deave
2001-02-02, 02:49 AM
由於我的電腦之前曾被駭客入侵過，而我一直在使用LockDown2000來查特若伊程式來源，我從前天一直用到現在，我用LockDown2000一直查到我有檔案中特若伊：
C:\WINDOWS\SYSTEM.INI(LINE 17):
SCRNSAVE.EXE=C:\WINDOWS\SYSTEM\WINDOW~2.SCR
我也查了一下，是WINDOWS的螢幕保護程式，而且也寫明了，在MSCONFIG裡的SYSTEM.INI第十七行裡寫的這段，我本來不知道，但是也是因為LockDown2000一直出現說明中了特若伊，如果使用的話就中招了，嗯~~~我也不是完全明白呀，我也把SYSTEM.INI的第十七行的SCRNSAVE.EXE=C:\WINDOWS\SYSTEM\WINDOW~2.SCR全部刪掉了，那就不要用螢幕保護程式囉！這樣行嗎？
再來就是LockDown2000才掃的到，什麼防毒的，掃特若伊用的竟然找不到，LockDown2000的確掃特若伊算是有一套的，但是還是受不了一整天可以一直叫一直叫的....不知道有什麼方法可以設別台電腦連接時不叫的....
贊助商連結
arthurh
2001-02-02, 03:09 PM
可否把lockdown的report po出來呢
因為按照上面你寫的
看不出是哪一種特洛伊
deave
2001-02-02, 11:55 PM
沒有也！當時出現時就只有出現：
C:\WINDOWS\SYSTEM.INI(LINE 17):
SCRNSAVE.EXE=C:\WINDOWS\SYSTEM\WINDOW~2.SCR
然後後面還有一行，不過只是上面那兩行用一行顯示出來，那時一共出現三次，也都沒有寫出來，可是卻說「如果曾經執行此程式，就代表已中特若伊病毒了」就這樣...
acatz
2001-02-04, 02:42 AM
我上次接到ld寫來的警告信之後我就再也不敢用ld了!!
他會反查你是不是正式的使用者!!或是用crack的版本!!
可能我比較雖吧~~不知道有沒有人跟我一樣!!被警告!!!
deave
2001-02-04, 03:01 AM
原始作者是 : acatz
我上次接到ld寫來的警告信之後我就再也不敢用ld了!!
他會反查你是不是正式的使用者!!或是用crack的版本!!
可能我比較雖吧~~不知道有沒有人跟我一樣!!被警告!!!
嗯？會唷！那我是不是應該把他移除掉........呵......
到現在還沒有收到警告信....你是怎麼用的會被查到！
（是不是留下真實的E-MAIL帳號，所以.....）
順便討論LockDown2000....我另一台使用ZoneAlarm來試用看看
我會覺得LockDown2000會比較省事多了，因為ZoneAlarm會把自己要連出去的ip位址都要經過自己詢問，雖然可以把限制調成中級比較沒麻煩，但是一但要玩個連線遊戲什麼的，都要經過自己的詢問了，就這樣跳出來，遊戲都會影響到，而LockDown2000是偵測出來了，可是他就會記錄到他的記錄檔內，不會直接影響遊戲進行，這點我比較好一點，因為LockDown2000只會對那些覺得有問題的提出反應，而ZoneAlarm反爾會一一浮現，不知道是不是我根本不會用吧！
嗯！知道的人可以提供一下意見嗎？以上有誤請指教唷！
acatz
2001-02-04, 03:11 AM
我是固接的!!所以他查一下ip就知道我的e-mail了!!
我認為是這樣啦~~要不然想得比較恐怖點就是他找出你電腦中設的e-mail address來警告你!!(這樣跟白色恐怖一樣了@@)
反正覺得自己也沒啥東西!!被crack了也沒關係......所以現在都不灌!!
arthurh
2001-02-04, 01:23 PM
原始作者是 : acatz
我上次接到ld寫來的警告信之後我就再也不敢用ld了!!
他會反查你是不是正式的使用者!!或是用crack的版本!!
可能我比較雖吧~~不知道有沒有人跟我一樣!!被警告!!!
我也有同樣的情形
那是在執行lockdown時
突然出現一個視窗
警告你是非法使用者，然後關閉程式
然後開一個ie的視窗連到lockdown的網址
雖然重新執行可再進入lockdown
可是隔一段時間後警告訊息又會出現
所以我比較偏好ZA
至少ZA是免費的
deave
2001-02-05, 01:12 AM
OK...........昨日使用LockDown2000時出現了這個：
http://home.pchome.com.tw/soho/deave2678/untitled.bmp
http://home.pchome.com.tw/soho/deave2678/untitled1.bmp
不知道是否有人知道出現這個的話，是不是特若伊一定在電腦中了！
arthurh
2001-02-05, 02:14 AM
您看你的警示視窗的標題
系統檔案變更警報
意思就是說只要系統檔案有變更
(如win.ini,system.ini)就會提出警告
不一定是中了遠端遙控程式(Trojans)
您回想看看
你是否有改變BMP的檔案關聯
原始作者是 : deave
OK...........昨日使用LockDown2000時出現了這個：
http://home.pchome.com.tw/soho/deave2678/untitled.bmp
http://home.pchome.com.tw/soho/deave2678/untitled1.bmp
不知道是否有人知道出現這個的話，是不是特若伊一定在電腦中了！
想說一下...
其實有時候灌一些程式也會出現這個警告視窗耶...
好像只要有動到系統檔時他都會警告你..
所以要看檔名啦...