如何判断一台机器是否有问题？

[DUCK6]

如何判断一台计算机是否有病毒或者木马，尤其是未知的病毒或者木马？

一般都从哪些方面判断或者使用哪方面的技术进行查看呢？

有什么好的相关资料，推荐推荐～～～

thanks~~~

[就是just4]

"如何判断一台机器是否有问题"？使用异常的机子根本有问题，使用正常的机子不一定没有问题

一是感觉，感觉机子运行速度之类

二是眼睛，看看进程，看看启动项

三是两手，动一动，查一查

楼主想还能怎样？专门的"仪器"不成？杀毒软件如何，防火墙如何，事件日志又如何？？？

[就是just4]

忘了，耳朵还可以听，比如开机的声音，比如风扇的声音，卡巴杀猪的声音也算，当然下载mm.exe结果播放一段动听的音乐也算

[DUCK6]

查看进程之后，如何查看是否被注入了其他程序，加载DLL之类的东西？

[jimoyangguang]

看进程
netstat -ano 看连接
看有没有一些貌似中毒的症状

[gxgyj]

要不是工具、要不就是道行

[raiky]

LZ这个问题提的就相当的有问题

[夜鹰]

just4说的不错！

补充：有问题的机器不一定有症状，有症状的机器一定有问题。

对于二种情况无非是硬件、软件或网络环境这三大问题。需要具备一定的经验以及常用的杀软等工具来排查。

[jackiedzc]

楼主想还能怎样？专门的"仪器"不成？

有想法，“应该销量不错！”

[DUCK6]

一键分析系统安全的神器只是传说，这个我知道

面对一个系统的时候，查看一下进程列表，看看是否有异常，这是绝大多数人都会去做的

但是现在直接以进程方式出现的坏程序，比较少了

那么如何分析一个进程是否被线程注入，或者如何分析一个异常的DLL,SYS等文件

有什么工具可以接触到链接库和驱动程序？

[crosoli]

有什么工具可以接触到链接库和驱动程序？ ICESword,process explorer之类的工具...

看机器中病毒没, 肉眼
第一:看启动方式,
服务启动,注册表RUN启动,启动目录启动,挂截winlogin.替换系统DLL 等等...
第二:你可以借助工具netstat -ano
看看有没有不正常的TCP/IP连接,比如木马gH0ST,就是利用插入SVCHOST.EXE的.你netstat -ano
就会发现SVCHOST.EXE有一个向外的ICP/IP连接.这很不正常... 等等等
第三:等等等

我觉得经验最重要

[DUCK6]

面对一个EXE文件或者DLL、SYS文件
如果觉得它可疑
有什么工具可疑对他进行一下分析，看看它究竟做了哪些坏事

[crosoli]

文件,行为,注册表,都需要监控,
或者调试工具 OllyDBG,IDA,SOFTICE等,
你程序厉害点的话 可以逆向..