问一个有一点深度的问题:如何捉"虫"?

crackatom 2004-09-09 10:13:31
如题,包括蠕虫和病毒,希望大家都谈一谈,交流一下自己的思路,经验和方法...
...全文
199 21 打赏 收藏 转发到动态 举报
AI 作业
写回复
用AI写文章
21 条回复
切换为时间正序
请发表友善的回复…
发表回复
crackatom 2004-09-22
  • 打赏
  • 举报
 回复
看来没有继续讨论了,准备结贴了~
shixianyong 2004-09-10
  • 打赏
  • 举报
 回复
如三楼说的，借助软件。
feifeizaizhe 2004-09-10
  • 打赏
  • 举报
 回复
病毒蠕虫也都是程序，你只要不让它运行，他就不会作怪。

因此只要研究以下病毒和蠕虫的启动方式。密切关注之，病毒再强也没有办法了

比如，注册表中的启动项，WIN.INI SYSTEM.INI AUTOEXE.BAT等，对了还有系统的启动组

只要有可疑的就删除。

用监控软件密切注意机器开放的端口
vzxq 2004-09-10
  • 打赏
  • 举报
 回复
study
dreamcast_vicky 2004-09-10
  • 打赏
  • 举报
 回复
好好学习，天天向上.
crackatom 2004-09-10
  • 打赏
  • 举报
 回复
还有更好的建议吗?
crackatom 2004-09-10
  • 打赏
  • 举报
 回复
to feifeizaizhe(飞):
你的建议很不错, 也是我常用的办法;还有就是查看任务管理器有没有可疑进程,但这对采用线程插入的虫子却没有办法...
但以上只能发现和删除病毒,而我想讨论的是有没有办法获得病毒的代码?
leo_s_man 2004-09-09
  • 打赏
  • 举报
 回复
1、其实最主要的还是你的杀毒软件。

2、人品问题：嘿嘿，看看你经常不经常去搞那些小动作（比如看##网站）

3、安全设置及一些端口的禁用！

4、还原软件或还原卡！这个东西算是挺好用的！
夜鹰 2004-09-09
  • 打赏
  • 举报
 回复
手工处理是有困难的，除非你有这方面的技术知识，一般依靠流行的防毒软件可以解决大多数问题。
Aceryt 2004-09-09
  • 打赏
  • 举报
 回复
如三楼说的，借助软件。
zdnest 2004-09-09
  • 打赏
  • 举报
 回复
最简单的办法：不上网
swating 2004-09-09
  • 打赏
  • 举报
 回复
最简单的方法，装杀毒软件，开防火墙，经常升级，我的机器从来没有病毒木马和虫
crackatom 2004-09-09
  • 打赏
  • 举报
 回复
2楼
crackatom 2004-09-09
  • 打赏
  • 举报
 回复
1楼
sy1573 2004-09-09
  • 打赏
  • 举报
 回复
装杀毒软件
开防火墙
经常升级
crackatom 2004-09-09
  • 打赏
  • 举报
 回复
有点难度就没有人回答了吗?喜欢挑战的人不多啊..

给点思路也行啊..
crackatom 2004-09-09
  • 打赏
  • 举报
 回复
我现在的思路是做一个类似于蜜罐的东西,把它引出来发作,希望大家给个思路;

在此抛砖引玉啦...
crackatom 2004-09-09
  • 打赏
  • 举报
 回复
to xwj1003(哈罗DayDayUp):

我正是这个意思!

解释一下,各位有没有遇到这样的情况,凭经验明知道系统有问题,却用杀毒软件检测不到任何不病毒...

有些不服气,想把问题弄清楚,所以讨论一下,大家可以一起提高;
xwj1003 2004-09-09
  • 打赏
  • 举报
 回复
哈哈 你应该去问做杀毒软件的专家

crackatom 2004-09-09
  • 打赏
  • 举报
 回复
各位可能误会我的问题了,我不是指防病毒蠕虫;

我的意思是采用某种方式或者工具发现并获得该病毒的特征和代码,简单的说:就是在没有杀毒软件的帮助下发现未知病毒并把它找出来;
加载更多回复（1）
王川: 深度学习有多深, 学了究竟有几分?
上一篇文章提到了数据挖掘、机器学习、深度学习的区别：http://www.cnblogs.com/charlesblc/p/6159355.html 深度学习具体的内容可以看这里： 参考了这篇文章：https://zhuanlan.zhihu.com/p/20582907?refer=wangchuan  《王川: 深度学习有多深, 学了究竟有几分? (一)》 笔记：神经网络的研
一次Redis访问超时的“捉虫”之旅
01引言作为后端开发人员，对Redis肯定不陌生，它是一款基于内存的数据库，读写速度非常快。在爱奇艺海外后端的项目中，我们也广泛使用Redis，主要用于缓存、消息队列和分布式锁等场景。最近在对一个老项目使用的docker镜像版本升级过程中碰到一个奇怪的问题，发现项目升级到高版本镜像后，访问Redis会出现很多超时错误，而降回之前的镜像版本后问题也随之消失。经过排查，最终定位问题元凶是一个涉及...
深度思考比勤奋更重要
深度思考如何丈量你的人生  （一）刻骨铭心的求职 前些年有一次刻骨铭心的求职经历，这次求职经历直接改变了我的思维方式并让我受益无穷。 我是不折腾就要死的那种人，当在一个地方待久了，生活的湖面平静下来，看不到发展的时候，或者是自己的想法无法实现时，内心就会被折腾泛起涟漪，也就是要找一份更具挑战性的工作了。 为寻得心仪的工作，我制定了3个工作选择标准， 1、这
深度调查：危险的“360安全卫士”！
【转】不管这是不是企业间的栽赃，至少，360绑架用户，我是亲身体会了的：开学的时候，我把电脑格式化了，然后重装系统，重装软件，为了方便，我下了360卫士，下载一些必备的软件，我知道360会诱导用户下载他们自己的产品，我很小心翼翼的，每个窗口，我都会仔细看一遍，就连他说的系统漏洞，我都没安装，最后的最后，我的电脑上莫名其妙的毒了360的压缩软件。     昨日（2月25日），正是奇虎360所有
深度好文：一个30岁男人转型码农的平凡之路
我曾经失落、失望、失掉所有方向 码农这个词，是我决定要学习编程的时候，我才知道是指程序员这么一个存在的。因为我本科的专业是液压应用，在毕业后的至少四年时间里，我一直都在从事于对口的工作，我对编程一类的人或事的了解程度，大概不会超过美国人对汉语的了解程度。 当初到底是出于什么原因要去学编程的，我真的想不起来了，但至少可以确定一点，绝对不是因为兴趣、热情。可能因为听说工资普遍很高，普普通通月薪可以过万，至少网上都是这么流传的（万恶的网络）。相比于我们液压这行来说，月薪能过万，那是绝对的诱惑力啊。 液压这个词，应
安全技术/病毒

9,515

社区成员

28,957

社区内容

发帖
与我相关
我的任务
社区描述
Windows专区 安全技术/病毒
社区管理员
  • 安全技术/病毒社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章