为什么要“手工”查杀木马呢?答案是因为偶不信任,不信任什么?不信任自动杀毒杀木马软件告诉我的结果,它们说我的电脑很干净没有病毒木马,但事实是电脑越来越难用、不但速度慢还弹广告;还有,新病毒木马出来了,我又很幸运的中招了,但这时专杀工具还未出来。所以我们要手工查杀。
怎么知道电脑中是否有病毒或木马呢?
答案是:检查。
用什么检查?专业工具!
检查什么?依次检查这几项:启动项、进程、模块、内核、服务函数、联网情况与端口。
如何检查?
我来就是教你的!
这里以CNNIC为例来讲解全套的木马所采用的技术及破解之道,为什么以它为例,因为它用的技术比较高级并且是木马经常会采用的,真的很高级么?不信你可以去网上搜啊~看看都是如何评价它所采用的技术的。
第一项,我们先检测启动项:
如上图所示:我们找到了可疑的启动项。(把拉条向下拉还会看到七八个可疑的)
所用的查找工具其功能需满足以下两点:
1、能够对找到的启动项进行数字签名认证,以防木马改成与系统一样的名字蒙混过关。
2、能对付木马的各种隐藏启动项的技术,以防隐藏型木马被漏查。(什么样的工具能对付什么样的技术,请稍等,我会在后面讲解木马的隐藏技术时详细解释)
第二项,我们再检查进程。