设为首页
收藏本站
开启辅助访问
切换到窄版
登录
立即注册
中问网首页
我的收藏
站长博客
搜索
搜索
本版
帖子
用户
第一问答网
»
论坛
›
中问网
›
问答
›
&高手分享:轻松扼杀系统中木马病毒的小技巧&【m ...
返回列表
发新帖
&高手分享:轻松扼杀系统中木马病毒的小技巧&【mfxp】(转载)
[复制链接]
11
|
0
|
2021-1-11 04:09:12
|
显示全部楼层
|
阅读模式
黑客入侵后要做的事就是上传木马后门,为了能够让上传的木马不被发现,他们会想尽种种方法对其进行伪装。而作为被害者,我们又该如何识破伪装,将系统中的木马统统清除掉呢!
一、文件捆绑检测
将木马捆绑在正常程序中,一直是木马伪装攻击的一种常用手段。下面我们就看看如何才能检测出文件中捆绑的木马。
1.MT捆绑克星
文件中只要捆绑了木马,那么其文件头特征码一定会表现出一定的规律,而MT捆绑克星正是通过分析程序的文件头特征码来判断的。程序运行后,我们只要单击“浏 览”按钮,选择需要进行检测的文件,然后单击主界面上的“分析”按钮,这样程序就会自动对添加进来的文件进行分析。此时,我们只要查看分析结果中可执行的 头部数,如果有两个或更多的可执行文件头部,那么说明此文件一定是被捆绑过的!
2.揪出捆绑在程序中的木马
光检测出了文件中捆绑了木马是远远不够的,还必须请出“Fearless Bound File Detector”这样的“特工”来清除其中的木马。
程序运行后会首先要求选择需要检测的程序或文件,然后单击主界面中的“Process”按钮,分析完毕再单击“Clean File”按钮,在弹出警告对话框中单击“是”按钮确认清除程序中被捆绑的木马。
二、清除DLL类后门
相对文件捆绑运行,DLL插入类的木马显的更加高级,具有无进程,不开端口等特点,一般人很难发觉。因此清除的步骤也相对复杂一点。
1.结束木马进程
由于该类型的木马是嵌入在其它进程之中的,本身在进程查看器中并不会生成具体的项目,对此我们如果发现自己系统出现异常时,则需要判断是否中了DLL木马。
在这里我们借助的是IceSword工具,运行该程序后会自动检测系统正在运行的进程,右击可疑的进程,在弹出的菜单中选择“模块信息”,在弹出的窗口中即 可查看所有DLL模块,这时如果发现有来历不明的项目就可以将其选中,然后单击“卸载”按钮将其从进程中删除。对于一些比较顽固的进程,我们还将其中,单 击“强行解除”按钮,然后再通过“模块文件名”栏中的地址,直接到其文件夹中将其删除。
2.查找可疑DLL模块
由于一般用户对DLL文件的调用情况并不熟悉,因此很难判断出哪个DLL模块是不是可疑的。这样ECQ-PS(超级进程王)即可派上用场。
运行软件后即可在中间的列表中可以看到当前系统中的所有进程,双击其中的某个进程后,可以在下面窗口的“全部模块”标签中,即可显示详细的信息,包括模块名 称、版本和厂商,以及创建的时间等。其中的厂商和创建时间信息比较重要,如果是一个系统关键进程如“svchost.exe”,结果调用的却是一个不知名 的厂商的模块,那该模块必定是有问题的。另外如果厂商虽然是微软的,但创建时间却与其它的DLL模块时间不同,那么也可能是DLL木马。
另外系统吧建议你也可以直接切换到“可疑模块”选项,软件会自动扫描模块中的可疑文件,并在列表中显示出来。双击扫描结果列表中的可疑DLL模块,可看到调用此模块 的进程。一般每一个DLL文件都有多个进程会调用,如果调用此DLL文件的仅仅是此一个进程,也可能是DLL木马。点击“强进删除”按钮,即可将DLL木 马从进程中删除掉。
三、彻底的Rootkit检测
谁都不可能每时每刻对系统中的端口、注册表、文件、服务进行挨个的检查,看是否隐藏木马。这时候我可以使用一些特殊的工具进行检测。
1.Rootkit Detector清除Rootkit
Rootkit Detector是一个Rootkit检测和清除工具,可以检测出多个Windows下的Rootkit其中包括大名鼎鼎的hxdef.100.
