作者metasyntax (metasyntactic variable)
看板EZsoft
標題Re: [請益] 監控作用的程式 (強化的系統管理員?)
時間Fri Mar 28 10:24:33 2008
※ 引述《a880923 (不祇是)》之銘言:
: 先感謝各位版友的回覆,
: 我是下載了Magic Process來用,
: 而原文推文的另外一款版上的連結已經失效 @@
: 監測的結果,系統程序中的process路徑及檔案名稱看起來都是正常的,
: 我還是沒辦法找出究竟是哪個程式活動讓我使用中的程式失焦的@@
: 因為曾經到過antivir版問這個問題被砍,
: 所以想來請教小軟體版的版友們要怎麼解決這個問題,
: 或是google的關鍵字要下什麼@@
: 感謝了 >"<
http://technet.microsoft.com/en-us/sysinternals/bb545046.aspx
試試process explorer , process monitor
這都是資安專家,RootkitRevealer的創作者,Mark Russinovich做的
順帶一題,就是他發現SONY BMG的CD裡面藏有rootkit的
如果都不行的話,有一個終極解決方案
microsoft visual studio裡面附的工具 spy++ ,這個100%可以找出讓你失焦的程式
可是visual studio express版裡面沒附,至少要standard以上的才有,所以...
如果都找不到,那就要懷疑是不是你的電腦裡面有rootkit了(hidden from windows API)
那就用RootkitRevealer找找,真的有的話,接下來的動作就非常複雜了
※ 編輯: metasyntax 來自: 61.59.59.147 (03/28 10:39)