雷達部屋論壇 - 香港討論區 ! 電台資訊的論壇

標題: [教學]檢查木馬的方法 [打印本頁]

作者: 月。星夜Φ 時間: 2005-3-20 22:56 標題: [教學]檢查木馬的方法

檢查 Registry-Run 執行 C：\ windows \ regdit.exe ，開啟登錄編輯器。

到 HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \

CurrentVersion \ Run 中，看看有沒有不應該自動執行的程式，有的話就要刪除

那字串，木馬程式就不能被自動執行了。檢查 Registry-RunServices 執行 C：\

windows \ regdit.exe ，開啟登錄編輯器。到 HKEY_LOCAL_MACHINE \

Software \ Microsoft \ Windows \ CurrentVersion \ RunServices 中，看看有沒

有不應該自動執行的程式，有的話就要刪除那字串，木馬程式就不能被自動執行

了。檢查 Win.ini 用 C： \ windows \ notepad.exe 打開 C：\ windows \

win.ini 這檔案。檢查在【windows】內有沒有 RUN = xxxx.exe ，若該程式是

不應自動執行的話，就盡快刪除那字串，因為那很可能就是木馬的程式。檢查

system.ini 用 notepad.exe 開啟 C：\ windows \ system.ini。檢查在【boot】

shell=Explorer.exe 後有沒有 xxx.exe，若該程式是不應該被自動執行的話，很

可能就是木馬程式，要趕快刪除此字串。 ※最好是平時就有先記錄以上四種地方

之內容的習慣，以便以後審核方便！且萬一誤刪也有的補救。

作者: 波子 時間: 2005-3-23 18:55

點樣知道個個程式係應唔應該自動執行架~??
我唔係好識

作者: 雷達 時間: 2005-3-23 19:03

其實你係裝任何程式之前最好用防毒查一查就最安全囉

作者: 波子 時間: 2005-3-23 19:40

我之前上網...個網話佢個網之前有木馬..依家冇事...
但係我之前都有上個網...我驚我中左-v-"

作者: 春 時間: 2005-4-29 21:32

太難．．．．．．．

歡迎光臨雷達部屋論壇 - 香港討論區 ! 電台資訊的論壇 (http://bbs.lritat.com/)