用命令检查电脑是否被安装木马 - 病毒控制中心 - IT家园 IT998.com,流浪者家园,电脑技术论坛

Rank: 3 Rank: 3

1^# 跳转到 »

发表于 2006-5-7 14:51 | 显示全部帖子

呵呵，遇见动态注入的怎么办啊

Rank: 3 Rank: 3

2^#

发表于 2006-5-9 20:10 | 显示全部帖子

呵呵，看你技术如何了，如果查看有不明的连接的话，看看有没不明进程，如果没有的话就可以考虑下DLL注入或是在PE文件里添加节，要是后者的话解决就有点麻烦了。DLL注入还好些，那一个和被注入程序一样的程序看看DLL有什么不同，有的话就把DLL删除。以上是我对木马的一点认识，有错误的话请大家指点。