木马工作的原理与检测及删除（三）_电脑软硬件应用网_国内最受关注的计算机应用解决中心

　　　　强烈推荐下载地址!　　　　　　　　http://gt.onlinedown.net/down/iparmor.exe。
　
　　　　2.TDS-3
　　　　TDS全称为Trojan Defence Suite(木马防卫系统)。从名字上就可以知道这是一套对信息安全有要求的电脑用户必备的安全软件。它拥有许多其他反木马软件所不具备的特色功能。由于它功能齐全，选项繁多，如果你是新手的话，你将要花一些时间阅读使用说明，从而熟悉它的强大功能和使用方法。
　　　　网址:http://tds.diamondcs.com.au/

　　　　3.LockDown2000
　　　　这是一套非常优秀的反木马软件包，不仅拥有数量庞大的木马资料库，而且对于很多知名黑客工具的检测也独具特色;它还可以帮助你实时监测你的系统文件变化，运行进程资料以及注册表的修改。更加详细的介绍，可以从它的网站http://www.lockdown2000.com/获得。

　　　　4.TFAK5
　　　　全称为Trojans First Aid Kit，只是一个由SnakByte开发的木马检测软件，拥有许多非常有特色的功能。最出名的一项是它本身可以当作很多知名木马的客户端使用。
　　　　下载地址:http://www.snake-basket.de/tfak/TFAK5.zip

　　　　5.Trojan Remover
　　　　rojan Remover是一个专门用来清除特洛伊木马和自动修复系统文件的工具，能够检查系统登录文件、扫描WIN.INI、SYSTEM.INI和系统登录文件，且扫描完成后会产生Log信息文件，并帮你自动清除特洛伊木马和修复系统文件。下载地址为http://gwbn.onlinedown.net/down/trjsetup.exe.
　
　　　　6.PestPatrol
　　　　此软件不光可以检测数量众多的木马。对于很多黑客软件和间谍软件的检测能力也是一流。
　　　　网址:http://www.saferstite.com/

　　　　7.Tauscan
　　　　Tauscan必备软件之一，其最大特色是可以检测其木马库中没有收录的未知木马，官方主页http://www.agnitum.com/roducts/tauscan　　8.The Cleaner

　　　　8.The Cleaner
　　　　这可能是目前最好的反木马工具，也是目前查木马数量最多的工具软件。The Cleaner可在目前主要的Windows平台如Windows 9x/NT/2000/XP中应用。它最招人喜爱的地方是可以随时自动升级，只要轻点UPDATE按钮即可，不像LOCKDOWN还要查你的密码，绝对是查木马工具的首选。它的实时监控程序TCA可即时显示当前所有运行程序并有详细的描述信息，是你了解系统的好帮手。可到http://newhua.ruyi.com/down/clear3.exe下载。界面如图7-1-5所示。
　　　　9.PC Door Guard　　　　
　　　　是一款木马检测软件，并且允许你监控特定文件和文件夹的读写*作。相关站点:http://www.trojanclinic.com/pdg.html

　　　　10.TrojanHunter
　　　　是一款非常小巧，易于上手的木马检测软件，地址:http//www.mischel.dhs.org/tojanhunter.jsp

　　　　11.LogMonitor
　　　　LogMonitor是非常专业的文件和目录实时监控软件，对你制定的任何文件和目录，都会忠实详尽地记录所有的读写*作。更加难得的是，尽管它功能如此强大，使用却异常简单，任何人都能轻松上手。
　　　　主页:http://logmon.bitrix.ru/logmon/eng/

　　　　12.PrcView
　　　　这是一款专业而强大的进程管理工具，可以非常详细地显示当前系统运行的各个进程的各种信息，包括非常详细的进程初始化数据，进程建立时间，进程版本，所使用的DU名，创建的所有线程的信息，进程的堆和内存分配情况。PrcView还允许你结束一个指定的进程，为特定的线程配上特定的Debug程序等。可以在Win95/Win98/WinNT平台上顺利运行，并且有GUI和命令行两种版本，功能非常强大，强烈推荐使用。
　　　　下载地址:http://Sq.onlinedown.net/down/HAF-PrcView3538-Ronnier.zip

　　　　13.XNetStat
　　　　GUI界面的Windows程序。帮助你监控你机器上所有打开的端口。从该地址可以得到该软件:
　　　　http//packetstormsecurity.org/win/netstat.zip

　　　　14.ConSeal PC FIREWALL　　　　如果你对于TCP/IP等常用网络协议有一定的了解，那么这个防火墙将非常适合你。通过合理的配置，它将非常忠实地把你的计算机置于强大的保护力量之下，详细信息，可以访问:
　　　　http://www.consealfirewall.com/

　　　　15.Filemon
　　　　Filemon是文件监视工具。可监视系统中指定文件运行状况，如指定文件打开了哪个文件，关闭了哪个文件，对哪个文件进行了数据读取等。通过它，你指定监控的文件有任何读、写、打开其他文件的*作那能被它监视下来，并提供完整的报告信息。你可以利用Filemon监控文件系统，以便窥视木马的一举一动。界面如图7-1-6所示。
　　　　下载地址:http://newhua.ruyi.com/down/FILEMON.ZIP

　　　　16.注册表监视工具Regmon等
　　　　注册表监视工具主要有RegShot,Regmon或RegSnap等。在微软*作系统中，众多的设置都存放在注册表中，注册表是Windows的核心数据库，表中存放着各种参数，直接控制着Windows的启动、硬件驱动程序的装载以及一些Windows应用程序的正常运行。在应用软件安装时，有可能将一些必要的信息放进去，如安装时间、使用次数、注册码等，其中也有我们感兴趣的服务端所建键值等信息。RegShot、Regmon或RegSnap就是监视注册表变化的工具，通过它可以了解、监视应用程序在注册表中的动作，我们可以利用它们来监视可疑程序 (很可能是木马服务端程序哦)在注册表中的变化，界面如图7-1-7所示。Regmon下载地址:http://www.newhua.com.cn/down/regmnmtor.exe

最新热点		最新推荐		相关文章
				木马工作的原理与检测及删除（二）木马工作的原理与检测及删除（一）