自我檢驗防木馬最新方法(XP)版

房東：卡哇伊大頭
發表時間：2007-03-04

自我檢驗防木馬最新方法((XP))版

這個木馬程式有些是隱藏檔官方的掃駭程式、 P C 、鐵賽、諾頓、都是掃不出來的。

>★)) 1 惡意病毒：hookit『鍵盤側錄程式』
視窗左下 → 按開始 → 按尋找 → 選檔案或資料夾 → 名稱輸入 hookit
查詢那邊先找 C 槽然後 d . e . f ( 看你有幾個都要找一次 ) ，然後按立即搜尋讓它搜尋一下，如有找到此檔，代表你的電腦內有『鍵盤側錄程式』。
? 處理方式：
對著他點一下，然後按一下 Delete 那顆把它刪掉。

>★)) 2 惡意程式： smcsvr
『木馬程式』
視窗左下 → 按開始 → 按尋找 → 選檔案或資料夾 → 名稱輸入 smcsvr
如有找到此檔則代表您中了『木馬』，找到 smcsvr 按 Delete 是無法刪除的，因為它會說他正在執行。
? 處理方式：
開始 → 執行 → 輸入 msconfig → 按確定 → 選擇最右邊的『啟動』 → 把 SMCsvr.exe ( 有時候有好幾個 ) 打勾取消 ( 然後先不要按確定或是套用 ) ，到視窗左下 → 按開始 → 按尋找 → 選檔案或資料夾 → 名稱輸入 smcsvr →
然後搜尋 smcsvr 找到後把它刪除，需重新開機。

>★)) 3 惡意程式： peep
此為木馬程式則用做遠端遙控並可傳遞受感染之電腦內任何檔案資料。

用同樣步驟把換成 poop 再搜尋一次，通常會存放在 c:\winnt\system32 目錄之下。
? 處理方式：
找到的檔案不在正常目錄下的都按 Delete 刪除掉，（正常之 explorer.exe 是存放在 c:\winnt 之目錄之下）， peep.exe 木馬程式則用做遠端遙控並可傳遞受感染之電腦內任何檔案資料。

>★)) 4 惡意程式： service
於網路連線後以 T C P 方式連線至跳版主機之 5 3 port ，一般 5 3 port 為 D N S 之用。

用同樣步驟把換成 service 再搜尋一次，常之系統檔為 services.exe ，存放於 c:\winnt\system32 目錄之下，若電腦有 service 或非位於 c:\winnt\system32 目錄下，檔案則可能受到感染。
? 處理方式：
把不在正常目錄下的檔案，對著他點一下，然後按一下 Delete 那顆把它刪掉。

>★)) 5 惡意程式： iexplore
該程式改編自知名偷密碼程式之 passwordspy 、 Backdoor.PowerSpider 及 PWSteal.Netsnake ，為知名收集密碼資訊程式的變種，會蒐集受害者所輸入的帳號密碼後以電子郵件方式傳送至中國大陸的某個郵件主機。

用同樣步驟把換成 iexplore 再搜尋一次， iexplore.exe 被置於 c:\windows\system32 目錄中（正常位於 c:\programFiles\InternetExplorer ）
? 處理方式：
把不在正常目錄下的檔案，對著他點一下，然後按一下 Delete 那顆把它刪掉。

>>>《特別注意》<<<
其他異常程式：
包括 exec3.exe 、 r_server.exe 、 hiderun.exe 、
gatec.exe 、 gates.exe 、 gatew.exe 、 nc1.exe 、
radmin.exe 、 hbulot.exe
等已知檔名之惡意程式，另需人工檢核是否有異常程式，如「 *.bat 」及「 *.reg 」通常為駭客入侵後安裝惡意程式使用之檔案，及 pslist.exe 、 pskill.exe 、 pulist.exe 等 p 開頭之檔案『則為駭客工具檔案』，以上檔案通常存放於 c:\winnt\system32 目錄之下。

>希望你們都不要被盜用，花點時間把這些辛苦整理出來的資料看完，並且確實的操作，如不放心，或是操作時候刪錯檔案導致不能開機，請重灌作業系統，並且不要任意的下載任何外掛！

贊助網站

優潔電話清潔公司
清潔公司, 電話清潔, 清潔保養, 電腦清潔, 清潔消毒, 清潔服務, 消毒服務
優潔清潔公司
夏季清潔讓您煥然一新，專業清潔團隊，寶貝家具不受損，輕鬆擁有乾淨居家，守護您的健康環境
清潔公司
清潔公司, 電話清潔, 清潔保養, 電腦清潔, 清潔消毒, 清潔服務, 消毒服務

　共 0 人回應

姓名：

佈告內容：

其他選項:

自我檢驗 防木馬最新方法(XP)版

自我檢驗防木馬最新方法(XP)版