久久综合伊人噜噜色,日本三级香港三级人妇电影精品,亚洲中文色资源,国产高清一区二区三区人妖
汶上信息港
標(biāo)題:
【轉(zhuǎn)】微點對某個進(jìn)程進(jìn)行分析的一些技巧
[打印本頁]
作者:
關(guān)大哥
時間:
2009-4-16 10:18
標(biāo)題:
【轉(zhuǎn)】微點對某個進(jìn)程進(jìn)行分析的一些技巧
微點對某個進(jìn)程進(jìn)行分析的一些技巧
( i& }. Z; q2 ?/ A* u! [$ K
" f9 j! W' s) v7 ~9 f
+ W: X. [: b6 H8 W# N& S4 j3 D+ Q
今天無聊看看幾個新樣本,下載 后順手掃描了下,竟然報6個毒,嚇了一跳,打開一看,原來里面還有6個過微點的樣本!~~~
9 a R+ \3 q$ }0 H
- ^! y4 Z# ~) {8 l+ u, [0 A6 y
其中一個是“B-11”,試著運(yùn)行了下,看看微點的反應(yīng)!沒想到5號的版本還是殺不了,順利運(yùn)行?。?!
$ x0 O$ P1 I/ s" v7 }# \
% i4 g8 T0 f+ F- W6 L6 A9 L
突然想到:假如我們不知道這是個病毒,無意中運(yùn)行了該怎么辦?當(dāng)我們發(fā)現(xiàn)系統(tǒng)有問題時,能否用微點查看呢?從而幫助我們手動查殺呢?(微點監(jiān)控全開)
( t; j0 D9 ~% G' e
于是,寫了以下的文字,不知對不對,與同好共享!
4 P7 Q6 \7 A. ~; n& K. `
1.雙擊病毒,微點無提示,查看進(jìn)程已經(jīng)運(yùn)行。
( t$ W2 h, G; M& r
- ?. m+ ^7 C. O& U6 p5 r- K$ A
1
5 n; @& a/ `, s' J$ m3 A
: ?7 `) N* u* H- |8 s
系統(tǒng)略變慢,不明顯。隨后在電腦右下角出現(xiàn)一個提示,如圖。實話講,這個提示做的很有迷惑性,挺討人喜歡的~~ 一般的朋友很容易上當(dāng)??!
& c( e$ X& t' W/ ?2 W. I1 w. e
& E5 q P+ Y0 a) n6 m% U
( A) {2 a0 ?, j/ K* @$ T6 s
2.打開微點查看進(jìn)程,B-11進(jìn)程已啟動,但頻繁的啟動退出一個 svchost.exe 進(jìn)程,活動頻繁,感覺不正常。圖
3 G4 S# D; ?' z i' d
2
7 A6 I: z" \/ c
+ u" o' g% [8 F. c
3.查看其進(jìn)程的流量及開發(fā)端口,發(fā)現(xiàn)已經(jīng)向外鏈接,由于關(guān)閉了網(wǎng)絡(luò),暫時流量是零。圖
5
5 W' E0 |! I8 W: A
! [0 `1 f* b# S5 m
如果不是自己熟悉的進(jìn)程,那么向外鏈接,其行為已是可疑。進(jìn)一步查看。
7 q& n5 g$ g( Z. `( n2 ~
4.在此進(jìn)程上面點擊右鍵,出現(xiàn)此進(jìn)程的相關(guān)信息,有程序相關(guān)信息和進(jìn)程相關(guān)信息。 個人比較喜歡微點的這個功能,查殺木馬比較簡便實用。
1 R K9 S5 c2 y$ {) [2 m Q- U L
3
& y, B6 D+ t' [1 h; ^
! v9 E# Y% J p
3 K0 _) u- M; a4 d4 o& n
$ Q! G% g! _. n* e6 g7 |
5.選擇其中一個,可查看此進(jìn)程的來源和去向。誰生成的它,它生成后干了什么,都可以發(fā)現(xiàn)。有助于手動殺毒。
) j1 k# @9 v6 ?4 ^. s6 S! j
* U3 b& _7 L1 s' n. _: L
4
, _" p' v3 p D% O" R
5 x5 @% G5 E- U1 A C
6.當(dāng)你發(fā)現(xiàn)有這些問題后,如果無法確定,可以用其他殺軟掃描一下。如果還是不放心,可以提交官方看看。當(dāng)然,前提是你不知道這是個病毒!
7
$ O2 d. |" l6 ^8 r9 ?" [* Y1 j
6
: b; E! J5 P" d% x7 y' `# C
& {; A) W" G( s
微點是個不錯的軟件,官方認(rèn)為它的智能化非常高。但一個病毒過了微點時,它作為一個強(qiáng)大的系統(tǒng)分析工具是非常不錯的。
: V( t/ q8 Y% Y: d- S) c& K; X
個人以為,真正能用好微點,可不容易。
/ ?! Y/ c& g8 }) r1 T/ d
它是挺適合新手,但要用好它,非得高手不可!
, H X& p) ?8 o4 V$ e/ m
寫了這些,沒有技術(shù)性的東西,但愿能幫到大家~·
! l7 n4 D$ e& p5 c
pS:一個軟件僅僅是個工具,用的手順了都很好用的。又何必非要分出個你強(qiáng)我弱呢?何況,能分得出么?~
! O0 T+ b6 Q5 o' ]$ c4 ~
微點是不錯,但它不是神仙!
7 D" @8 c4 o$ s. Q% l+ S
殺毒100%,它也還是個軟件而已,不用奉上天;
& o9 {: I3 |2 p3 W1 c: L: T
一個都?xì)⒉坏剑簿褪莻€軟件而已,不用貶到底!
# O$ h0 S1 O; `
軟件而已嘛,我們哪個好用用哪個,哪個適合用哪個~行吧~~呵呵
歡迎光臨 汶上信息港 (http://m.junkejituan.com/)
Powered by Discuz! X3.5