標題:
〔分享〕不用防木馬程式就可以自己掃木馬(限XP)
[打印本頁]
作者:
虛擬光碟
時間:
2006-1-21 03:13 PM
標題:
〔分享〕不用防木馬程式就可以自己掃木馬(限XP)
不用防木馬程式就可以自己掃木馬(限XP)
請在系統所在以外的磁碟機上(例如:除了C槽、光碟機、燒錄機的槽，其他的槽都可以，虛擬光碟機，云𣇷議使用)範例如下:
１．在(E:/)建立一個(資料夾)，檔案名為(clean)，
在clean資料夾裡，(新增文字文件)檔名為(clean)，
連點clean文字文件，進到clean文字文件後並輸入下列兩行指令:
dir C:\Windows\System32\*.exe > E:\clean\exelist.txt
dir C:\Windows\System32\*.dll > E:\clean\dlllist.txt
２．輸入完後按出(檔案)功能表並在(另存新檔)上按一下滑鼠左鍵，
隨後切換到剛才建立的(E:/clean)資料夾(或者你自行設定的資料夾)，
在(存檔類型)下拉選單中選擇(所有檔案)，再於(檔名)框中輸入(clean.bat)並按下(儲存)。
３．接著再開啟文字文件視窗，然後在輸入下列四道指令:
dir C:\Windows\System32\*.exe > E:\clean\exelist1.txt
dir C:\Windows\System32\*.dll > E:\clean\dlllist1.txt
fc exelist.txt exelist1.txt > exe.txt
fc dlllist.txt dlllist1.txt > dll.txt
４．輸入之後也是要進行(另存新檔)的動作，請依舊切換到剛才建立的(clean)資料夾，
選擇(所有檔案)並且將檔名設定成(check.bat)，在按下(儲存)進行存檔。
５．在電腦運作正常的時候，開啟(檔案總管)，並切換到剛才建立的(clean)資料夾，
在(clean.bat)檔案上連續按滑鼠左鍵，
執行之後就會將目前系統的DLL和EXE檔案分別製作成(dlllist.exe)和(exelist.exe)清單檔案。
６．如果你覺得電腦開始出現一些不正常的現象，想要檢查是否有可疑木馬程式入侵時，
則在(check.bat)檔案上連點滑鼠左鍵，執行之後將會出現(dll.txt)和(exe.txt)兩個檔案，
開啟這兩個檔案，就可以得知是否有來路不明的檔案放置到系統資料夾，如此就可以查出是否有木馬程式了。
[
Last edited by TCG on 2006-2-19 at 06:55 PM
]
作者:
闇影疾風
時間:
2006-1-21 04:37 PM
不怎麼容易理解
不過還是謝謝大大分享
作者:
tammys
時間:
2006-1-21 08:27 PM
有這麼方便的防駭方法
一定不能錯過~~謝謝分享
作者:
lkkman
時間:
2006-1-22 05:16 PM
感謝虛擬光碟大大傳授如此方便簡單的方法。
其中 check.bat 的內容有 fc 的指令,可否請教大大您,該指令的意義及功用嗎?謝謝!
作者:
vsop
時間:
2006-1-24 04:19 PM
感謝分享! 如此就可省掉外掛防毒程式 速度也可順暢多了!
作者:
mingchau
時間:
2006-1-25 04:36 PM
以上的方法對木馬程式作用不大，無論如何，多謝大大無私的分享^^
作者:
bekaches
時間:
2006-3-8 10:27 PM
感謝老大無私的分享!!先來寫寫看!!!
作者:
sun678
時間:
2006-3-10 03:23 PM
感謝您辛勞 ........受益良多，感謝您
作者:
patrick_sth
時間:
2006-4-3 12:08 PM
標題:
感謝！
測試完成，說沒有相異之處，這樣表示沒有中木馬吧？
感謝您！
作者:
vivax
時間:
2006-4-6 02:53 AM
我從第2步驟就看不懂了 有人可以教我嗎><
作者:
fanwww123
時間:
2006-4-7 12:21 AM
感謝大大分享~~
學會嚕~
^^
作者:
剎羽
時間:
2006-6-10 03:24 AM
謝謝大大的分享
好像不錯用!!!
