世界上没有永远的长胜将军,杀毒软件也是一样,其实不少杀软都有“南征北战”的多年经历,不管是在杀敌套路及安全防范方面,功能都极为相似,所以一般黑客只要摸清一个杀软的老底,其他杀软也就会不攻自破。于是我们不得不再次寻找另类的反黑利器,此款软件号称天下第一反黑工具Syscheck,能帮助用户迅速绝杀任何病毒、木马。
一、集众人之所长
Syscheck与众多同行软件一样,都是国产的安全反黑工具,它不仅集合冰刃、SREng等软件的杀毒优点,而且还“别出心裁”推出了,具有强大检测功效的系统分析功能,让其再隐蔽的病毒也可轻松现身,并可进行系统修复、清除病毒等操作。
小提示:Syscheck反黑工具,采用了特殊的检测技术,因此一些杀毒软件可能对其软件,实为危险程序,来给予报警及阻挡提示,这是误报,请大家不要担心。
二、按照进程颜色找木马
首先启动“Syscheck反黑工具”客户端程序,在弹出的软件操作面,点击上方“进程管理” 按钮,此时编辑区就会显示出,当前系统所有运行的系统及其应用进程(如图1)。这里分布了三种不同颜色的进程名称,其中黑色进程代表系统里的安全进程,红色进程则代表应用程序进程,这类进程是不可信任的。因为通常情况下,黑客在其系统里的安装木马,其进程颜色也会变为红色,所以请大家仔细检查此类颜色进程,看看有无可疑进程名出现。如果发现可疑进程,只要勾选其进程名前方的复选框,在单击下方“结束该进程”按钮,便可立即终止其木马运行。
另外最后一种紫色名称的进程,与其前者黑色进程意思相同都是系统进程,只不过这类进程有第三方程序加载或者调用,所以也很有可能被黑客利用。这里选择你要检查的进程,并且勾选下方“模块简洁显示”项,Syscheck反黑工具就会自动隐藏正常的系统DLL文件,这样加载危险的DLL文件进程,就会一目了然的识别出来了。当然倘若你想准确查出其木马的身份及来历,只要选择“该木马进程”标签,并且单击“右键”按钮,选择菜单里的“Google搜索”命令选项,就会自动调用Google搜索该进程文件信息。然后在根据搜索出的资料,百分百确认它是木马进程后,可右键单击模块里的木马文件,在弹出的菜单里选择“卸载并删除”命令(如图2),可将其加载的危险文件从模块里卸载并删除掉。
如果你认为以上清除木马方法过于繁琐,不适合自己及菜鸟使用,可以选择下面为你准备的
“一键清除木马”的方法。这里单击“快速净化”按钮,自动清除进程里的可疑项目,其功能有点像系统还原,会修复系统里第三方加载模块,从而进行全面清洁。