主题:  关于木马

hiinhie

职务:普通成员
等级:1
金币:0.0
发贴:102
注册:2001/7/20 11:01:15
#12002/9/20 19:39:08
请问,如果机子中了木马,一般在没有连到INTERNET的情况下,该木马程序是否还能起作用,也就是中了木马的机子是否还受着别人的控制?还是只有连到INTERNET的时候,别人才有机会连到该机子然后进行控制?



恐龙特急克塞号

职务:普通成员
等级:3
金币:3.0
发贴:948
注册:2002/8/13 13:41:31
#22002/9/21 8:33:23
建议看看古希腊神话故事,从海伦被带到特洛伊那里看着走-----呵呵,说笑了.对付木马不能简单的用断网这种消极的手段,要主动出击,检查自己开放的端口,分析并采取对策.市面上有本<黑客档案>()有些简明的讲解,可以看一下,是月刊,带光盘的,我觉得挺不错的-----


克塞,前来拜访!

5D宽带&流技术版主

职务:版主
等级:4
金币:10.0
发贴:1874
注册:2001/3/9 6:39:45
#32002/9/21 8:43:26

我的机器前几天就中了,该木马附着在exe文件后面,删除以后,在执行的时候有自动产生木马,真的很麻烦。norton能拦截,但是不能清除,kv3000好像可以。最后就是用格式化的



hiinhie

职务:普通成员
等级:1
金币:0.0
发贴:102
注册:2001/7/20 11:01:15
#42002/9/24 19:34:16
但是我听说,最近好像出了一种没有连机的情况下也可以控制服务端的木马,不知是真是假?



hiinhie

职务:普通成员
等级:1
金币:0.0
发贴:102
注册:2001/7/20 11:01:15
#52002/9/24 19:35:41
TO truehiphop:特洛伊木马的故事,以前小学的时候看书时知道了。:)




27岁高龄的东方脑力衰

职务:版主
等级:6
金币:24.0
发贴:4053
注册:2002/6/30 17:00:09
#62002/9/24 20:31:08
不少杀毒软件都具有木马察杀功能,不过最好的还是去下木马专杀工具,

以前我中过一次,那次用杀毒软件杀,结果木马去掉以后,随便进入那个文件夹都弹出“当前页的脚本错误”



恐龙特急克塞号

职务:普通成员
等级:3
金币:3.0
发贴:948
注册:2002/8/13 13:41:31
#72002/9/26 10:18:55
请大家注意"文件关联型"木马,在不清楚其关联文件的时候不要轻易删除,否则可那导致系统崩溃-------


克塞,前来拜访!