痞酷網_PIGOO

 找回密碼
 立即註冊
搜索
查看: 7664|回復: 12

不用防木馬程式就可以自己掃木馬(限XP)

[複製鏈接]
發表於 2008-2-9 01:06:03 | 顯示全部樓層 |閱讀模式
不用防木馬程式就可以自己掃木馬(限XP)


不用防木馬程式就可以自己掃木馬(限XP)

請在系統所在以外的磁碟機上(例如:除了C槽、光碟機、燒錄機的槽,其他的槽都可以,虛擬光碟機)範例如下:

1.在(E:/)建立一個(資料夾),檔案名為(clean),
在clean資料夾裡,(新增文字文件)檔名為(clean),
連點clean文字文件,進到clean文字文件後並輸入下列兩行指令:

dir C:\Windows\System32\*.exe > E:\clean\exelist.txt
dir C:\Windows\System32\*.dll > E:\clean\dlllist.txt

2.輸入完後按出(檔案)功能表並在(另存新檔)上按一下滑鼠左鍵,
隨後切換到剛才建立的(E:/clean)資料夾(或者你自行設定的資料夾),
在(存檔類型)下拉選單中選擇(所有檔案),再於(檔名)框中輸入(clean.bat)並按下(儲存)。

3.接著再開啟文字文件視窗,然後在輸入下列四道指令:

dir C:\Windows\System32\*.exe > E:\clean\exelist1.txt
dir C:\Windows\System32\*.dll > E:\clean\dlllist1.txt
fc exelist.txt exelist1.txt > exe.txt
fc dlllist.txt dlllist1.txt > dll.txt

4.輸入之後也是要進行(另存新檔)的動作,請依舊切換到剛才建立的(clean)資料夾,
選擇(所有檔案)並且將檔名設定成(check.bat),在按下(儲存)進行存檔。


以下內容跟帖回復才能看到
==============================

5.在電腦運作正常的時候,開啟(檔案總管),並切換到剛才建立的(clean)資料夾,
在(clean.bat)檔案上連續按滑鼠左鍵,
執行之後就會將目前系統的DLL和EXE檔案分別製作成(dlllist.exe)和(exelist.exe)清單檔案。

6.如果你覺得電腦開始出現一些不正常的現象,想要檢查是否有可疑木馬程式入侵時,
則在(check.bat)檔案上連點滑鼠左鍵,執行之後將會出現(dll.txt)和(exe.txt)兩個檔案,
開啟這兩個檔案,就可以得知是否有來路不明的檔案放置到系統資料夾,如此就可以查出是否有木馬程式了。
發表於 2008-2-24 03:43:55 | 顯示全部樓層
:sam24  感謝
匿名  發表於 2008-3-11 11:14:30
謝謝 好實用喔 我被木馬困擾很久了
發表於 2009-2-8 00:55:09 | 顯示全部樓層
很感謝ken8836_xw的分享~讓電腦又多依分安全
發表於 2009-3-2 01:26:16 | 顯示全部樓層
步驟有點難哩(對我來說)n_108|

我等等在試看看惹

謝謝分享
發表於 2009-3-22 00:22:51 | 顯示全部樓層
很感謝ken8836_xw的分享~我等等在試看看惹.....謝謝分享
發表於 2009-4-2 08:33:57 | 顯示全部樓層
好簡便的方式...
做起來又快,
果然是一個好方法。
發表於 2009-5-5 05:49:10 | 顯示全部樓層
GOOD!

隨時可以查找多出的DLL和EXE檔,不錯用

至少可先查出異狀了...

先謝了!
發表於 2009-8-13 19:33:53 | 顯示全部樓層
~hm35~ ~hm35~ ~hm35~
發表於 2009-8-13 23:03:18 | 顯示全部樓層
真是奇怪 avast 竟然將這兩個bat檔當成病毒~hm223~
發表於 2009-11-26 21:01:38 | 顯示全部樓層
感謝分享
:) :) :)
發表於 2010-2-10 21:46:19 | 顯示全部樓層
thanks
發表於 2010-5-26 09:22:59 | 顯示全部樓層
謝謝你喔 對於不太懂電腦的我這真是好東西
您需要登錄後才可以回帖 登錄 | 立即註冊

本版積分規則

關閉

站長小叮嚀上一條 /1 下一條

禁閉室|手機版|連繫我們|痞酷網電子技術論壇

GMT+8, 2020-4-3 06:00 PM , Processed in 0.075898 second(s), 17 queries , Gzip On.

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2020, Tencent Cloud.