ESET SysInspector http://www.eset.com/download/sysinspector.php 我大概简单介这软体，因为此软体其实也有其它人写过介绍，但对於使用方法上并没做 说明。简单介绍几点，也许可以帮助需要的人找出中毒时，病毒或木马的踪迹。 1.Running Processes: 在电脑中式各个程式的处理程序，列出该程式的名称与公司，若此程式没有其详细资料 时，会以全色颜色来橘红色来表示。 　 可以在状态(Status)点下选做分类，这样的动作可减少时间在判断程式是否为恶意程式 。所以只要找出资料不全，又是深红色的标示那麽就可列入可疑档案，再针对可疑档案 用Google的方式将档名打上，也许困扰己久的问题就有解答。 2.Network Connections: 若中了木马，那这就更好用了，通常网路会有异常。，这也是判断的指标之一。里头会 列出连线的位置所以只要把会连上网的程式一一过滤，要找出元凶应该不难。 3.Critical Files: 通常会看一下hosts这个部份有没有被增加什麽怪怪的网址，若有的话那就要小心一点了 。有兴趣的人可以进一步参考底下的连结。 　 　「修改hosts档的 Trojan.Qhosts.F木马」 　 http://security.sinica.edu.tw/infosec-web/topicdetail.jsp?id=&f=3&t=139 上面三项是比较简单的检查，希望对大家有帮助。 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.135.73.80