[讨论] 关于手动找病毒 Hakan PTT批踢踢实业坊

[讨论] 关于手动找病毒

楼主: Hakan (夫人，我说不要) 2017-06-04 02:37:09

大家好
是这样的
平常我测试软件有没有病毒都是
Virtual Box 内用Sandbox去看病毒会藏在哪
或者直接开启在用工作管理员去看
有人有比较高阶一点的找病毒方式吗？

作者: DINJIAPC (鼎家) 2017-06-04 03:21:00

你会用autoruns与pe与tcpview吗传统的病毒你是抓不出来的一般练习是由木马类的恶意软件开始练，所以才建议看log因为仅适用到w7.10还要再找。如果是自己即时上机排除 autoruns与tcpview就能查了

作者: brianuser (产业废弃物) 2017-06-04 06:53:00

干嘛浪费时间，HitmanPro比你看到脱窗还准不太懂要找什么？是说分析档案有没有问题吗

作者: DINJIAPC (鼎家) 2017-06-04 07:23:00

我不想和只会依赖扫描器的小白讲话你知道有各安检项目叫系统完整性验证嘛？换句话说没有给扫描器就认为不能解决问题了？

作者: lokiwash (Maplewash) 2017-06-04 10:56:00

讨论个找病毒也能起蒸液年轻人真不简单!

作者: zbug (瞌睡虫) 2017-06-04 11:31:00

年轻气盛呵呵～

作者: DINJIAPC (鼎家) 2017-06-04 12:14:00

很复杂?也是啦。这里有几人上过ceh?

作者: ANiZan9991 (门务司) 2017-06-04 12:33:00

无心讨论问题就闪边去，干嘛在这倚老卖老，真幼稚

作者: fatstan (DPJ) 2017-06-04 13:12:00

我想D大的意思是指遇到扫描器扫不到东西的时候至少要有自己利用一些软件工具去解决问题当遇到扫不出来的还不是要请教别人不然就重灌了事然后原PO的方法偏单纯测试想要高阶的话可以实战毕竟有些病毒会去侦测虚拟机

作者: mathrew (Joey) 2017-06-04 13:31:00

autoruns 跟 tcpview 最基本ProcessExplorer filemon 也要会看

作者: DINJIAPC (鼎家) 2017-06-04 20:42:00

我不知道你说折腾是怎样的怕麻烦，妳要找出系统中不正常的恶意软件本来就很复杂，就好像你要请一个修脚踏车的师如果你没学过系统的或任何认证的课，我不知道你所谓的进阶的方式是想要怎样。是想要找工具去比对还是说你想要用防毒厂商的工具列好分类让你杀师父去修汽车一样。然后我不知道为何你们都习惯讲干话，好像你走去机车店连机油与机车要怎样选有啥注意事项都不清楚就说老板我要自己换油一样。要嘛你自己要背注册表起动项服务项系统排成与驱动列表。自架干净系统去产生验证表去对去练。不然就是现成厂商工具去扫描验证项目。不然就自己多做磁盘备份就这几样。你要讨论是你开autoruns或其他工具去劫图看你哪些项目可疑。看完就删文吧没有意义

作者: asz448151 (阿尊) 2017-06-05 16:55:00

有巨人肩膀不占在那玩

作者: star123 (光二比利海灵顿) 2017-06-05 17:10:00

很厉害ㄛ!

作者: junorn (威廉华勒斯) 2017-06-06 10:58:00

以前的话会用Process Monitor去看，现在还有没有更新就不知道了

继续阅读

[问题] Malwarebytes无法开启网络防护nk950357 [情报]芬安全网络防护 PCHOME 24H购物限时特价 eclipsegs [求救] ASP. USER 中毒???destiny0812 Re: [问题] 网页绑架 malwarebytesDINJIAPC [问题] 网页绑架 malwarebytesi120010 [闲聊] 防毒软件对资安的负面影响lulalalalala [问题]卡巴斯基序号启动码?qaz202202 [求救] 一直跳出钓鱼网页Qinsect [问题] win7的sp有定期更新还会中毒吗?nonocom [求救] 十分钟跳出一次svchost.exe感染yeswin1001