反倒查不出来木马
: 但是用木马客星可以查出来
: 但是它连我的木马客星也控制了
: 总要要我关掉
:
: 什么广外-还原女生v1.6的一个小程序
: 不知道么样进了我的机子
: 每次开机弹N多菜单
: 什么自动读，手动读管理密码的一个程序
: (以下引言省略...)
────────────────────────────────────────
sailight (X-rays) 于 Sun Apr 4 00:56:55 2004 说道:
“金山毒霸”那种垃圾赶紧卸了吧，唯一的作用就是使自己的资源减少！
用诺顿吧，加无限升级补丁，非常好用。买咖啡和卡巴斯基也有人说好，没用过。
嬴政的bbs里有下载和无限升级patch（其实有限，只是截至日期是2115年，能看见那一天
的太阳吗？）
────────────────────────────────────────
haohmaru (王虎) 于 Sun Apr 4 06:27:00 2004 说道:
呵呵，系统有漏洞！
【 在 cityegg 的大作中提到: 】
:
: 算是被木马戏弄了一次
: 烦透了
: 到现在还搞不好
: 借人气问问大家
: 俺都搞半夜了
: 我开始没装金山毒霸的
: 就装了个天网个人防火墙
: 以为没事
: 没想到机子进木马了
: 刚才马上装了金山
: 反倒查不出来木马
: : 什么广外-还原女生v1.6的一个小程序
: 不知道么样进了我的机子
: 每次开机弹N多菜单
: 什么自动读，手动读管理密码的一个程序
: (以下引言省略...)
────────────────────────────────────────
zhanggaozhen (大饼) 于 Sun Apr 4 07:42:22 2004 说道:
近几年，木马活动越来越频繁。针对这些木马的查杀工具和方法也先后登场。反病毒、
反黑客软件的反应速度远没有木马出现的速度快，所以，如果自己懂得手工查杀木马的方
法，就可以应付自如了。
发现木马
由于木马是基于远程控制的程序，因此，中木马的机器会开有特定的端口。一般一台
个人用的系统在开机后最多只有137、138、139三个端口。若上网，会有其他端口，这是本
机与网上主机通讯时打开的，如IE一般会打开连续的端口:1025，1026，1027等。
在DOS命令行下用”netstat -na”命令可以看到本机所有打开的端口。如果发现除了
以上所说的端口外，还有其他端口被占用(特别是木马常用端口被占用)，那可要好好查查
了，很有可能中了木马。
查找木马
要使你的系统能显示隐藏文件，因为一些木马文件属性是隐藏的。多数木马都会把自
身复制到系统目录下并加入启动项(如果不复制到系统目录下则很容易被发现，不加入启动
项在重启后木马就不执行了)，启动项一般都是加在注册表中的，具体位置在：HKEY_LOCA
L _MACHINE\Software \Microsoft\Windows\CurrentVersion下所有以“run”开头的键值
;HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion下所有以“run”开
头的键值;HKEY_USERS\Default\Software\Microsoft\Windows\CurrentVersion下所有以“
Run”开头的键值。
不过，也有一些木马不在这些地方加载，它们躲在下面这些地方:
●在Win.ini中启动
在Win.ini的[windows]字段中有启动命令“load=”和“run=”，在一般情况下“＝”
后面是空白的，如果有程序，比方说是: run=c:\windows\file.exe或load=c:\windows\f
ile.exe，要小心了，这个file.exe很可能就是木马。
●在System.ini中启动
System.ini位于Windows的安装目录下，其[boot]字段的shell=Explorer.exe是木马喜
欢的隐蔽加载之所，木马通常的做法是将该句变为这样:shell=Explorer. exe window.ex
e，注意这里的window.exe就是木马程序。
另外，在System.ini中的[386Enh]字段，要注意检查在此段内的“driver=路径\程序
名”，这里也有可能被木马所利用。再有，在System.ini中的[mic]、[drivers]、[drive
rs32]这三个字段，这些段也是起到加载驱动程序的作用，但也是增添木马程序的好场所。
●在Autoexec.bat和Config.sys中加载运行
这种加载方式一般都需要控制端用户与服务端建立连接后，将已添加木马启动命令的
同名文件上传到服务端覆盖这两个文件才行，而且采用这种方式不是很隐蔽，所以这种方
法并不多见，但也不能因此而掉以轻心。
●在Winstart.bat中启动
Winstart.bat是一个特殊性丝毫不亚于Autoexec.bat的批处理文件，也是一个能自动
被Windows加载运行的文件。它多数情况下为应用程序及Windows自动生成，在执行了Win.
