查看: 4229|回复: 8

[转贴]看看黑客是否光顾过你的电脑

字体大小: 正常放大

marchone

2 主题	0 听众	23 积分

升级 18.95%

该用户从未签到

电梯直达

1^#

发表于 2004-11-27 02:34 |只看该作者 |倒序浏览

|招呼Ta 关注Ta

看到一篇文章，现摘录于此共享之。

黑客病毒发作时什么样？很难说，因为它们发作时的情况多种多样。但是如果你的计算机有以下表现，就很可能染上黑客病毒了。) o. R# ~, @2 x* I4 D6 ^# [; s 0 M8 e% k7 H$ `" m计算机有时死机，有时又重新启动；在没有执行什么*作的时候，却在拼命读写硬盘；系统莫明其妙地对软驱进行搜索；没有运行大的程序，而系统的速度越来越慢，用右键打开【我的电脑】，查看【属性】→【性能】中的【系统资源】正常时一般都在90％以上；用CTRL＋ALT＋DEL调出任务表，发现有多个名字相同的程序在运行，而且可能会随时间的增加而增多。特别是在连入Internet网或是局域网后，如果你的机器有这些现象，就应小心了，当然也有可能是一些其它的病毒在作怪。4 _, M! V* p# z9 E* g $ K" I$ C; e2 K+ @: ^+ x 在清除这些病毒的时候最好用最新的“杀虫剂”以防年久失效。如你手中没有杀毒软件，但是又确有不对劲的地方，是否病毒，还需要你的经验来断定！以下是几个经验： ' d+ A8 ^' Q4 |) v) _% C: a# b 2 N# ?1 c+ u& f1. 查看c:\autoexec.bat与c:\config.sys，这两个文件里有一些系统所需的驱动程序。看看有无加入什么奇特的驱动程序，如有怀疑的对象就在他的前面加上“REM”，恢复时将“REM”去掉就可以了。4 J. H+ D4 ]# x! Y" c# J * z2 }2 i) R8 H2 R- c: D& S" U 2. 再看看Windows目录下的WIN.INI文件中开头的几行： 6 o; C2 F& p, G4 b9 O! T * w$ _5 G6 c8 K+ x- p) e[WINDOWS] 6 L6 m/ o8 V# }8 o0 G9 K, Q) L/ \4 l4 K O7 K/ m/ ~5 X3 H load= & J; W) d: `* E4 } / X4 m* K0 l O! kren=1 z5 L7 t3 ^' x- ?( i/ l 7 Y6 r9 W: _, J; i- J这里放的是启动Windows后自动执行的程序，如中文之星就在这里。黑客病毒note.exe就可能在这儿，如有怀疑的对象就在它前面加上“；”，恢复时将“；”去掉就可以了。" x/ m4 J3 q: @, Y3 U, u; |" e! A) G 6 O1 N$ [- K" Y" Z2 B* Z3. 查看Windows目录下的SYSTEM.INI文件中的这几行： + r7 c% A6 J: {( L5 H. O! L - y. F' H; ]+ m( K, f! a: d[386Enh] 4 H+ O. K! q, f# s9 P9 s6 R; R& H! i) Q device= ' B6 O1 R2 v7 m6 G: A % K4 U8 q% ?1 q! F% k4 J这里一般是放置系统本身和外加的驱动程序。外加的驱动程序一般都用全路径，5 O6 t" N* `6 N8 t$ {" H6 J , I$ O; z" Z, ?. t7 h1 R% F 如：3 Y6 ^$ x5 y. }& ?9 P& O1 }: _ / B$ w5 { P, J7 qdevice=c:\abcd\1234.386 4 v2 m% x, ^7 v4 M! J- [0 \0 ]. ~ A2 Q, S' A) `) B k% A, z 同样如有怀疑的对象就在前面加上“；”，恢复时将“；”去掉。* s& b" _2 j9 E! ^( F4 h 6 O, U' x) d O" t4. 查看开始菜单中的【程序】→【启动】。 7 b$ w j0 F7 }) i: W5 n( U! M# N1 ]* y8 U 这里放的也是启动Windows后自动执行的程序，如有怀疑的对象就在 * R9 I1 W$ O2 B: U! W / q; B* _7 b# a2 r1 OC:\Windows\Start Menu\Programs\启动中将它删除，恢复时从“回收站”恢复。5 f2 ~+ o! _) c # L7 L( V [. F" ~ 5. 在Windows中，查看注册表。在【开始】→【运行】中执行“regedit”。$ ?$ m- l9 P9 r7 c- ~0 p, o0 c: J + s% ]. i3 a" m- G/ n: T在修改以前请一定先做好备份。在注册表中看看。 c( d, I9 G/ w, M - V2 S/ q% J0 f$ L\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\+ U) E' I5 n. F% H % h+ K2 v7 i, t4 H* D; c2 a* iCurrentVersion\RunServices和Run中执行了什么， ' D) O: w' x/ v# ^: z ]2 ]* s% E& J" H' y有名的“back orifice”病毒就在这里。 8 Y+ }8 T5 p- h$ I1 U3 O3 Q7 o 5 p& O; m, {, b: ]7 x+ _* `6. Windows中的执行文件.exe、.com、.dll、.386 ……它们都有可能是黑客病毒或携带者。在系统正常的时候，最好对以上文件做一个备份，有备无患嘛！ 7 @% I; s' ~, w. b0 Y/ K# k ' r3 z& V( b( u1 y. e# [7. 在Windows目录下，看看有无一个名为Winstart.bat的文件。这个文件也是与Autoexec.bat类似的一个自动批处理文件，不过它只能为Windows工作而不能用于DOS下使用。仔细看看其中有无什么你不知道的驱动程序。一般这个自动批处理文件是不会被用到的。如你也怀疑它可以先备份一份，8 T H( @% B% w! @9 r4 H ; @6 W3 X, k+ G: [- o N' A然后将它删除，再重新启动计算机。