|
引用 | 编辑
lens690
2006-10-18 20:12 |
楼主
▼ |
||
x0
那，要如何判断自己的电脑是否正常？ 说真的，无从判断，一般来说，就靠着线上一些免费扫瞄的软体(Adaware、spyware Doctor、Spybot等)，或线上扫瞄来告知，那对于电脑上，是否真有些蛛丝马迹可以探询的呢？ 一般来说，是有的，但在这，只能举出部分自己碰过的实例，无法做举证，但对于目前间谍程式越来越先进，就不知自己的这些方式，是否适用了。这里，还需要大家帮忙，把自己的经验写下来啰～ 1.使用cmd(命令提示字元)，怎用呢？「开始」「执行」「cmd」「确认」。 这有何用途？这边，只能判断是否有异常，但真正要解，可能还是要详细的去看工作管理员或其他扫瞄方式。如何判断？在＞符号之后，随便输入一些字，若输入字的时候，一个字一个自显示出来得很快，那代表正常，但若是输入的时候，打了一堆字，顿了一下，才一个字一个字出来，那就代表有问题。 基本上，这个方式，对于「趋势科技」一个名为「TROJ_LINGAGE.*」类型的病毒有效，这个的危害程度不明，但实际上曾经在处理的电脑之中，找到不少这类的状况，实际探索了以后，发现在处理序中，真的有「伪装」的处理序存在。 2.定时察看「启动程式」内有无没有「Publisher」的软体，一般「Publisher」会显示类似「Microsoft Corporation」的字样，若没有，就可能有问题。这方式，可以使用「autoruns」这套软体察看。官方网站 3.随时注意 C:\Windows\system32\drivers\etc\host 此档的内容及大小是否有被修改，若有，也可能有问题。 4.使用「msconfig」工具，察看启动的设定是否有被修改，开机时是否有不明软体启动。 5.进入 C:\windows 及 C:\windows\system32 目录下，看是否有最近才建立的档案，附档名为DLL、EXE、COM、PIF、BAT等可执行档案，若有，也有可能有问题... 6.随时察看「工作管理员」是否有Iexplorer.exe在内，若没有再开启网页，或不是使用IE的使用者，处理序中有这个执行档，就很有可能是有问题，因为他要透过IE来传输资料或更新资料，所以，这时就该小心了。 7.其他方法....等有想到，再来续贴啰...   x1
|
|||