com并加载了多数驱动程序之后开始执行。由于Autoexec.bat的功能可以由Winstart.bat代
替完成，因此木马完全可以像在Autoexec.bat中那样被加载运行，危险由此而来。
●启动组
木马隐藏在启动组虽然不是十分隐蔽，但这里的确是自动加载运行的好场所，因此，
还是有木马喜欢在这里驻留的。启动组对应的文件夹为:C: \Windows\Start Menu\Progra
ms\StartUp，在注册表中的位置:HKEY_CURRENT_USER\Software\Microsoft\Windows\ Cur
rentVersion\Explorer\Shell Folders Startup="C:\windows\start menu\programs\sta
rtup"。
●*.INI
即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作好的带
有木马启动命令的同名文件上传到服务端覆盖同名文件，这样就可以达到启动木马的目的
了。
●修改文件关联
修改文件关联是木马常用手段(主要是国产木马，老外的木马大都没有这个功能)，比
方说，正常情况下txt文件的打开方式为Notepad.EXE文件，但一旦中了文件关联木马，则
txt文件打开方式就会被修改为用木马程序打开，如著名的冰河就是这样干的。一旦你双击
一个txt文件，原本应用Notepad打开该文件的，现在却变成启动木马程序了。请大家注意
，不仅仅是txt文件，其他诸如HTM、EXE、ZIP、COM等都是木马的目标。对付这类木马，只
能检查HKEY_CLASSES_ROOT\文件类型\shell\open\command主键，查看其键值是否正常。
●捆绑文件
实现这种触发条件首先要控制端和服务端已通过木马建立连接，然后，控制端用户用
工具软件将木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样，
即使木马被删除了，只要运行捆绑了木马的应用程序，木马又会被安装上去了。绑定到某
一应用程序中，如绑定到系统文件，那么，每一次Windows启动均会启动木马。
手工清除木马
如果发现自己的硬盘总是莫明其妙地读盘，软驱灯经常自己亮起，网络连接及鼠标、
屏幕出现异常现象，很可能就是因为有木马潜伏在你的机器里面，此时，就应该想办法清
除它们了。
当发现可疑文件时，可以试试能不能删除它，因为木马多是以后台方式运行，通过按
“Ctrl+Alt+Del”是找不到的，而后台运行的应是系统进程。如果在前台进程里找不到，
而又删不了(提示正在被使用)，那就应该注意了。
那么，如何清除木马而不误删其他有用文件呢？当你通过上述方法找到可疑程序时，
你可以先看看该文件的属性。一般系统文件的修改时间应是1999年或1998年，而不应该是
最近的时间(安装最新的Win2000、WinXP的系统除外)，文件的创建时间应当不会离现在很
近。当看到可疑的执行文件时间是最近甚至是当前，那八成就有问题了。
首先，查进程。检查进程可以借助第三方软件，如Windows优化大师，利用其“查看进
程”功能把可疑进程杀掉，然后，再看看原来怀疑的端口还有没有开放(有时需重启)，如
果没有了，那说明杀对了，再把该程序删掉，这样，就手工删除了这个木马了。
如果该木马改变了TXT、EXE或ZIP等文件的关联，那应把注册表改过来，如果不会改，
那就把注册表改回到以前的，就可以恢复文件关联，可通过在DOS下执行“scanreg/resto
re”命令来恢复注册表，不过这条命令只能恢复前5天的注册表(这是系统默认的)。此举可
轻松恢复被木马改变的注册表键值，简单易用。
[摘自：赛迪网--中国电脑教育报]
────────────────────────────────────────
xueqiang (卖女孩的小火柴) 于 Sun Apr 4 08:24:53 2004 说道:
真遗憾，对这些一窍不通！
【 在 cityegg 的大作中提到: 】
:
: 算是被木马戏弄了一次
: 烦透了
: 到现在还搞不好
: 借人气问问大家
: 俺都搞半夜了
: 我开始没装金山毒霸的
: 就装了个天网个人防火墙
: 以为没事
: 没想到机子进木马了
: 刚才马上装了金山
: 反倒查不出来木马
: 但是用木马客星可以查出来
: 但是它连我的木马客星也控制了
: 总要要我关掉
:
: 什么广外-还原女生v1.6的一个小程序
: 不知道么样进了我的机子
: 每次开机弹N多菜单
: 什么自动读，手动读管理密码的一个程序
: (以下引言省略...)
