找回密码
 开放注册

QQ登录

只需一步,快速开始

微信登录

微信扫码,快速开始

搜索
查看: 1329|回复: 6

手动查杀电脑里的后门程序(灰鸽子等)

[复制链接]

210

主题

1468

回帖

2236

牛毛

二级牛人

漫长的路.什么时候能走完.

积分
2256
发表于 2008-11-2 14:27:50 | 显示全部楼层 来自 福建省南平市
这个扫描软件已经很少人用了。。

144

主题

734

回帖

1219

牛毛

二级牛人

  誰才媞眞㊣

积分
1219
 楼主| 发表于 2008-11-2 14:35:12 | 显示全部楼层 来自 重庆市
古老才叫经典适合新手查杀后门吧?
没错吧

3

主题

24

回帖

35

牛毛

初生牛犊

親愛的你怎么不再我的身邊~!!

积分
35
发表于 2008-11-2 14:50:49 | 显示全部楼层 来自 山东省济南市
这个软件对于新手来说有点麻烦!

485

主题

3564

回帖

70

牛毛

初生牛犊

积分
70
发表于 2008-11-2 15:15:48 | 显示全部楼层 来自 辽宁省营口市
我喜欢有后门的机器...

大家一起来 打个麻将啥的不都可以吗

633

主题

3624

回帖

9063

牛毛

论坛管理员

堕落天使

积分
11301
QQ
发表于 2008-11-2 15:56:18 | 显示全部楼层
路过,来看看!!这个方法还不错啊,顶了

210

主题

1468

回帖

2236

牛毛

二级牛人

漫长的路.什么时候能走完.

积分
2256
发表于 2008-11-2 15:57:23 | 显示全部楼层 来自 福建省南平市
[s:159] 虎子啊

你喜欢有后门的一起打麻将

很多人不喜欢。。

144

主题

734

回帖

1219

牛毛

二级牛人

  誰才媞眞㊣

积分
1219
 楼主| 发表于 2008-11-2 14:20:40 | 显示全部楼层 |阅读模式 来自 重庆市
手动查杀后门程序

我们要从根本入手,查到鸽子的运行路径

打开HijackThis1991zww.exe

点第一个扫描系统并保存日志


会生成一个文本文件

拉到最下面,会发现一些023项服务端

只要发现那条023项服务端里有“Unknown owner”(未知)

那就代表是有后门程序


然后我们看看到 有个rpcapd.exe那就是鸽子的程序



我们在到发现未知的023服务端的 盘里搜索下

可以搜索的到然后删除就杀掉了

再从新起电脑 就杀掉了 如果还杀不掉

可以进入安全模式去强杀掉就行了


这是附件
1.jpg
2.jpg
3.jpg

hijackthis.rar

208 KB, 下载次数: 39

您需要登录后才可以回帖 登录 | 开放注册

本版积分规则

帮助|Archiver|小黑屋|通信管理局专项备案号:[2008]238号|NB5社区 ( 皖ICP备08004151号;皖公网安备34010402700514号 )

GMT+8, 2025-1-16 15:45 , Processed in 0.144807 second(s), 43 queries , Yac On.

Powered by Discuz! X3.5

快速回复 返回顶部 返回列表