[分享]獵殺惡意程式

分享至

[分享]獵殺惡意程式

榮譽勳章：

初學者

點數：0

2009-09-05 10:19:39

請問各位大大，誰有用過autoruns！可以教我嘛!?

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：56
回文時間：2009-09-05 10:23:26

下載網址為： http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx 或者直接在Google打Autoruns也可以找到。程式一開使執行時，會先掃瞄系統中所有程式的啟動項目，取決於項目的多寡可能會花費30秒∼5分鐘，假如希望中斷掃瞄作業，則可以利用鍵盤上的[ESC]按鍵中斷程式的掃瞄作業。掃瞄完畢後，在Autoruns的視窗中會將Windows作業系統內，所有可以啟動應用程式的設定，全部顯示在「Everything」中，並且分門別類的顯示在不同的標籤裡。大家可以依照自己的需要切換至不同的標籤頁，檢視相關項目。基本上Autoruns中的每一個項目假如看不順眼…都可以直接按右鍵砍掉…不是看不順眼啦…是假如覺得可疑的話，都可以砍掉。不過因為這樣的作法太暴力了，所以比較好的建議是可以將該項目前面的勾勾拿掉，等到確定不會有什麼後遺症的時候，再將該項目刪除。

資料來源：

http://cissnet.edu.tw/tribune_04.aspx

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：56
回文時間：2009-09-05 10:20:59

獵殺惡意程式的小幫手 Autoruns 相信大家都曾經有過電腦中毒的經驗，也相信大家都遇過中毒時掃毒軟體不管用的時刻，那...這個時候怎麼辦呢！？自己動手搞定！是每個IT專家都會做的事情，但工欲善其事、必先利其器的道理是不變的，可是有那些好用的小工具可以協助我們獵殺惡意程式呢？基本上所有的惡意程式在植入到受害者的電腦後，都一定會找一個方法，讓電腦重新開機時，惡意程式可以自動啟動。也因此只要可以破解惡意程式自動啟動的方法，那麼惡意程式移除的工作就算已經完成一半了。可是問題在於Windows環境中，可以伴隨著作業系統啟動而順帶啟動程式的設定不下百種，假如一個一個檢查，那要檢查到什麼時候呢？況且設定那麼多，也不知道到底有那些設定是可以用來自動啟動程式的，因此對於IT專家來講，這種作法似乎不太可行∼ 不過所幸的是，Windows大師—Mark Russinovich跟他的好朋友—Bryce Cogswell已經為我們提供了一個好用的工具，那就是—Autoruns。基本上Autoruns這個工具可以將Windows環境中所有用來自動啟動應用程式的設定全部都列出來，藉此IT專家就可以自行判斷那些自動啟動程式的項目是可疑的，然後加以清查、而後清除。Autoruns這個工具有二個版本—圖形版與指令版，在這次的Tips中，我們將以圖形版的使用方式為主。

資料來源：
http://cissnet.edu.tw/tribune_04.aspx