【文本版|topic】 高级搜索
   名人堂 帮助 论坛制度 意见反馈 | 首页 博客 周新贴 专题 求职 读书
 RSS 底部
 
社区导航: 专家门诊   网络技术   操作系统   数据库   程序设计   系统应用   考试认证   CIO及信息化   站长交流   综合交流   下载基地  51CTO产品服务 【设为首页 | 收藏本站】
51CTO技术论坛» 网络安全 » 病毒木马 » 简单实用:快速追查到DLL病毒的踪迹       [ 打印]  [ 订阅]  [ 收藏]  [ 推荐给朋友]   [ 本帖文本页]
 

论坛跳转:
     
标题: [原创] 简单实用:快速追查到DLL病毒的踪迹  ( 查看:251  回复:0 )   
 
xc3000
新新人类  点击可查看详细



帖子 15
精华 0
无忧币 32
积分 46
阅读权限 20
注册日期 2007-3-20
最后登录 2008-5-21 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-4-5 00:30　 　标题：简单实用:快速追查到DLL病毒的踪迹
＜上一帖 |
原创首发新手无毒:http://www.killdu.cn/
网上常看到网友们抱怨查到某DLL文件为木马病毒,但又删除不了,即使暂时删除完毕,但一重启仍然会出现.
其实这主要原因是系统中的正常进程调用了该DLL,导致病毒始终在运行中.所以我们要先查出DLL被插入到了哪些进程,这里需要一条命令:tasklist /m 病毒DLL文件名.效果如图:

查出来了吧,原来进程virus.exe 调用了此DLL,进程ID为2656,那我们现在关闭改进程,如果是系统必需的关键进程可以用wsyscheck等工具选中进程再卸载此DLL

网络虽虚拟，技术无边界，来看看大家“真面目”！
2008-4-5 00:301楼
[ 顶部 ]
     
论坛跳转:  

| | |
标记已读 · 删除论坛Cookies · 文本版 · WAP
 
| 诚征版主 | 版主堂 | 意见建议 | 大史记 | 论坛地图
Copyright©2005-2008 51CTO.COM  Powered by Discuz!
本论坛言论纯属发布者个人意见，不代表51CTO网站立场！如有疑义，请与管理员联系。
京ICP备05051492号