20CN网络安全小组论坛 - 病毒专区 - 针对网页恶意代码、QQ尾巴、蠕虫、木马

论坛: 病毒专区标题: 针对网页恶意代码、QQ尾巴、蠕虫、木马

作者: lijingxi [lijingxi]

见习版主

图解针对现时流行的网页恶意代码，并对查找QQ尾巴，甚至查找系统内蠕虫/木马都有很大的帮助
首先在“汉化新世纪”下载我汉化的HijaclThis 小软

下载地址： http://www.hanzify.org/index.php?Go=Show::List&ID=5235

执行后见图：

然后点“SCAN” （这不是不能汉化，只是汉化后会因为“汉化过度”出现使用问题）
点“SCAN ”后会出现你机器详细项目内容

如果你是个刚用电脑的新手，或者是一个在办公室的OL，或者是不懂电脑的女生，你大可以点“保存日志” HijaclThis将出现一个正式Log报告，你可以将Log贴到反病毒论坛上，在高手的帮助下，清除恶意代码!

但当你是一个电脑的爱好者，或者还有小小上进心的话，希望自己也能亲手杀掉恶意程序的，我是强烈建议你尽可能独立操作，完成杀毒任务，因为它是汉化版本，你不要告诉我，你不会看中文吧？！

你不懂，没关系，你点“Info”，会进入软件的帮助内容，你会看到�耙幌钅康姆掷嗨得鳎�

见图

还不够详细吗，没关系，只要你选中你要了解的那一项，如软件里O4项，那是关于系统自启动项目的，你先选了列表的O4项，点“ 关于该项目的详细帮助...”

你就可以看到一个较为详细的说明，见图：

当发现有问题的项目时，马上选中有问题的部份，点“立即修复”

OK ，恶意网页，就可以搞定了

当然，其它QQ尾巴/木马之类的，还需要删除相应的病毒文件

慢慢看，仔细用用，你就会懂了，有些时候，一下子还不能确定的项目，你可以根据有疑问的项目里的文件名，找找，看看，查一下是什么东西，然后再下手！
具体的，还可以在网上查找一下。（风之咏者的贴子内有介绍，想要学真本事，就不能懒）

但如果你点了“立即修复”后才发现，原来是搞错了，把一些有用的东西删了，怎办？没关系，HijaclThis可以让你吃“后悔药” ---只要你点击“Config”，会出现HijaclThis的高级设置菜单，其中有“备份”这一项，你会看到你误删除的项目！

图

地主发表时间: 04-06-21 20:09

回复: lijingxi [lijingxi]

见习版主

在“备份”中选上你误删除的项目，点“恢复”就可以了，但要确定是正常的项目才行！

其实HijaclThis的高级设置菜单很丰富的，在“一般”内，HijaclThis已经默认了一些选项，下面是当你发现你的“主页”被改，你想要用什么的“主页”修正，就写上什么的“主页”！

我是选了Google为主页的
看图

一般情况，通过以上的，已经可以搞定大部份的恶意程序！！
但是，有一些比较好玩的木马，如一些高级木马,可以更好的隐藏自己，你在Log上还是找不到，怎么办？
其实，HijaclThis还有一个绝招的，你就在“Config”---“高级设置”内，有一个“生成自启动程序列表”！你先点上“标准的启动列表”，再按“生成自启动程序列表”，HijaclThis就会出现一个自启动程序的Log，你就可以找到木马了！当然，你也可以发贴求助

图