返回列表 发帖

主题
0 
积分
0 
贝壳
0 个 
注册时间
2006-10-15 
最后登录
2006-10-15 
楼主 跳转到 » 倒序看帖
打印
tT
swktn发表于 2005-5-11 13:37 | 只看该作者

除了进程端口和启动项，还检查哪里？

我正在给我的windows xp 作安全检查，为了保证系统的绝对安全，大家指点一二。
收藏 分享

坏的刚刚好 该用户已被删除
沙发
坏的刚刚好发表于 2005-5-11 13:56 | 只看该作者

除了进程端口和启动项，还检查哪里？

Windows XP通用即插即用模块中的缓冲区
验证所有的磁盘分区都以 NTFS 格式进行了格式化
保护文件共享,针对共享的 Internet 连接使用“Internet 连接共享”

TOP

主题
0 
积分
0 
贝壳
0 个 
注册时间
2006-10-15 
最后登录
2006-10-15 
板凳
swktn发表于 2005-5-11 14:01 | 只看该作者

除了进程端口和启动项，还检查哪里？

我很菜，你提示的第一项怎么检查啊

TOP

坏的刚刚好 该用户已被删除
地板
坏的刚刚好发表于 2005-5-11 14:14 | 只看该作者

除了进程端口和启动项，还检查哪里？

通用即插即用服务是使得计算机能够发现和使用基于网络的设备
但是如果用户安装了Windows XP的互联网连接共享客户端时，该模块也会被装上
这有可能成为恶意攻击者的代码
下载Windows XP的修复包就行了

TOP

主题
0 
积分
0 
贝壳
0 个 
注册时间
2006-10-15 
最后登录
2006-10-15 
5楼
swktn发表于 2005-5-11 14:19 | 只看该作者

除了进程端口和启动项，还检查哪里？

听说有种木马，既不显示进程，也不另开端口，有吗？

TOP

飛鳥 该用户已被删除
6楼
飛鳥发表于 2005-5-11 16:33 | 只看该作者

除了进程端口和启动项，还检查哪里？

有`~而且挺多的`

TOP

主题
0 
积分
0 
贝壳
0 个 
注册时间
2006-10-15 
最后登录
2006-10-15 
7楼
swktn发表于 2005-5-11 17:06 | 只看该作者

除了进程端口和启动项，还检查哪里？

那我中了杀毒软件查不出来的木马，该怎么判断呢？

TOP

x86 该用户已被删除
8楼
x86发表于 2005-5-11 18:41 | 只看该作者

除了进程端口和启动项，还检查哪里？

装个snort之类的嗅探软件，关闭所有的internet程序，然后嗅探，看看嗅探的结果，稍微分析下就知道了。。。

TOP

坏的刚刚好 该用户已被删除
9楼
坏的刚刚好发表于 2005-5-12 18:39 | 只看该作者

除了进程端口和启动项，还检查哪里？

下面引用由swktn在 2005/05/11 05:06pm 发表的内容：
那我中了杀毒软件查不出来的木马，该怎么判断呢？
如何使用netstat(tc)命令检查接口,IP,是否被安装了木马程序(坛主原创)
http://www.thysea.com.cn/lb/cgi-bin/topic.cgi?forum=1&topic=1835&show=875

TOP

主题
0 
积分
0 
贝壳
0 个 
注册时间
2006-10-15 
最后登录
2006-10-15 
10楼
swktn发表于 2005-5-13 13:08 | 只看该作者

除了进程端口和启动项，还检查哪里？

谢谢两位斑竹，我用windump行吗？

TOP

坏的刚刚好 该用户已被删除
11楼
坏的刚刚好发表于 2005-5-13 13:22 | 只看该作者

除了进程端口和启动项，还检查哪里？

WINDOWS 平台下的网络分析工具
也可以~

TOP

返回列表 回复 发帖