────────────────────────────────────────
jed (jed) 于 Sun Apr 4 08:56:38 2004 说道:
【 在 lew 的大作中提到: 】
:
: 算是被木马戏弄了一次
: 烦透了
: 到现在还搞不好
: 借人气问问大家
: 俺都搞半夜了
: 我开始没装金山毒霸的
: 就装了个天网个人防火墙
: 以为没事
: 没想到机子进木马了
: 刚才马上装了金山
: 反倒查不出来木马
: 但是用木马客星可以查出来
: 但是它连我的木马客星也控制了
: 总要要我关掉
:
: 什么广外-还原女生v1.6的一个小程序
: 不知道么样进了我的机子
: 每次开机弹N多菜单
: 什么自动读，手动读管理密码的一个程序
: (以下引言省略...)
既然你用电脑就应该有防病毒的软件，这是基本常识，抱侥幸心理是你的问题。还有垃圾
金山你也用，我没话说。
────────────────────────────────────────
zhanggaozhen (大饼) 于 Sun Apr 4 09:06:26 2004 说道:
不要崇洋媚外，金山没那么烂。
────────────────────────────────────────
OrLov (鹰) 于 Sun Apr 4 09:21:02 2004 说道:
金山确实不错啊!我就很喜欢，norton占用资源太大了
【 在 zhanggaozhen 的大作中提到: 】
: 不要崇洋媚外，金山没那么烂。
────────────────────────────────────────
zhanggaozhen (大饼) 于 Sun Apr 4 09:31:59 2004 说道:
我同意，诺顿大概占10m内存。
【 在 OrLov 的大作中提到: 】
: 金山确实不错啊!我就很喜欢，norton占用资源太大了
────────────────────────────────────────
agon (大灰狼) 于 Sun Apr 4 09:38:40 2004 说道:
金山挺好的，关键是可以常升级。进入dos，（如果你没用ntfs分区），用创建的金山应急
盘杀毒。或是在注册表下删除run键值下的可疑子键（不用多说了）。
────────────────────────────────────────
wykwlw (kunkun) 于 Sun Apr 4 10:14:10 2004 说道:
木马？我也中过！
【 在 cityegg 的大作中提到: 】
:
: 算是被木马戏弄了一次
: 烦透了
: 到现在还搞不好
: 借人气问问大家
: 俺都搞半夜了
: 我开始没装金山毒霸的
: 就装了个天网个人防火墙
: 以为没事
: 没想到机子进木马了
: 刚才马上装了金山
: 反倒查不出来木马
: 但是用木马客星可以查出来
: 但是它连我的木马客星也控制了
: 总要要我关掉
:
: 什么广外-还原女生v1.6的一个小程序
: 不知道么样进了我的机子
: 每次开机弹N多菜单
: 什么自动读，手动读管理密码的一个程序
: (以下引言省略...)
────────────────────────────────────────
lovebeatles (浅色墨水) 于 Sun Apr 4 10:17:42 2004 说道:
gepan
【 在 cityegg 的大作中提到: 】
:
: 算是被木马戏弄了一次
: 烦透了
: 到现在还搞不好
: 借人气问问大家
: 俺都搞半夜了
: 我开始没装金山毒霸的
: 就装了个天网个人防火墙
: 以为没事
: 没想到机子进木马了
: 刚才马上装了金山
: 反倒查不出来木马
: 但是用木马客星可以查出来
: 但是它连我的木马客星也控制了
: 总要要我关掉
:
: 什么广外-还原女生v1.6的一个小程序
: 不知道么样进了我的机子
: 每次开机弹N多菜单
: 什么自动读，手动读管理密码的一个程序
: (以下引言省略...)
