24小时热门版块排行榜    

查看: 1592  |  回复: 37
当前主题已经存档。
【悬赏金币】回答本帖问题,作者dreamchinaster将赠送您 5 个金币

phoxim

捐助贵宾 (著名写手)

必须清除掉机器的木马才行,防火墙等已经不起作用了
重装是好的选择
31楼2007-09-12 15:09:15
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

lannfeng

木虫 (小有名气)

蓝心银河

引用回帖:
Originally posted by oergs at 2007-9-11 02:59 AM:
肯定要重装.............不然出大事的时候,那个责任就难说了.............而且... 这招真的是完全清除.........还有你只能找个没有人使用的时间,快速重装.......然后Ghost

如果一个系统的管理员密码丢失或者被故意隐藏,那么这个系统将存在极大的安全隐患,因为,它完全有可能被控制来做很多事情(可能被用于干坏事呵)。
对这样的系统,与其想尽一切办法来堵漏,真的不如备份关键数据资料,然后,彻底重装系统,重建管理权限反而更简单一些。
因为,好多事情,当你费了好多周折,最后却会发现,最简单的往往是最有效的!
爱与疯狂对我来讲是杯烈酒
32楼2007-09-12 22:32:37
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

grejia

银虫 (小有名气)

引用回帖:
Originally posted by chuhua at 2007-9-12 09:26 AM:
其实重装是省事的办法
但是不重装可以学习很多东西
于病毒做斗争
密码可以用ERD
解决
黑客用的也是软件
杀毒建议去安全模式
当然了会影向使用
还有就 是没有用的服务要停掉
杀毒建议用avg 杀马 等转杀木 ...

这句话完全同意!

其实重装是省事的办法
但是不重装可以学习很多东西

远程控制(或者说木马)都要开机自启动,可以从这个角度着手解决问题:
开机自启动的三个级别:启动项-服务-驱动

启动项和服务可以从注册表中管理,也可以用windows自带的工具管理,至于驱动级别,要用一些工具来查看了,个人推荐360安全卫士,当然,最好在夜深人静的时候干。
33楼2007-09-13 01:51:51
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

x8778

木虫 (著名写手)

←.曰.日.昌.晶.→

开机,把网线拔掉,使电脑处于单机状态,必须要装有杀毒软件,而且是最新版的,再按楼上的步骤
(借用楼上的)
1. 运行--msconfig--启动选项看看有没有开机自动启动的不明物
2. 运行--msconfig--服务--隐藏microsoft服务,看除了杀软和已知以外的服务,关掉。如果有graypigeon之类的,下载灰鸽子专杀。
3.右击我的电脑--属性--远程,把所有的勾取消
4.右击我的电脑--管理用户组,把不知道的用户全部禁止。
5.运行--cmd--使用netstat -a 查看网络连接和端口,使用防火墙或其他办法关闭被控制的端口。
6.下载杀木马软件。
7.如果技术高,还可以结合注册表进一步的清理,不敢动就用优化大师之类的帮助。
应该可以搞定了吧
34楼2007-11-19 19:11:47
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

surpermen

银虫 (正式写手)

用冰刃加手工分析下
方便的话提供下该服务器的IP
并授权检测下该服务器的安全性
并也可以用SRENG扫描下机器
看看机器的异常情况
X--信心 Y--勇气 Z--责任
35楼2007-11-21 20:45:48
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 dreamchinaster 的主题更新
不应助 确定回帖应助 (注意:应助才可能被奖励,但不允许灌水,必须填写15个字符以上)
信息提示
请填处理意见