频道直达:新闻 - 组网 - 安全 - 服务器 - 存储 - 系统 - 应用 - 开发 - 数据库 - 前沿 - 技术人 - 培训 - 求职 - 读书 - 教程 - 专题 - 产品 - 案例 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
找资料:

系统木马的克星:Windows木马清道夫实用功能全介绍

作者: 闪电精灵 出处:网管员世界 2007-07-24 15:49    砖    好    评论   进入论坛
阅读提示:“Windows木马清道夫”是一款非常优秀的专业级反木马安全工具,可自动查杀几千种木马,配合手动分析可对近100%未知木马进行查杀!本文将全面讲解木马清道夫的各种功能与使用方法。

木马的危害性在于它对电脑系统强大的控制和破坏能力,窃取密码、控制系统操作、进行文件操作等等,一个功能强大的木马一旦被植入您的机器,攻击者就可以像操作自己的机器一样控制您的机器,甚至可以远程监控您的所有操作。
“Windows木马清道夫”是一款非常优秀的专业级反木马安全工具,可自动查杀几千种木马,配合手动分析可对近100%未知木马进行查杀!
软件运行后主界面如图1,右边栏分别有扫描内存、扫描启动、扫描硬盘、扫描注册表等功能,可分别针对不同的方式进行系统扫描监测,赶快使用这几个功能对您的系统进行一番扫描吧!

图1 软件界面

扫描系统漏洞
系统漏洞检测可以检测您当前系统可能存在的安全漏洞隐患,为您指出问题所在,并且提供微软官方补丁程序下载地址,是您最好的系统安全顾问。同时,还可以通过智能升级程序从网络升级漏洞库,以保证检测程序为系统提供及时的安全能力检测。 
图2就是我进行扫描后的结果,有一个系统漏洞,赶快点击“下一步”,此时会启动IE,并显示需要软件补丁的链接,只需点击就可下载。

图2 点击就可以下载

探测可疑模块
“探测可疑模块”可以列出嵌入到系统程序的可疑DLL模块。可以使用“探测可疑模块”键,查找系统中的所有可疑文件,对可疑文件进行精确定位,而且还能够从注册表中扫描它的加载键值,并删除该键值,本软件还提供了强行删除运行中的DLL模块的功能。
查看共享
本功能可以查看本机的所有共享资源,包括隐藏的共享等,因为某些木马利用共享资源进行传播,共享也就成了木马的帮凶,也为木马进入系统打开了一道大门,所以删除一些特殊的共享资源很重要。图3显示了我电脑中的共享,在“共享列表”中选中它们,然后点击“删除共享”按钮将它们删除,这样系统就安全多了。

图3 删除共享

另外,还可以使用“监视IE”(使用后,如果从恶意网址库发现该网站会给出提示,并停止浏览)、“备份注册表”、“清理内存”等功能。
Windows木马清道夫是一款适合于所有网络用户的安全软件,既有新手使用的扫描内存、扫描硬盘、扫描注册表、清理内存等傻瓜按钮,也有可供高手使用的进程管理,模块信息管理,后台服务管理等强大功能。
最后提醒您的是,在互联网上病毒与木马出现得很快,为了给您的系统最全方面的保护,请及时进行木马库的升级,只需点击“升级木马库”就可以了。

【相关文章】

【责任编辑:杨硕 TEL:(010)68476636-8001】

专题
用户如何应对ANI漏洞
访谈:Windows平台,企业网站漏洞的攻击和防御
木马原理与防范
见证中国网络安全二十年
NAC安全访问控制
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 领 先 的 IT 技 术 网 站 ·
技 术 成 就 梦 想
订阅技术快讯
电子杂志下载
名称:SQL Server数据库管理精品黄皮书
简介:书中文章经过精挑细选,便于用户能根据自己的实际工作和学习,快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息,以及DBA管理人员在数据库管理工作中
名称:2007路由技术大全
简介:《2007路由技术大全》由51CTO.com网站特别策划制作,该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复,以及广大网友在实践使用中的心得经验和技巧文章,内容注重实用性,适用于初学者入门,也适合多年从业者提高,是一本实践和理论完
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。