Windows XP Windows 7 Windows 2003 Windows Vista Windows教程綜合 Linux 系統教程
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟件教程
 Windows教程網 >> Windows XP系統教程 >> 關於XP系統教程 >> 教你找到電腦中隱藏的入侵黑手(1)

教你找到電腦中隱藏的入侵黑手(1)

日期:2017/1/23 17:11:53      編輯:關於XP系統教程

  平時使用電腦的時候也許會遇到這樣的情況:計算機突然死機,有時又自動重新啟動,無端端的少了些文件,發現桌面刷新慢,沒有運行什麼大的程序,硬盤卻在拼命的讀寫,系統也莫明其妙地對軟驅進行搜索,殺毒軟件和防火牆報警,發現系統的速度越來越慢,這時候你就要小心了。
  第一時間反應(養成一個好的習慣往碗可以減少所受的損失):用CTRL+ALT+DEL調出任務表,查看有什麼程序在運行,如發現陌生的程序就要多加注意,一般來說,凡是在任務管理器上的程序都不會對系統的基本運行照成負面影響(注意:這裡說的是基本運行,先和大家說明白,關於這條我是在網絡上關於這個研究的結果),所以大家可以關閉一些可疑的程序來看看,發現一些不正常的情況恢復了正常,那麼就可以初步確定是中了木馬了,發現有多個名字相同的程序在運行,而且可能會隨時間的增加而增多,這也是一種可疑的現象也要特別注意,你這時是在連入Internet網或是局域網後才發現這些現象的話,不要懷疑,動手查看一下吧!,(注:也有可能是其它一些病毒在作怪)

  1 先升級殺毒軟件到最新,對系統進行全面的檢查掃描。

  2 點擊工具→文件夾選項→查看 把隱藏受保護的操作系統文件(推薦)和隱藏已知文件類型的擴展名 這兩項前面的勾去掉,以方便查看。

  3 查看Windows目錄下的WIN.INI文件中開頭的幾行:[WINDOWS] load= ren=這裡放的是啟動Windows自動執行的程序,可以看看對比對比一下。

  4 查看Windows目錄下的SYSTEM.INI文件中的這幾行:[386Enh] device=這裡是放置系統本身和外加的驅動程序。外加的驅動程序一般都用全路徑,如:device=c:\windows\system32\tianyangdemeng.exe(這裡只是打個比方)

  5 查看開始菜單中的「程序」→「啟動」。這裡放的也是啟動Windows自動執行的程序,如果有的話,它就放在C:\Windows\Start Menu\Programs\中,將它保存在較安全的地方後再刪除,需要恢復時在拿出來恢復即可。

  6 在「開始」→「運行」中輸入"MSCONFIG"查看是否有可疑的啟動項,你也許會問,前面不是說了嗎?其實,這兩種方法是不同的,你分別用這兩個方法查看一下就會發現不同了,至於要說更深入點,說實在話,我也不知道。呵呵不要笑話,希望高手出來解答一下!

  7 查看注冊表,在「開始」→「運行」中輸入“REGEDIT”。

  先對注冊表進行備份,才對注冊查看。(一定要養成一個習慣,在修改木文件時,對自己沒有把握的需要先進行備份)

  查看 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices和Run項,看看有沒有可疑的程序。

  查看 HKEY_CLASSES_ROOT\EXEFILE\SHELL\OPEN\COMMAND,看看是否有。EXE文件關聯的木馬,正確值為"%1"%*查看 HKEY_CLASSES_ROOT\INFFILE\SHELL\OPEN\COMMAND,看看是否有。INF文件關聯的木馬,正確值為"SYSTEM ROOT%\SYSTEM32\NOTEPAD.EXE%1查看 HKEY_CLASSES_ROOT\TXTFILE\SHELL\OPEN\COMMAND,看看是否有。TXT文件關聯的木馬,正確值為%SYSTEM ROOT%\SYSTEM32\NOTEPAD.EXE%1啟動CMD,輸入NETSTAT -AN 查看有沒有異常的端口。

  8 Windows中的執行文件。exe、。com、。dll ……它們都有可能是黑客放置的病毒或是黑客病毒的攜帶者。在系統正常的時候,把以上文件做一個備份,到需要的時候就可以寫回去!

  9 在Windows目錄下,看看有無一個名為Winstart.bat的文件。這個文件也是與Autoexec.bat類似的一個自動批處理文件,不過,它只能在Windows工作而不能在DOS下使用。仔細看看有沒有什麼你不知道的驅動程序,把它記錄下來,到百度查一下,一般這個自動批處理文件是不會被用到的。(只能憑經驗判斷了)

Copyright © Windows教程網 All Rights Reserved