RSS

多进程关联型木马妙招

多进程关联型木马妙招

 木马和病毒升级的始终比杀毒软件要快,即使很多杀毒软件都有了主动防御功能,但仍是不能对所有病毒和木马都能防住,这也是为什么杀毒软件到现在还需要不断升级,不断出新版的原因,所以我们都不能单一依赖杀毒软件,很多时候我们还得靠自己。

  在你感觉自己的电脑有异常,可能是中了毒的时候,而杀毒软件又没查到或杀毒软件被病毒毒禁用了,此时,那我们就不得不用手工对一些顽固病毒进行清除了。

  首先要备用好一个常用的的工具:木马辅助清除器3.0。

  点击下载:木马辅助清除器3.0

  木马辅助清除器说明:

  一个由对劈安全小组开发的,恶意软件和木马清理的绿色工具,无需安装,即下载即用。

  1.查看所有进程开放的端口太对网络的连接状态。

  2.进程监控:可以同时杀死多个进程,轻松清除双进程关联或多进程关联型木马。

  3.自动扫描可疑程序:将系统进程和非系统进程给你详细分别开来。

  4.共享管理:查看当前计算机的共享情况,和会话情况,一键删除所有共享,杜绝共享安全风险。

  5.启动项管理:注册表启动项管理,文件关联管理,后台服务管理,轻松查看和删除各木马的启动项。

  6.超级exe文件检测:检测任意exe是否被捆绑了数据,被捆绑过数据的程序无处遁形。

  7.文件操作目录监控:可以监控任意指定目录的详细情况。如果你不确定一个程序是不是恶意程序,在安装时修改和释放了什么文件,这个功能可以完全满足你。
图1文件操作目录监控

  清除双进程或多进程木马,一般包括以下几个过程:

  1.用户木马辅助清除器查看进程。

  2.看到有不是自己运行的进程,也不是系统进程,就选中它。删除。如果是多进程关联的木马,会有几个进程。
图2多进程关联的木马,会有几个进程

[时间:2010-08-14]
相关文章