────────────────────────────────────────
bidrs (bidrs) 于 Sun Apr 4 10:18:56 2004 说道:
同意 ，我的系统前年10月装的
烤 优化大师 和 金山2002 维护
一直用到现在
【 在 OrLov 的大作中提到: 】
: 金山确实不错啊!我就很喜欢，norton占用资源太大了
: 【 在 zhanggaozhen 的大作中提到: 】
: : 不要崇洋媚外，金山没那么烂。
────────────────────────────────────────
michaellebin (沙漠之舟) 于 Sun Apr 4 10:29:42 2004 说道:
真笨
【 在 cityegg 的大作中提到: 】
:
: 算是被木马戏弄了一次
: 烦透了
: 到现在还搞不好
: 借人气问问大家
: 俺都搞半夜了
: 我开始没装金山毒霸的
: 就装了个天网个人防火墙
: 以为没事
: 没想到机子进木马了
: 刚才马上装了金山
: 反倒查不出来木马
: 但是用木马客星可以查出来
: 但是它连我的木马客星也控制了
: 总要要我关掉
:
: 什么广外-还原女生v1.6的一个小程序
: 不知道么样进了我的机子
: 每次开机弹N多菜单
: 什么自动读，手动读管理密码的一个程序
: (以下引言省略...)
────────────────────────────────────────
muscleyw (lemontree) 于 Sun Apr 4 10:40:03 2004 说道:
运气你了啊
────────────────────────────────────────
eye (巍巍兮高山！) 于 Sun Apr 4 10:48:53 2004 说道:
还是诺顿好
【 在 cityegg 的大作中提到: 】
:
: 算是被木马戏弄了一次
: 烦透了
: 到现在还搞不好
: 借人气问问大家
: 俺都搞半夜了
: 我开始没装金山毒霸的
: 就装了个天网个人防火墙
: 以为没事
: 没想到机子进木马了
: 刚才马上装了金山
: 反倒查不出来木马
: 但是用木马客星可以查出来
: 但是它连我的木马客星也控制了
: 总要要我关掉
:
: 什么广外-还原女生v1.6的一个小程序
: 不知道么样进了我的机子
: 每次开机弹N多菜单
: 什么自动读，手动读管理密码的一个程序
: (以下引言省略...)
────────────────────────────────────────
aidefengxian (爱的奉献) 于 Sun Apr 4 10:50:52 2004 说道:
用安全之星吧。
免费在线升级。
简单方便，实用。
────────────────────────────────────────
carpp (李跃龙门) 于 Sun Apr 4 11:18:47 2004 说道:
同情
────────────────────────────────────────
peafowlnikon (爱错了人) 于 2004年04月04日12:00:32 星期天 说道:
好象还没遇到过这样的事情
防火墙要用最新的，
这样才行
【 在 cityegg (cityegg) 的大作中提到: 】
:
: 算是被木马戏弄了一次
: 烦透了
: 到现在还搞不好
: 借人气问问大家
: 俺都搞半夜了
: 我开始没装金山毒霸的
: 就装了个天网个人防火墙
: 以为没事
: 没想到机子进木马了
: 刚才马上装了金山
────────────────────────────────────────
xiaoqionglin (xiao) 于 Sun Apr 4 12:35:57 2004 说道:
强列建议用linux，永远摆脱烦恼！！！！！！！！！！
【 在 libq 的大作中提到: 】
:
: 算是被木马戏弄了一次
: 烦透了
: 到现在还搞不好
: 借人气问问大家
: 俺都搞半夜了
: 我开始没装金山毒霸的
: 就装了个天网个人防火墙
: 以为没事
: 没想到机子进木马了
: 刚才马上装了金山
: 反倒查不出来木马
: 但是用木马客星可以查出来
: 但是它连我的木马客星也控制了
: 总要要我关掉
:
: 什么广外-还原女生v1.6的一个小程序
: 不知道么样进了我的机子
: 每次开机弹N多菜单
: 什么自动读，手动读管理密码的一个程序
: (以下引言省略...)
