→ itrose:是大陸清華大學學生為主体的論壇，技術含量高222.136.104.141 07/19
http://newsmth.net
http://www.newsmth.org/bbsdoc.php?board=Virus
兄弟不才，在那裡任版主。
我們那裡解決問題也靠hijackthis，另外還推薦的是
killbox （檔強刪工具，包括執行中緒佔用的檔和系統檔，不可忽略HIJACKTHIS也有強勁的文件刪除能力）
msinfo32 (xp/2000自帶,其軟件模塊查看功能，可看出當前系統執行中所有exe dll ime 等檔，普通病毒無處藏）
icesword （查看系統services ,包括非法隱藏過的, ssdt劫持,更專業全面的工具,code .sys病毒可查出）
推薦用戶按日期過濾system32\drivers system32夾，看各檔property,copywrite標簽內容，排查病毒。
並關照 exe txt 等檔啟動的注冊表(reg)項目。
以及搜索autorun.inf 注冊表mountpoints2表項，防auto play劫持。
此外，打全patch,利用2000/xp，ipsec功能封rpc有關port。
是小可病毒版主一些經驗之談，是相當有效的一些方式方法，除PE檔感染類病毒，几乎皆可去除。
請此地高手不吝賜教，溝通，多謝。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 222.136.104.140
※ 編輯: itrose 來自: 222.136.104.141 (07/19 04:45)
※ 編輯: itrose 來自: 222.136.104.141 (07/19 05:00)
※ 編輯: itrose 來自: 222.136.104.141 (07/19 05:02)