建站
咨詢
售后
建站咨詢
新聞中心
自從病毒、木馬誕生以來(lái)，網(wǎng)絡(luò)幾乎就沒(méi)有一天寧?kù)o的日子，其破壞力大家也是有目共睹的，輕則系統(tǒng)癱瘓，重則損壞硬件，以及其他異常情況出現(xiàn)。本以為這就結(jié)束了，可沒(méi)想到流氓程序又來(lái)侵襲，這里或許聰明的朋友會(huì)利用反黑工具將以上惡意程序趕走，但是曾經(jīng)陪伴我們征戰(zhàn)沙場(chǎng)多年的反黑利器有些疲憊不堪，此時(shí)的你不妨讓snipesword5.0.1.3 (狙劍)軟件接過(guò)接力棒，將反黑堅(jiān)持到底。
小提示：snipesword5.0.1.3 (狙劍)軟件是一款強(qiáng)大的安全反黑工具，其內(nèi)部包括自啟動(dòng)項(xiàng)(包括隱藏的驅(qū)動(dòng)和服務(wù))、進(jìn)程管理、SSDT、Shadow－SSDT，以及FSD的檢測(cè)與恢復(fù)等功能。并且其自帶的系統(tǒng)監(jiān)視功能，可提供惡意軟件對(duì)文件及注冊(cè)表的修改監(jiān)視，以方便我們手工查殺木馬和惡意程序，另外它也是目前少數(shù)能與icesword抗衡的反黑工具之一，真是非常不錯(cuò)的反黑工具。
一、 從進(jìn)程監(jiān)視中尋找“木馬貓膩”
snipesword5.0.1.3(狙劍)軟件無(wú)需安裝，只要從網(wǎng)上將其下載到本地計(jì)算機(jī)內(nèi)，就可雙擊里面名稱為“SnipeSword”客戶端程序，將“軟件操作”界面打開(kāi)（如圖1）。首先印入眼簾的是左側(cè)三個(gè)功能欄，默認(rèn)打開(kāi)的是內(nèi)核欄，我們從中單擊里面“進(jìn)程管理”標(biāo)簽，此時(shí)編輯區(qū)就會(huì)顯示出當(dāng)前系統(tǒng)所有運(yùn)行的程序進(jìn)程。如果你根據(jù)里面所提供的路徑地址，發(fā)現(xiàn)有可疑進(jìn)程存在，可以在其上方右擊該進(jìn)程，選擇“結(jié)束進(jìn)程”或者“暫停進(jìn)程”選項(xiàng)，來(lái)停止其惡意程序的運(yùn)行。另外如果你愿意的話，還可以通過(guò)SSDT檢查、FSD檢查、Shadow檢查功能，對(duì)其里面的函數(shù)進(jìn)行檢查。當(dāng)然這里不排除你看不懂函數(shù)，不過(guò)沒(méi)關(guān)系可以將其跳躍過(guò)去進(jìn)行下一步操作，放心不會(huì)影響我們對(duì)木馬的***判斷。
圖1
二、從注冊(cè)表監(jiān)視中，來(lái)尋找木馬的線索
注冊(cè)表包含 Windows 在運(yùn)行期間不斷引用的信息，例如每個(gè)用戶的配置文件、計(jì)算機(jī)上安裝的應(yīng)用程序以及每個(gè)應(yīng)用程序可以創(chuàng)建的文檔類型、文件夾和應(yīng)用程序圖標(biāo)的屬性表設(shè)置，以及系統(tǒng)上存在哪些硬件和正在使用哪些端口的記錄。所以木馬和病毒要想存留于本地計(jì)算機(jī)內(nèi)，也會(huì)在注冊(cè)表內(nèi)留下自己的“惡意足跡”。
為了便于檢查監(jiān)視注冊(cè)表的記錄，我們單擊左側(cè)“注冊(cè)表”按鈕，下方顯示欄目就會(huì)呈現(xiàn)出有關(guān)于注冊(cè)監(jiān)視的功能記錄，其默認(rèn)排在***位的是“自啟動(dòng)程序”選項(xiàng)。這里選擇該功能名稱，稍等片刻后編輯區(qū)就會(huì)顯示出當(dāng)前系統(tǒng)所有啟動(dòng)程序的鍵值。因?yàn)槊總€(gè)程序都有自己的啟動(dòng)鍵值，你的系統(tǒng)如果安裝了很多應(yīng)用程序，其啟動(dòng)鍵值也就隨著程序的增加而增加，太多的鍵值難免會(huì)讓人眼花，檢查起來(lái)很容易漏查鍵值不說(shuō)，而且還很累人。
為了能夠快速并準(zhǔn)確的檢查出惡意啟動(dòng)值，我們利用其軟件自帶的數(shù)字簽名功能來(lái)進(jìn)行檢查，這里只要右擊“任意啟動(dòng)鍵值”名稱，選擇“數(shù)字簽名驗(yàn)證”選項(xiàng)，就會(huì)對(duì)系統(tǒng)每個(gè)啟動(dòng)值進(jìn)行數(shù)字簽名驗(yàn)證，而對(duì)于數(shù)字驗(yàn)證完的啟動(dòng)值顯示為藍(lán)色問(wèn)號(hào)未知（如圖2）。我們一定要對(duì)這類藍(lán)色未知的啟動(dòng)項(xiàng)進(jìn)行仔細(xì)檢查，他們很有可能是木馬和病毒的啟動(dòng)鍵值，筆者隨后拖動(dòng)了一下橫條滑塊，發(fā)現(xiàn)所屬公司和文件描述都為空，一般來(lái)說(shuō)正常的程序都會(huì)在此加以敘述，所以這里也足以說(shuō)明其名稱為惡意啟動(dòng)值。對(duì)于能夠證明的惡意啟動(dòng)值，我們只要在其上方右擊該名稱橫條，選擇“清除的同時(shí)刪除文件”選項(xiàng)，就可連同其文件一起被刪除。