────────────────────────────────────────
yinwl (火星来客) 于 Sun Apr 4 13:00:42 2004 说道:
要是大家都用就会一样有烦恼了
【 在 xiaoqionglin 的大作中提到: 】
: 强列建议用linux，永远摆脱烦恼！！！！！！！！！！
────────────────────────────────────────
bee (bee) 于 Sun Apr 4 13:10:44 2004 说道:
诺顿查毒不错
杀毒不行
────────────────────────────────────────
cp (CRYSTALBOY) 于 Sun Apr 4 14:36:50 2004 说道:
同情你啊
────────────────────────────────────────
shuaifeng (衰风) 于 Sun Apr 4 14:37:09 2004 说道:
冲撞系统吧！
【 在 cityegg 的大作中提到: 】
:
: 算是被木马戏弄了一次
: 烦透了
: 到现在还搞不好
: 借人气问问大家
: 俺都搞半夜了
: 我开始没装金山毒霸的
: 就装了个天网个人防火墙
: 以为没事
: 没想到机子进木马了
: 刚才马上装了金山
: 反倒查不出来木马
: 但是用木马客星可以查出来
: 但是它连我的木马客星也控制了
: 总要要我关掉
:
: 什么广外-还原女生v1.6的一个小程序
: 不知道么样进了我的机子
: 每次开机弹N多菜单
: 什么自动读，手动读管理密码的一个程序
: (以下引言省略...)
────────────────────────────────────────
tianwen (心在天外) 于 Sun Apr 4 15:16:37 2004 说道:
我的诺顿升不了级怎么办？
────────────────────────────────────────
vicar (2xcdrom) 于 Sun Apr 4 15:40:34 2004 说道:
linux就没有毒了吗？
【 在 xiaoqionglin 的大作中提到: 】
: 强列建议用linux，永远摆脱烦恼！！！！！！！！！！
: 【 在 libq 的大作中提到: 】
: :
: : 算是被木马戏弄了一次
: : 烦透了
: : 到现在还搞不好
: : 借人气问问大家
: : 俺都搞半夜了
: : 我开始没装金山毒霸的
: : 就装了个天网个人防火墙
: : 以为没事
: : 没想到机子进木马了
: : 刚才马上装了金山
: : 反倒查不出来木马
: : 但是用木马客星可以查出来
: : 但是它连我的木马客星也控制了
: : 总要要我关掉
: :
: : 什么广外-还原女生v1.6的一个小程序
: : 不知道么样进了我的机子
: (以下引言省略...)
────────────────────────────────────────
rainbai (柏不平) 于 Sun Apr 4 15:41:18 2004 说道:
呵呵
【 在 cityegg 的大作中提到: 】
:
: 算是被木马戏弄了一次
: 烦透了
: 到现在还搞不好
: 借人气问问大家
: 俺都搞半夜了
: 我开始没装金山毒霸的
: 就装了个天网个人防火墙
: 以为没事
: 没想到机子进木马了
: 刚才马上装了金山
: 反倒查不出来木马
: 但是用木马客星可以查出来
: 但是它连我的木马客星也控制了
: 总要要我关掉
:
: 什么广外-还原女生v1.6的一个小程序
: 不知道么样进了我的机子
: 每次开机弹N多菜单
: 什么自动读，手动读管理密码的一个程序
: (以下引言省略...)
────────────────────────────────────────
yinxin (漠北) 于 Sun Apr 4 16:35:50 2004 说道:
再受不了就FORMAT吧
【 在 cityegg 的大作中提到: 】
:
: 算是被木马戏弄了一次
: 烦透了
: 到现在还搞不好
: 借人气问问大家
: 俺都搞半夜了
: 我开始没装金山毒霸的
: 就装了个天网个人防火墙
: 以为没事
: 没想到机子进木马了
: 刚才马上装了金山
: 反倒查不出来木马
: 但是用木马客星可以查出来
: 但是它连我的木马客星也控制了
: 总要要我关掉
:
: 什么广外-还原女生v1.6的一个小程序
: 不知道么样进了我的机子
: 每次开机弹N多菜单
: 什么自动读，手动读管理密码的一个程序
: (以下引言省略...)
────────────────────────────────────────
Cxzjm (Cxzjm) 于 Sun Apr 4 16:45:53 2004 说道:
restart
fomat c:\
【 在 cityegg 的大作中提到: 】
:
: 算是被木马戏弄了一次
: 烦透了
: 到现在还搞不好
: 借人气问问大家
: 俺都搞半夜了
: 我开始没装金山毒霸的
: 就装了个天网个人防火墙
: 以为没事
: 没想到机子进木马了
: 刚才马上装了金山
: 反倒查不出来木马
: 但是用木马客星可以查出来
: 但是它连我的木马客星也控制了
: 总要要我关掉
:
: 什么广外-还原女生v1.6的一个小程序
: 不知道么样进了我的机子
: 每次开机弹N多菜单
: 什么自动读，手动读管理密码的一个程序
: (以下引言省略...)
