检测并杀死木马后门的一般步骤

首先，必须准备一些测试工具. 我在这里要使用的是，大多数木马都会将注册表项添加到注册表的启动项中，以便它们可以在启动后从系统启动. 在这里，我们的IceSword将派上用场. IceSword是黑色尖端技术，它适用于Windows2000 / XP / 2003操作系统，用于检测系统背后的黑手. 打开IceSword，单击左侧“查看”选项卡中的“启动组”，您可以一目了然地看到系统中的哪些程序是由系统启动的. 在MM的计算机中，我发现C: /WINNT/System32/Ps.exe已加载到启动项中. 显然，此程序以前从未见过. 图2: 通过检查系统上打开的一些“奇怪”端口，可以找到木马的痕迹. 通常，木马和后门程序将打开系统中的某个端口并开始监视，以便黑客可以随时再次控制您的系统以打开门. 现在，许多木马使用反向连接技术，也就是说，它们没有打开系统中的端口，而是主动连接到黑客预先设置的IP地址. 这使您可以轻松穿透防火墙. MM的计算机现在连接到IP为192.168.136.1的端口4141. 一定有问题！可以初步得出结论，木马具有反向连接功能. 图3: 当我们创建或访问程序时，其最后修改时间和最后访问时间将相应更改. 然后，我们可以使用系统附带的搜索功能来找出异常现象最接近计算机时系统已创建或修改了哪些文件. 在文件夹的工具栏中，单击“搜索”. 不要在“要搜索的文件或文件夹名称”和“包含文件”两列中填写任何关键字；在“搜索选项”中，选择“日期”，因为我是MM号. 计算机开始出现异常，因此我在2005-3-5和2005-3-6之间进行搜索，然后单击“搜索结果立即出来（图4）. 刚刚创建了一个Ps.exe，并且我已经知道该程序是从系统启动的，可以确定这是木马程序，请立即删除它，然后删除相关的注册表项，然后这里的问题已解决，计算机已恢复正常；许认为已安装了防病毒软件，已打开防火墙并已应用所有系统补丁. 即使安全，也无法破坏. 实际上，网络安全对于提高安全意识更为重要，当某人向您发送电子邮件时，他们说附件是一张漂亮的女人的照片，不要轻易打开附件，不要仅仅打开网址别人发送给您的文件. 不要只是接受别人发送给您的文件. 最后，您必须经常拍拍ch并升级防病毒软件.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-292875-1.html