作者:
風霧羽
時間:
2006-11-6 03:49 PM
謝謝分享~看不太懂~不過直得試試看
作者:
horeng
時間:
2006-11-16 01:55 AM
試過了謝謝您的分享
但是...利用一些坊間的網路少描網站，還是查到木馬？怎辦？
作者:
sjc0001
時間:
2006-11-19 11:48 AM
不錯哦
可以試試看
至少機本的防護都有了
作者:
mokey1008
時間:
2006-11-26 10:51 AM
謝謝大大的分享-受益良多
作者:
levis50515
時間:
2006-11-27 09:57 AM
非常高深的技巧喔∼∼∼真的事態厲害哪∼∼∼但有防毒軟體還是比較方便一點∼∼∼多謝大大的講解教學
作者:
cc1989
時間:
2007-4-7 10:21 AM
我試了，但怎麼分辨出木馬呀，看不懂？
作者:
chen19640506
時間:
2007-4-7 03:43 PM
雖然不是很懂.....還是謝謝大大分享
作者:
112233我
時間:
2007-4-16 07:47 PM
thank you very much !!!
作者:
tsolmmm
時間:
2007-4-23 05:05 PM
我依樓主的步驟執行且分別儲存為批次檔後,
馬上就會被卡巴警告而後刪除處理,
不知為何會如此呢??
作者:
林維祥
時間:
2007-11-16 12:07 AM
太好了我成功了 謝謝受益良多 看過小心論壇的下載文章後我真的害怕 還好很正常
作者:
tachi
時間:
2007-12-6 12:21 AM
thank you very much !!!
作者:
ful3rmp500
時間:
2007-12-14 05:02 PM
大大好功力，
學起來了。
作者:
f2006033
時間:
2007-12-16 11:42 PM
標題:
感謝分享
感謝您的分享，用這種方式來測試有沒有不一樣的*.exe檔和*.dll檔，比對之下就能讓木馬現形，真是太棒了呀...我也學到怎樣把目錄夾的檔案名稱寫入一個文字檔裡面的dos指令，真心感謝您的傳授....
作者:
vincentfuang
時間:
2008-2-18 05:15 PM
感謝大大,雖看不懂我還是努力的學
作者:
allen891
時間:
2008-2-18 07:37 PM
感謝您的分享謝謝受益良多
作者:
lauyau
時間:
2008-3-16 10:59 PM
看了不是很了解,但還是很感激您的熱心分享.謝謝!
作者:
acarya0516
時間:
2008-4-19 12:27 AM
水水水
乘3水
就是超級水~~
謝大大~
作者:
abcdafgh
時間:
2008-4-27 02:18 AM
小弟在此可以簡單的說明一下這些命令列所代表的意義是什麼
簡單來說，這些步驟就是趁你的系統還是乾淨沒中毒的時候先把系統裡有什麼檔案先記錄下來
然後等到你覺得系統好像怪怪的時候，你就可以把現在系統裡的檔案和之前沒中毒時比較
就知道是否有中毒了
但是，小弟在此不得不說....這個方法的問題太多了
(1) 系統磁區代號不見得是C
使用者也有可能將Windows安裝在代號為C以外的磁區
所以用%SystemRoot%\system32來代替C:\WINDOWS\system32會更為準確
(2) 病毒產生的位置不一定在%SystemRoot%\system32下
%SystemRoot%或著是%SystemRoot%\system32\drivers等等都是病毒可能存在的位置
所有磁區和子目錄都有可能是病毒檔案存在的位置
因此只掃%SystemRoot%\system32是否不夠謹慎?
(3) 和(2)類似的另外一個問題是病毒檔案的檔案類型不見得一定是*.exe或*.dll
像是*.sys、*.com、*.pif，甚至是一些幾乎沒看過的副檔名，例如*.000、*.d1l等等
都有可能是病毒的檔案類型
因此只掃*.exe和*.dll是否不夠謹慎?
