TWed2k - 心得教學區 - [教學]避免電腦成為僵屍傀儡，請依此帖自行檢測

yjmg
銅驢友〔初級〕

．積分： 124
．精華： 1
．文章： 116
．收花： 934 支
．送花： 2 支
．比例： 0
．在線： 2092 小時
．瀏覽： 5650 頁
．註冊： 7442 天
．失蹤： 244 天

#1 : 2007-2-27 11:41 PM 全部回覆	送花 (0) 送出中...

大家應該都經由新聞得知有關僵屍電腦的訊息
請先自行檢測
首先關閉所有會連線的軟體海港俱樂部 (含防護軟體、即時通、印表機監控軟體等)
在開始＞＞執行＞＞鍵入cmd啟動命令字元
接下來使用命令字元鍵入netstat -b
正常來說應該只會有localhost:1110這個通訊阜會打開
如果發現其他的，後面會有使用其他通訊阜的程序（還有連線到的IP...那你完了><）
假設你使用防毒軟體移除木馬後，卻不能刪除
那就重開機按F8進入安全模式，因為木馬的藏身之處就是在regedit(登錄編輯器)中的"run"裡面，而安全模式只會載入基本的系統服務。也就是說，系統根本不會去載入regedit(登錄編輯器)中的"run"裡面相關的值，而木馬在安全模式並不會被啟動

只要找到木馬的檔案之後，也許防毒程式或防木馬程式無法自動解除，但是你這個時候也可以自己刪除了

可是木馬有會重生的特性，真正要清除，必須以DOS開啟命令字元強制刪除該程序(這是一個很有風險的程序，首先要清楚知道檔案位置以及其檔案之副檔名，而且這個刪除動作無法復原，也不會有任何提示)

最後，請再次使用命令字元鍵入netstat -b查詢，看看電腦中還有沒有殘留木馬？

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