────────────────────────────────────────
jiangfei (jiang) 于 Sun Apr 4 17:25:16 2004 说道:
杀毒软件和防火墙有区别呀？/
【 在 lybylg 的大作中提到: 】
:
: 算是被木马戏弄了一次
: 烦透了
: 到现在还搞不好
: 借人气问问大家
: 俺都搞半夜了
: 我开始没装金山毒霸的
: 就装了个天网个人防火墙
: 以为没事
: 没想到机子进木马了
: 刚才马上装了金山
: 反倒查不出来木马
: 但是用木马客星可以查出来
: 但是它连我的木马客星也控制了
: 总要要我关掉
:
: 什么广外-还原女生v1.6的一个小程序
: 不知道么样进了我的机子
: 每次开机弹N多菜单
: 什么自动读，手动读管理密码的一个程序
: (以下引言省略...)
────────────────────────────────────────
yinxin (漠北) 于 Sun Apr 4 17:35:08 2004 说道:
守军和城墙
【 在 jiangfei 的大作中提到: 】
: 杀毒软件和防火墙有区别呀？/
:
:
: 【 在 lybylg 的大作中提到: 】
: :
: : 算是被木马戏弄了一次
: : 烦透了
: : 到现在还搞不好
: : 借人气问问大家
: : 俺都搞半夜了
: : 我开始没装金山毒霸的
: : 就装了个天网个人防火墙
: : 以为没事
: : 没想到机子进木马了
: : 刚才马上装了金山
: : 反倒查不出来木马
: : 但是用木马客星可以查出来
: : 但是它连我的木马客星也控制了
: : 总要要我关掉
: :
: (以下引言省略...)
────────────────────────────────────────
Uruguay (雷科巴) 于 Sun Apr 4 18:07:28 2004 说道:
下次积累一点经验就是了
────────────────────────────────────────
oUtoFlOve (很开心的孩子) 于 Sun Apr 4 18:35:09 2004 说道:
不错的比喻~！~！
【 在 yinxin 的大作中提到: 】
: 守军和城墙
: 【 在 jiangfei 的大作中提到: 】
: : 杀毒软件和防火墙有区别呀？/
: :
: :
: : (以下引言省略...)
────────────────────────────────────────
cityegg (cityegg) 于 Sun Apr 4 19:41:36 2004 说道:
谢谢
不过懂是懂了些
可操作性本人认为比较差
哪那么容易找到啊
【 在 zhanggaozhen 的大作中提到: 】
: 近几年，木马活动越来越频繁。针对这些木马的查杀工具和方法也先后登场。反病..
: 反黑客软件的反应速度远没有木马出现的速度快，所以，如果自己懂得手工查杀木马..
: 法，就可以应付自如了。
:
: 发现木马
:
:
: 由于木马是基于远程控制的程序，因此，中木马的机器会开有特定的端口。一般..
: 个人用的系统在开机后最多只有137、138、139三个端口。若上网，会有其他端口，�..
: 机与网上主机通讯时打开的，如IE一般会打开连续的端口:1025，1026，1027等。
:
: 在DOS命令行下用”netstat -na”命令可以看到本机所有打开的端口。如果发现..
: 以上所说的端口外，还有其他端口被占用(特别是木马常用端口被占用)，那可要好好..
: 了，很有可能中了木马。
:
: 查找木马
:
: 要使你的系统能显示隐藏文件，因为一些木马文件属性是隐藏的。多数木马都会..
: 身复制到系统目录下并加入启动项(如果不复制到系统目录下则很容易被发现，不加�..
: 项在重启后木马就不执行了)，启动项一般都是加在注册表中的，具体位置在：HKEY_..
: (以下引言省略...)
