黑色海岸线论坛 - Powered by Discuz! Board

标题: 是否是文件捆绑？？ [打印本页]

作者: 我是中国人 时间: 2005-5-5 15:25 标题: 是否是文件捆绑？？

在桌面运行一个软件，当关闭它时发现桌面上多出3至4个文件其中包括.dll类型文件 1~2秒后不见。（每次运行都是这样）请问各位是不是中了木马？？

作者: 凉心无悔 时间: 2005-5-5 15:32 标题: 是否是文件捆绑？？

不一定，那个应该是临时文件（因为如你所说马上就没了），如果要是捆绑木马还不容易被发现的话
应该是你停止运行后那个木马才运行（很隐蔽），而且它运行不可能没的

作者: 我是中国人 时间: 2005-5-5 15:54 标题: 是否是文件捆绑？？

下面引用由凉心无悔在 2005/05/05 03:32pm 发表的内容：
不一定，那个应该是临时文件（因为如你所说马上就没了），如果要是捆绑木马还不容易被发现的话
应该是你停止运行后那个木马才运行（很隐蔽），而且它运行不可能没的

我查看进程里没有特别的程序，只是再重起电脑后在装载过程中。。。提示桌面XX不能加载
在重起一次后恢复正常。。多谢凉心无悔兄的分析，让我又长见识了

作者: 漫天樱舞 时间: 2005-5-5 16:31 标题: 是否是文件捆绑？？

flashget等都有这样情况
ＱＱ２００５也有
但不在桌面
一般不是木马

作者: 我是中国人 时间: 2005-5-5 20:39 标题: 是否是文件捆绑？？

下面引用由漫天樱舞在 2005/05/05 04:31pm 发表的内容：
flashget等都有这样情况
ＱＱ２００５也有
但不在桌面
一般不是木马

说实话，我运行的不是这些软件，是针对查看W2K是否有的漏洞的软件（黑客软件），原本是查看自己主机是否还有系统漏洞，不想碰上这事，再观察观察吧！目前再进程里没有发现可疑的程序。 :em00:

作者: 我是中国人 时间: 2005-5-5 20:44 标题: 是否是文件捆绑？？

漫天樱舞你的图片改了，我个人感觉还是以前的图片不错。这张偏暗了些，感觉效果不太好。

作者: fanzi 时间: 2005-5-6 07:59 标题: 是否是文件捆绑？？

难道是传说中的木马。。。。。。

作者: 飛鳥 时间: 2005-5-6 15:10 标题: 是否是文件捆绑？？

判断系统漏洞为什么要用黑客工具`
正规工具多的是`~
怀疑被捆绑了那就用这个试试：荣成文件捆绑克星

作者: 我是中国人 时间: 2005-5-6 18:30 标题: 是否是文件捆绑？？

下面引用由飛鳥在 2005/05/06 03:10pm 发表的内容：
判断系统漏洞为什么要用黑客工具`
正规工具多的是`~
怀疑被捆绑了那就用这个试试：荣成文件捆绑克星

多谢斑竹的好意我只是想用“自相矛盾”的方法来查看一下机子哪里还有漏洞。

作者: 我是中国人 时间: 2005-5-6 18:49 标题: 是否是文件捆绑？？

用了没查到该软件有捆绑，但。。。。。

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)