熊蓋站 - 首頁

  Plurk Twitter    

» 您尚未 登入註冊 | 說明 | 娛樂中心 | 點歌 | 聊天留言 | 最新 | 精華 | 論壇 | 資訊 | 首頁 | 影音模式

以文本方式查看主題

-  熊蓋站 (http://localhost/phpwind//index.php)
--  軟體資訊 (http://localhost/phpwind//thread.php?fid=19&page=)
--  不用防木馬程式就可以自己掃木馬(限XP) (http://localhost/phpwind//read.php?fid=19&tid=13091)


--  作者:andy6989
--  發佈時間:2005 09 16 6:19 AM

--  不用防木馬程式就可以自己掃木馬(限XP)


請在系統所在以外的磁碟機上(例如:除了C槽、光碟機、燒錄機的槽,其他的槽都可以,虛擬光碟機,不建議使用)範例如下:

1.在(E:/)建立一個(資料夾),檔案名為(clean),
在clean資料夾裡,(新增文字文件)檔名為(clean),
連點clean文字文件,進到clean文字文件後並輸入下列兩行指令:

dir C:\Windows\System32\*.exe > E:\clean\exelist.txt
dir C:\Windows\System32\*.dll > E:\clean\dlllist.txt

2.輸入完後按出(檔案)功能表並在(另存新檔)上按一下滑鼠左鍵,
隨後切換到剛才建立的(E:/clean)資料夾(或者你自行設定的資料夾),
在(存檔類型)下拉選單中選擇(所有檔案),再於(檔名)框中輸入(clean.bat)並按下(儲存)。

3.接著再開啟文字文件視窗,然後在輸入下列四道指令:

dir C:\Windows\System32\*.exe > E:\clean\exelist1.txt
dir C:\Windows\System32\*.dll > E:\clean\dlllist1.txt
fc exelist.txt exelist1.txt > exe.txt
fc dlllist.txt dlllist1.txt > dll.txt

4.輸入之後也是要進行(另存新檔)的動作,請依舊切換到剛才建立的(clean)資料夾,
選擇(所有檔案)並且將檔名設定成(check.bat),在按下(儲存)進行存檔。

5.在電腦運作正常的時候,開啟(檔案總管),並切換到剛才建立的(clean)資料夾,
在(clean.bat)檔案上連續按滑鼠左鍵,
執行之後就會將目前系統的DLL和EXE檔案分別製作成(dlllist.exe)和(exelist.exe)清單檔案。

6.如果你覺得電腦開始出現一些不正常的現象,想要檢查是否有可疑木馬程式入侵時,
則在(check.bat)檔案上連點滑鼠左鍵,執行之後將會出現(dll.txt)和(exe.txt)兩個檔案,
開啟這兩個檔案,就可以得知是否有來路不明的檔案放置到系統資料夾,如此就可以查出是否有木馬程式了。


v 最新文章        熊蓋站為自由討論論壇,所有個人行為或言論不代表本站立場。文章內容如有涉及侵權請聯絡我們,將立即刪除相關文章資料        v 精華文章

               

奇摩搜尋
完全比對 模糊比對

線上收看: 景點即時影像 | 線上查詢: 火車時刻表最上方

    Powered by 熊蓋站  Code © 2005-2017 Plurk Twitter 
讀取秒數Time 0.014439 second(s),query:2 Gzip enabled
   現在時間是 2024-11-27 18:29