────────────────────────────────────────
haglis (Heracles ) 于 Sun Apr 4 20:40:01 2004 说道:
同情！
────────────────────────────────────────
xjh (风之行) 于 Sun Apr 4 20:44:09 2004 说道:
哥们你挺倒霉呀，同情你。
【 在 cityegg 的大作中提到: 】
:
: 算是被木马戏弄了一次
: 烦透了
: 到现在还搞不好
: 借人气问问大家
: 俺都搞半夜了
: 我开始没装金山毒霸的
: 就装了个天网个人防火墙
: 以为没事
: 没想到机子进木马了
: 刚才马上装了金山
: 反倒查不出来木马
: 但是用木马客星可以查出来
: 但是它连我的木马客星也控制了
: 总要要我关掉
:
: 什么广外-还原女生v1.6的一个小程序
: 不知道么样进了我的机子
: 每次开机弹N多菜单
: 什么自动读，手动读管理密码的一个程序
: (以下引言省略...)
────────────────────────────────────────
hemingway (云 & 鹤) 于 Sun Apr 4 21:41:55 2004 说道:
经常升级软件是个好法噢
【 在 cityegg 的大作中提到: 】
:
: 算是被木马戏弄了一次
: 烦透了
: 到现在还搞不好
: 借人气问问大家
: 俺都搞半夜了
: 我开始没装金山毒霸的
: 就装了个天网个人防火墙
: 以为没事
: 没想到机子进木马了
: 刚才马上装了金山
: 反倒查不出来木马
: 但是用木马客星可以查出来
: 但是它连我的木马客星也控制了
: 总要要我关掉
:
: 什么广外-还原女生v1.6的一个小程序
: 不知道么样进了我的机子
: 每次开机弹N多菜单
: 什么自动读，手动读管理密码的一个程序
: (以下引言省略...)
────────────────────────────────────────
goldenbird (光棍乔丹) 于 Sun Apr 4 21:43:25 2004 说道:
这几天电脑病毒太猖獗了
我们寝室周围集体感染木马
────────────────────────────────────────
supercwjhit (虚竹) 于 Sun Apr 4 22:05:35 2004 说道:
我觉得还是江民好用，
诺顿只能查出毒，一直显示，杀不了。
────────────────────────────────────────
maguangyu (小马) 于 Sun Apr 4 22:16:36 2004 说道:
如果查毒还不行
重装系统吧
【 在 CMU 的大作中提到: 】
: 染了木马的一个最好的解决办法就是格盘，
: 重装系统。
: 【 在 cityegg (cityegg) 的大作中提到: 】
: :
: : 算是被木马戏弄了一次
: : 烦透了
: : 到现在还搞不好
: : 借人气问问大家
: : 俺都搞半夜了
: : 我开始没装金山毒霸的
: : 就装了个天网个人防火墙
: : 以为没事
: : 没想到机子进木马了
: : 刚才马上装了金山
────────────────────────────────────────
vicky (季候风) 于 Sun Apr 4 22:40:21 2004 说道:
同病相怜，，我今天重装系统，搞得好多图片都丢了！！
【 在 cityegg 的大作中提到: 】
:
: 算是被木马戏弄了一次
: 烦透了
: 到现在还搞不好
: 借人气问问大家
: 俺都搞半夜了
: 我开始没装金山毒霸的
: 就装了个天网个人防火墙
: 以为没事
: 没想到机子进木马了
: 刚才马上装了金山
: 反倒查不出来木马
: 但是用木马客星可以查出来
: 但是它连我的木马客星也控制了
: 总要要我关掉
:
: 什么广外-还原女生v1.6的一个小程序
: 不知道么样进了我的机子
: 每次开机弹N多菜单
: 什么自动读，手动读管理密码的一个程序
: (以下引言省略...)
────────────────────────────────────────
wanily (淡然) 于 2004年04月04日22:52:40 星期天 说道:
图片？那还不算什么
我这里丢了将近10G的资料
我一年多的心血啊！
sigh!
【 在 vicky (季候风) 的大作中提到: 】
: 同病相怜，，我今天重装系统，搞得好多图片都丢了！！
: 【 在 cityegg 的大作中提到: 】
: :
: : 算是被木马戏弄了一次
: : 烦透了
: : 到现在还搞不好
: : 借人气问问大家
: : 俺都搞半夜了
: : 我开始没装金山毒霸的
: : 就装了个天网个人防火墙
: : 以为没事
────────────────────────────────────────
Powered by KBS BBS 2.0 (http://dev.kcn.cn)
页面执行时间：415.067毫秒