计算机安全设置之安全工具的使用

2009-2-10 15:34 835 0

摘要: 　　计算机安全设置之安全工具的使用　　大家好，我是飘渺一剑，这次讲解的内容计算机安全设置之安全工具的使用　　我用到了一个经过捆绑的远控木马做测试。　　工具：冰刃、木马清除辅助器、关闭有害端口批处理，已...

关键词： 木马辅助器检查端口安全有害一个模块进程首先

　　计算机安全设置之安全工具的使用　　大家好，我是飘渺一剑，这次讲解的内容计算机安全设置之安全工具的使用　　我用到了一个经过捆绑的远控木马做测试。　　工具：冰刃、木马清除辅助器、关闭有害端口批处理，已经打包。也可以到 http://www.hmhacker.cn 下载　　操作在虚拟机进行. 首先如果这个游戏我们不确认是否有捆绑病毒木马，就检查捆绑。用木马清除辅助器。　　如果检查到了，就要注意了，但是不慎运行，可以用冰刃进一步检查。没有任何反应，怀疑是病毒。　　打开冰刃，查看进程，发现莫名其妙的多了一个ie的进程，检查一下里面的模块是否有注入情况，发现了可以的模块winservices.dll！而且看到了模块的地址是system32目录，我们去检查下，首先显示一切隐藏文件。　　发现了一个winservices的可执行文件，基本可以确定这个就是木马了。将这两删除，首先要结束ie进程。为了确保万无一失，删掉木马的开机启动用木马清除辅助器。　　这样，一个木马基本就被清理完毕。建议大家最好关闭自己计算机常用的有害端口，以免遭受蠕虫或者扫描攻击，直接运行我打包的那个关闭有害端口的批处理就可以了。　　好了教程就到这里