智恒科技是一家從事互聯網技術開發與網絡營銷整體策劃的專業網絡公司,主營長沙網站建設長沙網站推廣制作。電話:0731-88093266

長沙網站建設常見問題解答

Syscheck反黑工具將木馬清除到底

[2009-5-24 8:45:24]


盡管瑞星、卡巴等一系列著名殺軟,有著超強的殺毒功效,但是其清除病毒及木馬的“套路”,早已被黑客們所熟悉,所以很難查殺到一些具有針對殺軟而隱蔽的木馬。因此這里你妨使用有著“天下無敵”反黑綽號的Syscheck工具,將機器里的木馬、病毒連根刪除。

  一、 集殺毒軟件之所長的Syscheck工具

  Syscheck工具與冰刃一樣,都是國產的安全檢測工具,它集合了眾多安全軟件的殺毒優點,具有強大的系統掃描、系統修復、進程管理及內核檢測,而一體的清除功效。對于如今流行的Rootkit木馬病毒可準確檢測并將其刪除,另外對付流氓軟件之類的惡意程序,也更是小菜一碟,總之有了Syscheck反黑工具,我們菜鳥也就有了安全保障。 小提示:Syscheck反黑工具,采用了特殊的檢測技術,因此一些殺毒軟件可能對其軟件,實為危險程序,來給予報警及阻擋提示,這是誤報,請大家不要擔心。

  二、 按照進程的顏色提示,可輕松揪出木馬程序

  啟動Syscheck程序,在彈出的操作界面里,單擊“進程管理”按鈕,此時下方編輯區就會出現三種顏色的進程提示(如圖1),

  

 

  進程管理項

  其中黑色代表絕對安全的系統進程,而紅色進程則代表第三方程序進程,這類進程很有可能是潛伏在系統里的木馬進程,你可根據其進程名稱及模塊里所提供的信息,來判斷它是不是木馬。如果發現的可疑進程,與系統的某些進程、安裝路徑極為相似,那么這肯定就是黑客為了迷惑我們的木馬進程,勾選其進程的復選框后,單擊左下角“批量結束進程”按鈕,即可將其木馬終止運行。當然有些木馬采用了“進程守護”功能,在結束進程后,它們依然可以自動啟動和恢復被關閉的進程,所以你還需勾選上“禁止外部線程創建”項,來防止其木馬進程的“重生”。

  另外最后一種顏色紫色,也代表的是系統進程,不過與其黑色代表不同的是,它有第三方程序加載在其中,比如DLL文件或其他驅動程序,因此這類進程很有可能被黑客所利用。要想知道某進程加載危險文件的位置,只要勾選下面“模塊簡潔顯示”復選框,選擇“紫色進程”的名稱,此時模塊信息內,所出現紅色文件的位置,就是存在危險的加載文件。如果你無法判斷它們是不是木馬,可以通過在“模塊信息”窗口內,右鍵點擊危險文件名,選擇“使用Goole搜索”選項,來查閱其文件相關資料進行識別。當然也許你能無需查閱資料,便知它是木馬,可直接右鍵該DLL模塊文件,選擇“卸載模塊并刪除文件”選項(如圖2),

  

 

  卸載模塊并刪除文件

  即可將其加載到系統進程里的DLL木馬文件刪除。

  或許你是一個剛剛入門的電腦新手,感覺以上清除木馬的方法有點煩瑣,那么這里你可以直接單擊“快速凈化”按鈕(如圖3)。

  

  快速凈化圖

  在彈出的“操作確認”對話框內,單擊“是(Y)”按鈕,它就會像系統還原一樣,修復系統第三方加載模塊,并進行全面凈化,讓潛伏在系統進程內的木馬“化為灰燼”。

  三、 木馬服務連根拔

  木馬運行除了進程可以啟動外,其服務的驅動方式也是讓木馬“蘇醒”的重要渠道,因此這類啟動的木馬,我們通過進程管理是無法查殺的,此時你可利用Syscheck的“服務管理”功能來查殺。這里單擊界面中的“服務管理”按鈕,其默認顯示的是系統當前所有啟動服務,為了便于查找潛伏的木馬服務,我們選擇“僅顯示非微軟”選項,來觀看除系統服務外的第三方服務(如圖4)。

  

 

  第三方服務圖

  通過右鍵菜單,可以查看服務對應的文件信息,從而能夠準確判斷出它是否為木馬服務。倘若其服務對應的是木馬文件,可在該服務處單擊“右鍵”按鈕,選擇“停止服務”或者“禁用服務”選項,即可將運行的木馬終止。如果你的系統剛剛安裝完,并且想在以后的日子里,能夠快速查找到自己系統,新增的服務及木馬,請在第一次使用服務快照功能時,選擇“使用過濾列表”選項。然后在彈出的“要記錄默認服務”窗口,單擊“Yes”按鈕,此時就會將當前系統所運行的服務記錄,當以后要檢測系統服務時,只要再選擇其“使用過濾列表”選項后,列表窗口就會只顯示新增的服務了。如果其新增的服務有可信任服務,可單擊“右鍵”按鈕,選擇“加入信任列表”選項,即可將其加入到默認記錄的服務內。

  以后機器假如身中木馬,只要把系統還原到初試可信任服務,那些再頑固不化的木馬、病毒,也會飄然而去。


文章來源:[安全中國網]
 友情鏈接 Link
長沙網站建設 長沙網絡公司 長沙網站制作 長沙做網站 長沙網絡推廣 長沙域名注冊 長沙虛擬主機 長沙網頁設計 長沙網站設計 長沙建網站 長沙網站建設公司 長沙網頁制作 長沙網絡推廣公司 長沙網站推廣 長沙網站制作 長沙網站建設 長沙網絡營銷策劃
聯系電話:0731-88093266 88093299 長沙市智恒科技有限責任公司
技術咨詢QQ:網站建設技術咨詢 E-mail:[email protected] 網絡營銷博客
公司地址:長沙市馬王堆南路上河國際花園C8棟1單元22層 查看地圖 
福利彩票走势图厂家