AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 506691
Accepted
Bigbio2002
Bigbio2002
Asked: 2013-05-11 05:19:55 +0800 CST2013-05-11 05:19:55 +0800 CST 2013-05-11 05:19:55 +0800 CST

Rootkit Revealer 无法运行,为什么?[复制]

  • 772
这个问题在这里已经有了答案:
我该如何处理被入侵的服务器? (13 个答案)
9 年前关闭。

在用户的笔记本电脑 (Windows 7 x64) 上,糟糕的性能让我在排除了几乎所有其他问题后怀疑是 rootkit。我用 Autoruns 检查了引导条目,并用 Malwarebytes 进行了全面扫描,结果都或多或少是干净的。我下载了 RKR,解压缩,以管理员身份运行,但它打不开。我打开任务管理器检查并尝试重新打开程序。有时这个过程甚至不会显示。有时它会显示大约 10 秒并列出固定数量的内存,然后消失。有一次,我获得了 Sysinternals 许可协议,但在那之后它就死了。尝试重命名 EXE,没有骰子。试过安全模式,没有骰子。

我还没有做的一件事是检查事件日志,我可能应该这样做。除此之外,什么机制可能导致 RKR 无法启动?还是我的系统可能受到损害,需要来自轨道的核武器?

malware
  • 2 2 个回答
  • 5192 Views

2 个回答

  • Voted
  1. Dennis Kaarsemaker
    2013-05-11T05:25:40+08:002013-05-11T05:25:40+08:00

    如果您怀疑有 Rootkit,请不要浪费时间寻找它。擦除并重新安装系统。

    • 11
  2. Best Answer
    Rex
    2013-05-11T08:12:56+08:002013-05-11T08:12:56+08:00

    Rootkit Revealer 不支持也不会在 64 位操作系统上运行。Rootkit Revealer 无法在 Windows 7 x64 系统上运行这一事实并没有说明任何问题。

    它从未被编写为支持 64 位,也不再被开发。最后一个版本是在 2006 年左右发布的?我相信。下载页面状态说明:

    它在 Windows XP(32 位)和 Windows Server 2003(32 位)上运行

    • 9

相关问题

  • 网站被隐藏的 iframe (q5x.ru) 攻击

  • 如何删除“ffsearcher”木马?

  • Conficker:是否应该保留在组策略中采取的防止病毒攻击的步骤?

  • 使用个人笔记本电脑处理无线网络中的垃圾邮件或病毒感染主机的最佳方法是什么?

  • 我是否需要为我网络上的所有 PC 部署防病毒和反间谍软件?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve