作者doomramboo (布丁奶茶去冰)
看板AntiVirus
標題[問題] 有關windows的處理程序
時間Fri May 21 11:46:19 2010
想請問
有病毒或程式能在執行時隱藏自己
連在工作管理員中的"處理程序"都查不到嗎
所有的木馬或病毒應該都是用TCP或UDP兩種方式吧?
會有其他的通訊方式
用netstat都查不到嗎
如果有這種病毒多嗎
這種病毒要抓的話只能靠防毒軟體了嗎
windows內有沒有什麼指令或應用程式可以利用的呀@@?
一直以為靠處理程序的PID配合netstat就夠了...
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 203.72.56.93
※ 編輯: doomramboo 來自: 203.72.56.93 (05/21 11:47)
1F：推 junorn:有啊，ROOTKIT或者走遠端掛SVCHOST底下的也是查不到. 05/21 11:49
2F：推 Obb:有病毒附在Explorer.exe上.. 05/21 12:06
3F：推 ips72428:可以利用其他輔助工具來看/掃/刪 ex:冰刃、GMER 05/21 14:56