[求助]有什么好的办法判断自己是否成了别人肉鸡？站长安全顾问浏览黑客论坛黑客防线

moneygod

等级: 铂金VIP

发贴: 22 贴
货币: 0 金币
积分: 1470 分
经验: 120 点
体力: 6800 点
注册: 2008-07-31

[求助]有什么好的办法判断自己是否成了别人肉鸡？

现在什么都免杀，杀软就是个摆设了。

请教各位老大，对新手来说，有什么好的办法判断自己是否成了别人肉鸡？

先谢过了！！！

2008-8-2 20:32:56

α囘ю憶ㄗos

等级: C培训班

发贴: 169 贴
货币: 0 金币
积分: 9057 分
经验: 5369 点
体力: 60170 点
注册: 2007-10-02

Re:[求助]有什么好的办法判断自己是否成了别人肉鸡？

看网络连接自己的IP连接到谁的IP上
看端口看启动项看服务

C语言学习大纲
http://www.hacker.com.cn/forum/view_124110.html

2008-8-2 20:37:25

xfill

等级: 黑客防线技术团队

发贴: 147 贴
货币: 0 金币
积分: 1574 分
经验: 1775 点
体力: 9080 点
注册: 2008-06-08

Re:[求助]有什么好的办法判断自己是否成了别人肉鸡？

这个是经验的问题，比如你发现你没开IE但是有IE进程，那么你就值得注意了，这个时候你最好用IceSword 之类的查看下端口情况，如果IE是连接到外面的计算机的某个端口，那么这个情况估计是中毒了，还有些不是用IE进程，这个就需要经验了。

今宵酒醒何处，杨柳岸晓风残月。 - 《雨霖霖》 & 晓风组 X.F.S.T

2008-8-2 22:18:15

VIP技术支持2

等级: 黑客防线技术团队
勋章:

发贴: 1881 贴
货币: 34 金币
积分: 6411 分
经验: 28996 点
体力: 111260 点
注册: 2007-05-25

Re:[求助]有什么好的办法判断自己是否成了别人肉鸡？

一般的木马都是将功能模块注入到系统进程。

所以额一般都是首先通过一些内核工具（如冰刃)查看端口对外通信状态，然后查看有无一些系统进程对外通信，例如现在的木马都是注入到svchost.exe，这样就比较可疑了，还有就是查看服务，不过一般这个比较难查，因为现在大多数都是替换服务，你查的时候几乎查不出来，最好还是查看端口对外通信状态。。

最近刚做完手术，修养中..................

2008-8-3 0:26:22

hxu772

等级: 钻石VIP

发贴: 192 贴
货币: 0 金币
积分: 2212 分
经验: 2787 点
体力: 20530 点
注册: 2005-11-29

Re:[求助]有什么好的办法判断自己是否成了别人肉鸡？

偶一般都先用防火墙查看应用程序的网络连接状况

再用冰刃查看和清除，当然是需要一定经验的。

隔（等）了三年，终于看（等）到负责任、做实事的 VIP投诉专线、VIP技术支持2，我很开心！黑防在转变。仅保留这句话：强烈BS外泄黑防VIP工具、教程的“畜生”！为什么加双引号？因为你连畜生都不如！

2008-8-3 9:36:15

moneygod

等级: 铂金VIP

发贴: 22 贴
货币: 0 金币
积分: 1470 分
经验: 120 点
体力: 6800 点
注册: 2008-07-31

Re:[求助]有什么好的办法判断自己是否成了别人肉鸡？

多谢各位的帮助

查了下，貌似电脑是安全的。。。

2008-8-3 11:51:59

cm176

等级: 铂金VIP

发贴: 11 贴
货币: 0 金币
积分: 360 分
经验: 578 点
体力: 3915 点
注册: 2007-05-19

Re:[求助]有什么好的办法判断自己是否成了别人肉鸡？

很实用！很强大！很牛B！
谢谢兄弟们！

2008-8-6 20:21:30

qianmianhu

等级: 普通用户

发贴: 1 贴
货币: 0 金币
积分: 5 分
经验: 5 点
体力: 95 点
注册: 2008-08-06

Re:[求助]有什么好的办法判断自己是否成了别人肉鸡？

了解

2008-8-6 22:05:08

澳门鬼手

等级: 钻石VIP

发贴: 48 贴
货币: 0 金币
积分: 2002 分
经验: 771 点
体力: 10900 点
注册: 2008-04-30

Re:[求助]有什么好的办法判断自己是否成了别人肉鸡？

我也了解了

2008-8-9 1:14:02

最後一滴淚

等级: 普通用户

发贴: 26 贴
货币: 0 金币
积分: 150 分
经验: 150 点
体力: 1265 点
注册: 2008-08-21

Re:[建议] [求助]有什么好的办法判断自己是否成了别人肉鸡？

[

u][求助]有什么好的办法判断自己是否成了别人肉鸡？
回复标题：你的这类问题在好多论坛上都基本出现过！好多人都说可以看进程，看有没有可疑帐户，看防火墙端口，看服务。太多了..太技术太专业的问题对菜鸟来说基本不实用！你问我为什么？
那么我说:当你中了别人的马，配置的服务端肯定都是在进程下隐藏的，菜鸟朋友怎么看，就算给他用工具看，面对一麻串的东西，菜鸟怎么知道那个是木马进程！在说可以查本地用户和组，真正玩入侵的朋友也会把自己创建的帐号名跟guest来宾帐号捆绑的然后删之！试问菜鸟朋友怎么知晓？还有什么防火墙，规则之类的，更头疼...
我很菜，我给大家分享下我的经验...因为上面说的如果真是菜鸟朋友我想他们一旦成为别人的肉鸡很难发现并即时处理的.所以，如果你是新手，建议来路不明的邮件不要打开，别人发的什么东西不要接受【因为我抓肉鸡都是给人发免杀过的木马】...小网站不要上，跟下载东西！避免方法：首先就是你先确保自己系统是干净的，允许的情况下装正版系统，打好补丁，御卸流氓软件【不要告诉我你不知道什么是流氓软件】装好杀毒软件，装上你需要用到的东西。到这里你要确保系统是干净的.基本没问题把！然后要做的就是安装个虚拟系统，推荐下【影子系统】.我用的是破解版的！每当你开机想玩电脑时，第一部就是更新杀毒软件，最后在启动影子系统。就算中你运行病毒，浏览XX网页都没关系了！因为重启之后就又更之前的系统一样了！菜鸟朋友不懂的就跟我说的做肯定不会成为别人的肉鸡！补充一点：不懂影子系统或不知道在那下破解版的可以联系我 QQ396155417 我很乐意帮助你们！[/u]

2008-8-22 9:23:24