反黑精英--Trojan Ender正式国际版 2.0.0

孙成 · 发表于 2004-2-3 11:52:59

木马克星――Trojan Ender正式国际版 2.0.0 随着网络的快速发展，安全问题越来越重要，在网络给我们带来快乐的同时，异想不到的问题也发生了，这就是网络病毒和木马对计算机系统的破坏，特别是病毒和木马技术的结合，使我们防不胜防，俗话说“魔高一尺，道高一丈”，反黑精英（Trojan Ender）是一款功能强大的木马查杀软件，它可以有效的防范这些木马侵犯，特别是最新推出的反黑精英正式国际版（Trojan Ender V2.0.0）在修补原程序BUG的同时，查杀功能更加完善。 
 
一、强大的木马查杀功能 安装反黑精英正式国际版 2.0.0后，首先要对语言进行设置，程序默认的为英文版，除此之外，它还支持繁体中文版，简体中文版，运行“Trojan Ender“主程序，在主程序窗口中点击”工具――>语言“，选择”simple Chinese”,也就是简体中文版（图一），这样程序操作界面就变成中文了。 木马查杀功能是木马查杀软件的最基本功能，它可以对硬盘、内存等各种存储设备中的木马进行有效的查杀，Trojan Ender查杀操作界面非常简洁（图二），只要钩选其中的相应的查杀选项，如进程内存、硬盘盘符（C、D、E），然后点击“扫描”按钮，就可以对内存和硬盘中的木马进行查杀。但大家一定要注意经常升级木马数据库，这样才能查杀最新的木马，Trojan Ender支持在线升级，点击“工具――－>在线升级”，就可以自动完成程序和木马数据库的更新。 另外，查杀木马要以预防为主，Trojan Ender木马监控器一定要打开，这样就可以实时监控系统免受木马的感染，默认木马监控器是打开的，如果没打开，点击“监控已停”按钮即可。 
 
二、网络状态监控功能 Trojan Ender还提供网络状态监控功能，网络是木马传播感染的中介，没有网络中介木马就难以生存，因此对计算机系统的网络状态进行监控是非常有效的木马防范手段。 点击“工具――>网络状态”，然后在弹出的“网络状态监视“窗口中（图三），系统中所有进程的网络状态都在其中，而且是在网络层对系统进程进行监控，监控信息非常详细，不管木马使用的是网络层的TCP协议还是UDP协议，木马端口号是某一固定端口号还是若干个可变的端口号，只要木马在系统中运行，Trojan Ender都可以进行监控，而且详细的列出协议类型、本地IP、本地端口、对方IP、对方端口、状态、进程ID、进程名、使用该端口的木马选项，这样木马就再也无处藏身了。如果发现列表中有木马存在，选中该木马选项，然后点击”断开选中连接“按钮和”中止选中连接所对应的进程“按钮，这样就断开木马与网络的连接和结束系统中木马的进程，然后使用Trojan Ender 对系统中的木马进行查杀。 
 
三、 IE修复功能 随着WWW服务器和浏览器技术的成熟，B/S计算模式的流行，大家使用WEB浏览器共享网络资源是件司空见惯的事情，如微软的Internet Explorer浏览器（简称IE），很多木马也利用这种WEB技术嵌在网页中进行传播，在用户使用IE浏览器浏览含有木马恶意代码的网页同时，木马已经悄悄的潜入到你的系统中，并且修改你的IE浏览器的注册表相关选项，手工修改注册表恢复IE浏览器是非常麻烦的，使用Trojan Ender这些问题就迎刃而解了。 （图四）单击“工具――>IE修复“，弹出的”IERepair”窗口，在“IE修复选项”栏中，钩选你想修复的IE参数选项，然后点击“恢复”按钮，就可以修复IE了。 另外，”IERepair”还可以修复IE右键菜单，在“IE右键菜单”列表框中选中想删除的右键选项，然后点击“删除”按钮即可。 
 
四、查看敏感注册表值 
木马入侵系统后，必须通过修改注册表的某些敏感值才能加载自身的运行，如在注册表的启动项中为木马添加启动键值，Trojan Ender为我们提供了查看、删除、恢复这些敏感注册表值的功能。 （图五）单击“工具――>查看敏感注册表值”，在弹出的“查看敏感注册表值”框体中，列出系统所有的敏感注册表值，这样我们就很容易发现哪些注册表项目被木马修改了，木马在启动项中添加了哪些项目，如果发现有被木马修改和添加的注册表项目，选中该项目，然后点击“恢复/删除”按钮，就可以修复注册表。 
 
五、进程管理 现在木马的隐藏技术越来越高，很多木马采用DLL技术，把木马功能压缩在DLL文件中，它本身不能直接运行，需要系统进程进行调用，这种木马非常诡秘，即使你发现了木马的存在也很难中止它运行，Trojan Ender的进程管理器为我们提供中止这种木马的功能。 （图六）点击“工具――>进程管理”，在弹出的“进程管理器”中的进程列表框中选中调用DLL木马的进程，然后在下面的模块名列表框中找到DLL木马模块，然后点击“卸载选中DLL模块”按钮，这样就中止了DLL木马文件的调用，然后使用Trojan Ender的木马查杀功能查杀DLL木马，或则手工删除这些DLL木马文件。 
 
六、系统优化功能 现在很多用户已经接入Internet,但很多系统的默认设置是很不合理的，而且存在很多安全隐患，如使用不同网络接入Internet时MTU最佳数值(最大传输数据单元)是不同的，系统默认不能防范IPC$匿名连接，Trojan Ender的系统优化功能就可以解决这些问题。 （图七）点击“工具――>系统优化”，在弹出的“系统优化”窗口中，单击相应的优化选项按钮，重启操作系统后，就可以完成优化设置，如果想把系统还原到原来的状态也很简单，点击“还原所有设置到使用软件前”按钮，重启系统后即可。 Trojan Ender木马查杀软件还有很多其他功能，由于篇幅的关系，不能一一详解了，有兴趣的朋友不防从“<a target=_blank href=http://www.isecsoft.com/cngb/>http://www.isecsoft.com/cngb/</a>”下载最新的反黑精英――Trojan Ender 正式国际版 2.0.0试试，您一定会受益匪浅。 
 
<img src="../leadbbsfile/UBBicon/em10.GIF" width=20 height=20 align=absmiddle border=0>

		自动登录	找回密码
密码			会员注册