(4) dir命令在不加任何參數時所能夠列出的檔案名稱只限於一般的檔案
而不會列出任何隱藏檔或系統檔案
然而，病毒幾乎都會透過改變屬性的方式來隱藏自己
最常見的就是改成系統檔案，像KAVO就是很常見的一個例子
如此一來，不論你再怎麼比對，都看不出來病毒在哪裡
雖然dir /as 可以列出系統檔案，然而如果碰到像Rookit之類的病毒
dir還是要舉雙手投降
(5) 如果中了感染型病毒，則特定副檔名的檔案都會被感染
然而這些被感染的檔案名稱都不會變，因此比較時也看不出不同處
這樣這個方法就沒有用了
另外，像是系統設定或者是註冊鍵值的變動等等，用這個方法也是看不出來
(6) 兩份檔案比較之後，即使的確有不同之處，一般的使用者也很難去判斷該檔案是否為病毒
尤其是在該期間內對系統做了多次存取動作(ex:安裝新程式、系統更新之類的)，更是難以判斷該檔案是否可刪除
(7) 即使使用者確定哪些檔案為病毒，但是怎麼刪除也是一大難題
現今流行的病毒大多會安裝全局鉤子勾住所有系統進程
並透過動態鏈接庫不斷檢查自身是否被刪除
因此如果是一般的電腦使用者，可能最後還是會因為不知該如何刪除
而選擇去安裝防毒軟體來幫忙清除病毒
如此一來這個方法就失去意義了
小弟只是看完這篇有感而發，不是有意要戰
希望樓主大大不要在意啊!
作者:
leo080844995
時間:
2008-7-14 12:19 PM
謝謝謝謝謝謝謝謝謝謝謝謝謝謝謝謝謝謝謝
謝謝謝了了了了謝謝謝謝謝了了了了謝謝謝
謝謝了了了了了了謝謝謝了了了了了了謝謝
謝了了了了了了了了謝了了了了了了了了謝
謝了了了了了了了了了了了了了了了了了謝
謝了了了了了了了了了了了了了了了了了謝
謝了了了了了了了了了了了了了了了了了謝
謝謝了了了了了了了了了了了了了了了謝謝
謝謝謝了了了了了了了了了了了了了謝謝謝
謝謝謝謝了了了了了了了了了了了謝謝謝謝
謝謝謝謝謝了了了了了了了了了謝謝謝謝謝
謝謝謝謝謝謝了了了了了了了謝謝謝謝謝謝
謝謝謝謝謝謝謝了了了了了謝謝謝謝謝謝謝
謝謝謝謝謝謝謝謝了了了謝謝謝謝謝謝謝謝
謝謝謝謝謝謝謝謝謝了謝謝謝謝謝謝謝謝謝
作者:
blueeagle
時間:
2008-7-18 05:45 PM
謝謝大大熱心分享，如此有用的訊息
作者:
bksooopk
時間:
2008-7-29 03:07 AM
大大…不好意思呢…這個樣子…好像有點相沖呢…因為這2個檔案…不能同時存放呢…還是說…我們的步驟錯了呢…可以請你再費心一下嗎？謝謝…
作者:
jmspk
時間:
2008-7-29 10:17 PM
真係西力，偶pc怪得可以，希望可解決，金多謝、、、、、
作者:
ttwtony
時間:
2008-8-24 01:44 PM
弄好了,期待有成果,感謝大大分享
作者:
极限小美
時間:
2008-8-28 12:56 AM
VERY 感謝！如此一來我就不怕網絡木馬！非常感謝！
作者:
littleglin
時間:
2008-8-30 04:35 PM
如果真的這麼簡單的話 防木馬程式開發公司就不用生存了 不過學到了許多電腦技術
作者:
c2546321
時間:
2008-9-19 03:11 PM
這是簡單的比對方法，不過要知道系統是乾淨的才可以做這些比對，如果已經中毒了便不管用了。而且，使用掃毒軟體會比較好。謝謝分享！
作者:
taskh_007978
時間:
2008-11-8 10:28 PM
恩恩 這方法好像不錯喔
感謝大大提供與分享喔!!~
作者:
waterworld
時間:
2010-6-22 03:18 PM
謝謝大大教導又學到壹招謝啦
作者:
oj3299
時間:
2010-6-30 01:38 PM
謝謝大大,您分享這麼好的知識,讓小弟又學了一招
作者:
TNO1
時間:
2010-7-6 02:43 PM
非常感謝分享,下載應用。
作者:
ghost2204
時間:
2010-7-23 09:42 AM
真的有效果嗎
這會是第一次聽說過
好好研究一下，希望能看的懂~
歡迎光臨 網際論壇 (http://centurys.net/)
Powered by Discuz! 2.5
