分享一些電腦知識-西雅圖之夜 │愛情公寓交友網站與聊天室

還沒登入愛情公寓嗎？還沒加入愛情公寓嗎？馬上進入公寓和 10,547,363 個住戶交朋友～

紅包抽抽樂！小資變土豪！

素人也能成為明日之星！

移除此區廣告請加入VIP

檔案狀態:

住戶編號:1959272

西雅圖之夜的日記本

快速選單

呃...這支狗真的是..... 《前一篇

後一篇》過年大優惠~~

回應

給他日記貼紙

給他愛的鼓勵

檢舉

篇名: 分享一些電腦知識
作者: 西雅圖之夜	日期: 2011.01.29　　天氣: 　心情:

你的防毒軟體可能掃不到的木馬(教你自己來)

1 惡意病毒： hookit 『鍵盤側錄程式』

視窗左下 → 按開始 → 按尋找 → 選檔案或資料夾 → 名稱輸入 hookit
查詢那邊先找 C 槽然後 d . e . f ( 看你有幾個都要找一次 ) ，然後按立即搜尋讓它搜尋一下，
如有找到此檔，代表你的電腦內有『鍵盤側錄程式』。

處理方式：
對著他點一下，然後按一下 Delete 那顆把它刪掉。

2 惡意程式： smcsvr 『木馬程式』

視窗左下 → 按開始 → 按尋找 → 選檔案或資料夾 → 名稱輸入 smcsvr

如有找到此檔則代表您中了『木馬』，找到 smcsvr 按 Delete 是無法刪除的，因為它會說他正在
執行。

處理方式：

開始 → 執行 → 輸入 msconfig → 按確定 → 選擇最右邊的『啟動』 → 把 SMCsvr.exe ( 有時候有好幾個 )

打勾取消 ( 然後先不要按確定或是套用 ) ，到視窗左下 → 按開始 → 按尋找 →
選檔案或資料夾 → 名稱輸入 smcsvr →
然後搜尋 smcsvr 找到後把它刪除，需重新開機。

3 惡意程式： peep
『此為木馬程式則用做遠端遙控並可傳遞受感染之電腦內任何檔案資料』
用同樣步驟把換成 poop 再搜尋一次，通常會存放在C:\winnt\system32 目錄之下。
處理方式：
找到的檔案不在正常目錄下的都按 Delete 刪除掉，（正常之 explorer.exe 是存放在 c:\winnt 之目錄
之下）， peep.exe 木馬程式則用做遠端遙控並可傳遞受感染之電腦內任何檔案資料。

4 惡意程式： service

於網路連線後以 T C P 方式連線至跳版主機之 5 3 port ，一般 5 3 port 為 D N S 之用。

用同樣步驟把換成 service 再搜尋一次，常之系統檔為 services.exe ，存放於 c:\winnt\system32 目錄之下
，若電腦有 service 或非位於 c:\winnt\system32 目錄下，檔案則可能受到感染。
處理方式：

把不在正常目錄下的檔案，對著他點一下，然後按一下 Delete 那顆把它刪掉。

5 惡意程式： iexplore
該程式改編自知名偷密碼程式之 passwordspy 、 Backdoor.PowerSpider 及 PWSteal.Netsnake ，為知名收集密碼資訊程式的變種，會蒐集受害者所輸入的帳號密碼後以電子郵件方式傳送至中國大陸的某個郵件主機。
用同樣步驟把換成 iexplore 再搜尋一次， iexplore.exe 被置於 c:\windows\system32 目錄中（正常位於 c:\programFiles\InternetExplorer ）
處理方式：
把不在正常目錄下的檔案，對著他點一下，然後按一下 Delete 那顆把它刪掉。

其他異常程式：

包括 exec3.exe 、 r_server.exe 、 hiderun.exe 、

gatec.exe 、 gates.exe 、 gatew.exe 、 nc1.exe 、

radmin.exe 、 hbulot.exe
等已知檔名之惡意程式，另需人工檢核是否有異常程式，如「 *.bat 」及「 *.reg 」通常為駭客
入侵後安裝惡意程式使用之檔案，及 pslist.exe 、 pskill.exe 、 pulist.exe 等 p 開頭之檔案『則為駭客工具檔案』，以上檔案通常存放於 c:\winnt\system32 目錄之下

標籤:

瀏覽次數:34 人氣指數:434 累積鼓勵:20

切換閱讀模式

回應

給他日記貼紙

給他愛的鼓勵

檢舉

給本文愛的鼓勵：