用方法很简单,在命令行下直接运行程序名“rkdetector.exe”即可。程序运行后将会自动完成一系统列隐藏项目检测,查找出系统中正在运行的Rootkit程序及服务,以红色作出标记提醒,并尝试将它清除掉。
2.强大的Knlps
相比之下,Knlps的功能更为强大一些,它可以指定结束正在运行的Rootkit程序。使用时在命令行下输入“knlps.exe-l”命令,将显示系统 中所有隐藏的Rootkit进程及相应的进程PID号。找到Rootkit进程后,可以使用“-k”参数进行删除。例如已找到了 “svch0st.exe”的进程,及PID号为“3908”,可以输入命令“knlps.exe -k 3908”将进程中止掉。
四、克隆帐号的检测
严格意义上来说,它已经不是后门木马了。但是他同样是在系统中建立了管理员权限的账号,但是我们查看的却是Guest组的成员,非常容易麻痹管理员。
在这里为大家介绍一款新的帐号克隆检测工具LP_Check,它可以明查秋毫的检查出系统中的克隆用户!
LP_Check的使用极其简单,程序运行后会对注册表及“帐号管理器”中的用户帐号和权限进行对比检测,可以看到程序检测出了刚才Guest帐号有问题,并在列表中以红色三角符号重点标记出来,这时我们就可以打开用户管理窗口将其删除了。
通过介绍相信已经能够让系统恢复的比较安全了,但是要想彻底避免木马的侵害,还是需要对其基础知识加以了解更多精彩教程请关注:xp系统之家 http://www.mfxp.com
回复
使用道具
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
千问
主题
0
回帖
4882万
积分
论坛元老
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
积分
48824836
加好友
发消息
回复楼主
返回列表
问答
热门排行
1
请问怎样把PDF格式转化为纯文本格式?
2
qq飞车紫钻VIP1有专属任务吗
3
恶童日记:第三谎言txt全集下载
4
我是内江的,下学期要上初二了,但成绩太差。我妈要我降级
5
Gulf Shore Line 歌词
6
甄秀珍的《翡翠谷》 歌词
7
台湾的饶舌歌手
8
我阳历1979年7月22日下午4点多生的,请问我五行属什么
9
《哭泣的石头》txt全集下载
10
看看我适合什么头发,别说我娘,谁说我和谁急!
11
米仓千寻的《Snow White》 歌词
12
艾维多萘敏维滴眼液使用过程中眼红,之后视线模糊,还能继续使用么?我是近视,医生开的药
13
帮忙看看 这玉镯子是真的吗?谢谢
14
电脑配置,我想配置一台电脑主机,能玩魔兽世界看高清电影的,不知道CPU,主板,显卡,硬盘,内存,需...
15
Leaving for the Flatlands 歌词
16
Don Williams的《No Problem》 歌词
17
松浦美佳的《Reset》 歌词
18
上海初中补习班初三英语课程老师有好的介绍吗?孩子一直对英语学习没有强烈的热情哎?
19
Silver Turns to Gold 歌词
20
新装修的房子,用简易的甲醛测试纸测下超标很严重。。。。真可怕。。。。用些茶叶梗,植物之类的有效果
21
炖肉时将肉焯水后是放在热水里还是放在冷水里
22
王威胜的《星和》 歌词
23
We Should Only Have Time for Love 歌词
24
Jessica Andrews的《Karma》 歌词
25
多尼克F1乒乓球胶皮软度的弹性大还是中度的弹性大,求懂得人,详细解答
26
Lisa Lois的《Smoke》 歌词
27
火影忍者546集 547集 548集高清版什么时候出?
