目前网络上最猖獗的病毒估计非木马程序莫数了,2005年木马程序的攻击性也有了很大的加强,在进(计算机爱好者,学习计算机基础,电脑入门,请到本站http://www.upzxt.com32.exe”打开 “系统信息”,展开“软件环境/加载的模块”,然后选择“文件/导出”把它备份成文本文件,需要时再备份一个进行对比即可。

4)查看可疑端口

所有的木马只要进行连接,接收/发送数据则必然会打开端口,dll木马也不例外,这里我们使用netstat命令查看开启的端口u盘装win7系统步骤。我们在命令行窗口中输入“netstat -an”显示出显示所有的连接和侦听端口。proto是指连接使用的协议名称,local address是本地计算机的ip地址和连接正在使用的端口号,foreign address是连接该端口的远程计算机的ip地址和端口号,state则是表明tcp连接的状态。windows xp所带的netstat命令比以前的版本多了一个-o参数,使用这个参数就可以把端口与进程对应起来。输入“netstat /u盘装win7系统步骤?”可以显示该命令的其它参数。

接着我们可以通过分析所打开的端口,将范围缩小到具体的进程上,然后使用进程分析软件,例如“windows优化大师”目录下的winprocess.exe程序,来查找嵌入其中的木马程序。有些木马会通过端口劫持或者端口重用的方法来进行通信的,一般它们会选择139、80等常用端口,所以大家分析时要多加注意。也可以利用网络嗅探软件(如:commview)来了解打开的端口到底在传输些什么数据。