见过这样的木马吗

dnjgq 2001-11-26 06:02:54

内存中木马，听说过吗？小生就撞着了，可把小生急的，什么金山毒霸，kv3000，木马杀手都用尽了，连重装系统都用了，还是没法，请各位大虾救救我，谢谢！！！

...全文

63 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

netyao 2001-11-27

打赏
举报

回复

在杀完毒之后，做一个硬关机。

逸少 2001-11-26

打赏
举报

回复

如果只是内存中的木马，关机后就不存在了。若重启动后还存在，一定有文件。既然重装系统，就应该能清除。可能是你重装系统时没有清除干净

特洛伊木马是一种非常危险的恶性程序，它无休止的窃取用户的信息，从而给用户造成了巨大的损失。这篇我们从特洛伊木马的原理、技术以及防御与清除方面给大家进行洛伊木马的全方位的介绍，让大家了解什么是特洛伊木马，同时提高对特洛伊木马的防范意识…… 什么是特洛伊木马? “特洛伊木马”（trojan horse）简称“木马”，据说这个名称来源于希腊神话《木马屠城记》。古...

8种机械键盘轴体对比本人程序员，要买一个写代码的键盘，请问红轴和茶轴怎么选？webshell后门我相信大家都见过，站长也都清理过木马。今天分享一个快速查找的办法：木马里面常用的php函数：set_time_limit(禁止报错)定义和用法error_reporting() 函数跪地你给应该报告何种 PHP 错误。error_reporting() 函数能够在运行时设置 error_reporti...

终端，输入top命令，看看什么占cpu，01tuvwx，网上没有查了，没有相关服务，应该就是这个了，关键他是root用户，说明我的服务器被提权了，因为一般的话我见过的木马都是www-data用户。发现还是没有但是有个文件是最近添加的，不管是不是的，直接删了(这里可能木马就已经没有了)今天大早上阿里云给我打电话说我的服务器有挖矿行为，说我不关了就把我服务器收了。立马打开服务器一看cpu占了99.6%，好好好，中马。查看了最近异常登录，气笑了，直接上的，连忙改密码去了。到这里重启服务器，cpu就降下去了。

很多老式的木马端口都是固定的，这给判断是否感染了木马带来了方便，只要查一下特定的端口就知道感染了什么木马，所以很多新式的木马都加入了定制端口的功能，控制端用户可以在1024-65535之间任选一个端口作为木马端口（一般不选1024以下的端口），这样就给判断所感染木马类型带来了麻烦。木马病毒的危害性是毋庸置疑的。鉴于木马病毒的危害性，很多人对木马知识还是有一定了解的，这对木马的传播起了一定的抑制作用，这是木马设计者所不愿见到的，因此他们开发了多种功能来伪装木马，以达到降低用户警觉，欺骗用户的目的。

查询系统中的木马通过启动文件检查通过进程检测通过网络连接检测如果系统中出现了以下五种情况，最好检查以下是否中了木马： 1.突然进入陌生网站 2.出现从没有见过的警告框 3.系统自动变更设置 4.硬盘长时间读取，网络连接和鼠标、屏幕出现异常，驱动灯光长亮 5.系统运行慢，甚至死机通过启动文件检查一旦电脑中了木马，一般启动电脑时就会加载，这时你熟悉自己电脑的文件，就可以看到木马的加载并清除（一般...

34,838

社区成员

254,632

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章