作者ptt00suck (小k)
看板NetSecurity
標題[建議] 電腦中毒 想要理解這東西怎麼辦到的
時間Mon Feb 25 14:25:01 2013
我電腦有一個遊戲叫crazy taxi，我本來想玩但我一直不能玩，我的防毒說已偵測到
威脅問我要不要刪除他，但我怕刪除答就不能玩了，所以我想恰好藉這一個機會來研
究一下病毒，我中了
trojan.adh
trojan.Gen
trojan.horse
spyware.adh
spy.Gen
我想要確定的是這些檔案是要被點擊後才會發出功能，還是不用點他不會被啟動
我是放在隨身碟裡面，如果我都不點他我隨身碟安全嗎?
可不可以推薦一版好書可以介紹流行病毒的相關常識?
或是類似的網站?
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 36.224.199.52
1F：→ monghan:可以丟到virustotal去看分析出來後的資訊...google一下 02/25 22:39
2F：→ monghan:另外,沒有流行病毒這種東西,惡意程式都是一陣一陣的 02/25 22:41
3F：→ monghan:有signatures(掃毒掃的到的)都不太是重點... 02/25 22:42
4F：推 a030225033:你用的因該是迷版才會這樣 03/04 17:40
5F：→ puda:這是因為迷版裡面的行為大部分會去改regedit key 或hook某部 03/11 13:39
6F：→ puda:份元件可以無授權啟動，而這種行為模式通常會跟目前防毒軟體 03/11 13:39
7F：→ puda:偵測到的間諜程式行為雷同，所以會跳出來警示～不過通常也因 03/11 13:40
8F：→ puda:為大家要用迷版，有時候直接By Pass稽核到的程式，裡面有塞 03/11 13:41
9F：→ puda:惡意程式的話就......，如要學習，賽門鐵克與卡巴斯基官網 03/11 13:42
10F：→ puda:有很多文件可以參考喔～ 03/11 13:42