28
17课《少年闰土》和我的《伯父鲁迅先生》
29
伱猜。。
30
dota2痛苦女王出装和玩法
31
如何正确运营好五金批发
32
ASIAN KUNG-FU GENERATION的《融雪》 歌词
33
哦买噶的歌词
34
东西买贵了 能投诉吗
35
Jojo Mayer & Nerve的《Far》 歌词
36
サイエンスフィクション 歌词
37
天书奇谈宝石攻略。天书奇谈徽章攻略。天书奇谈装备攻略。
38
ASIAN KUNG-FU GENERATION的《深呼吸》 歌词
39
请问有感冒、喉咙痛、有荨麻疹、小儿血小板体检结果635 什么问题?
40
东圃摆地摊的有没?我想向你们学习点经验,可以带我一下吗?
41
毛珂的《月亮河》 歌词
42
Vaiduokliai 歌词
43
甲状腺站位会不会引起胸闷?
44
旋耳创怎么治
45
大连辽宁师范大学继续教育学院
46
麻辣隔壁1,2季中的片头曲,片尾曲,插曲都是什么名字
47
银音的日文发音是啥?貌似是原创人物,怎么读?
48
我才十多岁时发现我的那个比别人的要小。我就心想我人还小,但是我到了别人的年龄才发自己小弟弟还是那样
49
已知直线ax-y+1=0和直线2x+3y=0互相垂直,那么实数a等于多少? 具体过程
50
我注册的一个itunes帐号
[email protected]
在itunes里可以登录,为什么在163邮箱登录界面不能登录呢
51
梦へのポジション 歌词
52
为什么我一上初中就圧力好大,才刚上初中圧力就大,现在知识这么简单!!
53
Mocking Bird (2002 - Remaster) 歌词
54
qq飞车里的A车米格好不好啊?
55
汶川大地震浙江捐款了多少!?
56
Mocking Bird (May 1970 Version) 歌词
57
唐骏欧铃赛菱c版
58
求魔兽争霸DNF的地图
59
Lady Loves (2002 - Remaster) 歌词
60
成都哪儿有卖客厅吊灯的?而且价格比较便宜,地点最好靠近火车北站。
61
巴黎欧莱雅white perfect programme适合什么年龄段使用
62
我剪的短寸怎么和别人不一样
63
Jazztronik的《Piano》 歌词
64
英雄国度修真者用什么武器
65
千姻紫黛小说txt全集免费下载
66
谁看过妖精的尾巴176?
67
《霸爱躲不过》txt全集下载
68
雅漾的保湿润肤水用了很干,为什么?
69
2000年12月21日减1992年11月27日等于多少
70
三十一、她背上的伤会留下永久疤痕吗?
71
哪有卖无针注射器的,一支价钱多少
72
铜陵的国企有哪些
73
害怕开学,讨厌老师,讨厌同学,讨厌寝室,害怕开门声讨厌小卖部。要开学了怎么办?
74
求YG ENTERTAINMENT OFFICIAL APP安卓版!!
[email protected]
谢谢谢谢!~
75
Goodbye California 歌词
76
50分 生化危机5高清种子 要高清的
77
荀乃还地 乃是否表判断 ?
78
回乡的我 歌词
79
解梦我梦见我要结婚了
80
类似大宋提刑官宋穿的耽美悬疑小说
81
余天的《恋歌》 歌词
82
爱你这呢深 歌词
83
关于公主的个性签名
84
ケツメイシ的《失恋》 歌词
85
张袁媛的《漂流瓶》 歌词
86
为什么食盐不让私人经营
87
法语电影 <蝴蝶> 主题曲是什么?
88
余天的《乎我醉》 歌词
89
平湖到上海石化城市沙滩怎么乘车 时间大概多少 车费大概多少
90
做你的爱人 歌词
91
a.bridge的《Hey Boy》 歌词
92
移动5元100M是无限流量吗
93
求天籁纸鸢的文,发到
[email protected]
94
nba2k10mp模式中NBA要打几场??
95
6岁儿童得腮腺炎多长时间能好
96
飞扬大陆txt全集下载
97
小小烛光 歌词
98
请团长,鉴定手镯!
99
《玩偶之家》剧中娜拉说“改变到咱们在一块过日子真正像夫妻”,娜拉所说的“真正像夫妻”指的是什么
100
衣袂曳地小说txt全集免费下载