圖2
另外注冊(cè)表項(xiàng)也有可能會(huì)存在木馬，對(duì)此我們單擊“注冊(cè)表項(xiàng)掃描”標(biāo)簽，開(kāi)始對(duì)本機(jī)注冊(cè)表項(xiàng)進(jìn)行掃描檢測(cè)。當(dāng)檢測(cè)完畢后，其默認(rèn)會(huì)將系統(tǒng)里自帶的微軟程序項(xiàng)，一覽無(wú)余的顯示出來(lái)，因此會(huì)給我們檢測(cè)惡意項(xiàng)帶來(lái)不必要的麻煩，所以這里你可以右擊里面“任意選項(xiàng)”橫條，在所彈出的快捷菜單內(nèi)，選擇“隱藏微軟簽名”選項(xiàng)，就可將其微軟安全項(xiàng)全部隱藏，從而可以減去我們不必要的檢查工作量。另外大家在檢測(cè)的注冊(cè)項(xiàng)時(shí)，很有可能會(huì)發(fā)現(xiàn)其所屬公司和文件描述都為空的情況，貌似這樣的項(xiàng)鐵定和病毒木馬難脫關(guān)系，我們就可直接右擊該橫條項(xiàng)，選擇“清除注冊(cè)表”選項(xiàng)，將其從注冊(cè)表內(nèi)徹底趕走即可。除了檢測(cè)木馬和病毒的注冊(cè)表項(xiàng)，該軟件還提供了自動(dòng)清理系統(tǒng)的功能，它可幫助你解決日常生活中，沒(méi)有必要占用系統(tǒng)的資源，從而能夠使你的系統(tǒng)運(yùn)行速度比以前更快。
另外個(gè)人隱私問(wèn)題，也是大家一直以來(lái)所頭疼的一件事情，比如手工刪除系統(tǒng)和IE自動(dòng)記錄的時(shí)，首要問(wèn)題就是系統(tǒng)安裝時(shí)間已久，里面儲(chǔ)藏了大量的記錄數(shù)據(jù)，一時(shí)間很難將其全部刪除。再則因?yàn)閿?shù)據(jù)很多的原因，一不小心就會(huì)很容易出現(xiàn)漏刪記錄的情況，可想而知后果將不堪設(shè)想。所以為了避免此類情況出現(xiàn)，你可以依靠該軟件的“隱私管理”功能，在其編輯區(qū)顯示的所有記錄內(nèi)，右擊里面“任意記錄信息”橫條，選擇“全部刪除”選項(xiàng)，就可將系統(tǒng)內(nèi)自動(dòng)記錄的所有信息，全部刪除干凈了（如圖3）。
圖3
三、文件管理很重要
snipesword5.0.1.3(狙劍)軟件跟其他同類軟件一樣，也提供了對(duì)文件的管理功能，我們這里只要單擊“文件欄”按鈕，就可展開(kāi)其里面的功能項(xiàng)。從中可以對(duì)被破壞的文件進(jìn)行修復(fù)，不過(guò)這需要在光驅(qū)插入系統(tǒng)盤(pán)才能進(jìn)行修復(fù)。如果你要想知道本機(jī)里的病毒和木馬，究竟對(duì)哪個(gè)文件進(jìn)行更改，可以單擊“文件監(jiān)視”功能進(jìn)行查看，以便于我們能夠快速恢復(fù)被更改的文件。如果有的時(shí)候，木馬在后臺(tái)悄悄運(yùn)行系統(tǒng)里的文件時(shí)，該軟件也會(huì)彈出相關(guān)提示并將其攔截。當(dāng)然這里不排除我們自己運(yùn)行的文件，其軟件也同樣會(huì)彈出提示并將其攔截的情況，因此對(duì)于自己經(jīng)常用到的文件，這里可以右擊“信任文件”編輯區(qū)，選擇“添加”按鈕，找到想要載入的常用文件，就可將其添加到信任文件列表內(nèi)（如圖4）。編輯區(qū)里面所添加的文件，以后我們?cè)谶M(jìn)行運(yùn)行，該軟件就不會(huì)再給予我們警告提醒了，不過(guò)其他文件除外。對(duì)于忘添加到信任列表且安全的文件，我們可以選擇“允許一次”或者“信用程序”選項(xiàng)，為其開(kāi)通攔截的“道路”，從而使其程序能夠正常運(yùn)行。
圖4
結(jié)束語(yǔ)：snipesword5.0.1.3(狙劍)軟件的強(qiáng)悍反黑功能，以及其細(xì)膩化的分類真是世間少有。并且其整體實(shí)力在前面筆者已經(jīng)介紹過(guò)了，它絕對(duì)不會(huì)壓于當(dāng)今著名的icesword反黑工具，其操作也非常簡(jiǎn)單，很適合電腦初學(xué)者進(jìn)行使用。不過(guò)唯一另筆者感到遺憾的是該軟件為付費(fèi)軟件，需支付150元才能購(gòu)買(mǎi)一套正式版軟件，不過(guò)慶幸的是該軟件提供了試用版，其功能也和正式版功能相同，但是每次啟動(dòng)5-30分鐘后，就會(huì)被迫關(guān)閉很不穩(wěn)定。所以建議條件好的用戶，購(gòu)買(mǎi)正式版來(lái)將反黑堅(jiān)持到底。
標(biāo)題名稱：讓反黑堅(jiān)持到底"狙劍"輕松一掃光(圖)
網(wǎng)頁(yè)路徑：http://www.5511xx.com/article/dpjegjd.html
