微信扫一扫 分享朋友圈

已有 4806 人浏览分享

开启左侧

传奇木马详细防范方法以及常用查杀木马软件

[复制链接]
4806 1

  防治传奇木马首先要能够认识木马,木马分为捆绑在EXE文件上的木马(即通常所说的外挂木马)和网页木马,在你运行外挂和打开网页的时候,木马就种入了你的电脑中,在你进入传奇时,将你的密码和帐号发送到盗号者的邮箱中.

  首先,要在自己的电脑上装上杀毒软件,经常升级,一般的杀毒软件都带有防火墙,一旦发现病毒会自动报警,常用的杀毒软件有金山毒霸2003,瑞星2003,KV3000,偌顿8.0.因为虽然一般的杀毒软件不会认为木马是病毒,但是用捆绑机捆绑后的木马,都会认为是病毒,网页木马也一般逃不过病毒防火墙的防范.

  第二,要在电脑中装上常用的专杀木马的软件.一般的杀木马软件有木马克星,PC绿鹰万能精灵,噬菌体密码防盗专家,超级兔子ms98,其中由于噬菌体密码防盗专家经常会误报,在IE地址栏输入字母也会报告键盘监听,并不太实用.有些比较厉害的木马,杀毒软件没有升级到最新是查不出来的,还有些木马,运行后会自动关闭杀毒软件防火墙,这时候,专杀木马的工具就有用了,用它们可以查出系统进程中的木马,还有些木马,运行后会强制关闭木马克星和绿鹰PC万能精灵.这时候就要用系统进程检查工具,我认为比较好用的是MS98,因为它并不是专杀木马的工具,所以木马都不会强制关闭它,如果你的电脑上已经运行不了木马克星和绿鹰精灵了,那就运行它来检查系统进程,看看有没有可疑的进程,运行这个软件后,里面有一项是自动运行,点开它,出现一个窗口,左边是进程管理,也就是目前正在运行的进程,右边是自动运行,也就是每次开机时自动运行的进程.由于木马运行后都会在系统中留下进程,也会随电脑自动运行,而这时在MS98里的系统进程和随机自动运行的进程都一目了然了,所以也就很好查杀了.找出可疑的进程,终止进程就可以了.下面我根据我防治传奇木马总结出的经验把常见的木马的进程列在下面:

  传奇黑眼睛:

  c:windowsTaskmon32.exe,自动运行进程:Taskmon32

  传奇叛逆:

  c:windowssysteminternet.exe,自动运行进程:Intel

  传奇终结者:

  c:windowsscanrew.exe,自动运行进程:scanrew

  传奇密码使者:

  c:windowssystemcleanmgl.exe和c:windowssystemsticpl.exe

  自动运行进程:Microsoft

  传奇猎手:

  c:windowssystemwinsys.exe,自动运行进程:winsys

  传奇幽灵:

  c:windowsinternet.exe,自动运行进程:internet

  传奇天使:

  c:windowskiss.exe,自动运行进程:kiss

评论 1

可口可乐  V3+  发表于 2008-9-26 22:31 | 显示全部楼层
沙发我的............
您需要登录后才可以回帖 登录 | 注册

本版积分规则

V3+

0

关注

21

粉丝

0

主题
精彩推荐
热门资讯
网友晒图
图文推荐
  • 微信公众平台

  • 扫描访问手机版

Archiver|手机版|小黑屋|水窝ibm

GMT+8, 2024-5-16 18:40 , Processed in 0.067991 second(s), 23 queries .

Powered by Discuz! X3.5

© 2001-2022 Comsenz Inc.