首页 | 邮件资讯 | 技术教程 | 解决方案 | 产品评测 | 邮件人才 | 邮件博客 | 邮件系统论坛 | 软件下载 | 邮件周刊 | 热点专题 | 工具
网络技术 | 操作系统 | 邮件系统 | 客户端 | 电子邮箱 | 反垃圾邮件 | 邮件安全 | 邮件营销 | 移动电邮 | 邮件软件下载 | 电子书下载

邮件网络安全

系统安全 | 邮件软件漏洞 | 攻防技术 | 安全基础 | 病毒公告 | 病毒查杀 | Forefront/TMG/ISA | 防火墙 | 数字签名 |
首页 > 邮件网络安全 > 操作系统安全 > 木马克星――Trojan Ender正式国际版 2.0.0 > 正文

木马克星――Trojan Ender正式国际版 2.0.0

出处:孙成 作者:孙成 时间:2004-2-19 8:57:00
  随着网络的快速发展,安全问题越来越重要,在网络给我们带来快乐的同时,异想不到的问题也发生了,这就是网络病毒和木马对计算机系统的破坏,特别是病毒和木马技术的结合,使我们防不胜防,俗话说“魔高一尺,道高一丈”,反黑精英(Trojan Ender)是一款功能强大的木马查杀软件,它可以有效的防范这些木马侵犯,特别是最新推出的反黑精英正式国际版(Trojan Ender V2.0.0)在修补原程序BUG的同时,查杀功能更加完善。

一、      强大的木马查杀功能
     安装反黑精英正式国际版 2.0.0后,首先要对语言进行设置,程序默认的为英文版,除此之外,它还支持繁体中文版,简体中文版,运行“Trojan Ender“主程序,在主程序窗口中点击”工具――>语言“,选择”simple Chinese”,也就是简体中文版(图一),这样程序操作界面就变成中文了。
     木马查杀功能是木马查杀软件的最基本功能,它可以对硬盘、内存等各种存储设备中的木马进行有效的查杀,Trojan Ender查杀操作界面非常简洁(图二),只要钩选其中的相应的查杀选项,如进程内存、硬盘盘符(C、D、E),然后点击“扫描”按钮,就可以对内存和硬盘中的木马进行查杀。但大家一定要注意经常升级木马数据库,这样才能查杀最新的木马,Trojan Ender支持在线升级,点击“工具――->在线升级”,就可以自动完成程序和木马数据库的更新。
  另外,查杀木马要以预防为主,Trojan Ender木马监控器一定要打开,这样就可以实时监控系统免受木马的感染,默认木马监控器是打开的,如果没打开,点击“监控已停”按钮即可。

二、      网络状态监控功能
 Trojan Ender还提供网络状态监控功能,网络是木马传播感染的中介,没有网络中介木马就难以生存,因此对计算机系统的网络状态进行监控是非常有效的木马防范手段。
  点击“工具――>网络状态”,然后在弹出的“网络状态监视“窗口中(图三),系统中所有进程的网络状态都在其中,而且是在网络层对系统进程进行监控,监控信息非常详细,不管木马使用的是网络层的TCP协议还是UDP协议,木马端口号是某一固定端口号还是若干个可变的端口号,只要木马在系统中运行,Trojan Ender都可以进行监控,而且详细的列出协议类型、本地IP、本地端口、对方IP、对方端口、状态、进程ID、进程名、使用该端口的木马选项,这样木马就再也无处藏身了。如果发现列表中有木马存在,选中该木马选项,然后点击”断开选中连接“按钮和”中止选中连接所对应的进程“按钮,这样就断开木马与网络的连接和结束系统中木马的进程,然后使用Trojan Ender 对系统中的木马进行查杀。

三、      IE修复功能
 随着WWW服务器和浏览器技术的成熟,B/S计算模式的流行,大家使用WEB浏览器共享网络资源是件司空见惯的事情,如微软的Internet Explorer浏览器(简称IE),很多木马也利用这种WEB技术嵌在网页中进行传播,在用户使用IE浏览器浏览含有木马恶意代码的网页同时,木马已经悄悄的潜入到你的系统中,并且修改你的IE浏览器的注册表相关选项,手工修改注册表恢复IE浏览器是非常麻烦的,使用Trojan Ender这些问题就迎刃而解了。
  (图四)单击“工具――>IE修复“,弹出的”IERepair”窗口,在“IE修复选项”栏中,钩选你想修复的IE参数选项,然后点击“恢复”按钮,就可以修复IE了。
  另外,”IERepair”还可以修复IE右键菜单,在“IE右键菜单”列表框中选中想删除的右键选项,然后点击“删除”按钮即可。

四、      查看敏感注册表值
木马入侵系统后,必须通过修改注册表的某些敏感值才能加载自身的运行,如在注册表的启动项中为木马添加启动键值,Trojan Ender为我们提供了查看、删除、恢复这些敏感注册表值的功能。
  (图五)单击“工具――>查看敏感注册表值”,在弹出的“查看敏感注册表值”框体中,列出系统所有的敏感注册表值,这样我们就很容易发现哪些注册表项目被木马修改了,木马在启动项中添加了哪些项目,如果发现有被木马修改和添加的注册表项目,选中该项目,然后点击“恢复/删除”按钮,就可以修复注册表。

五、      进程管理
 现在木马的隐藏技术越来越高,很多木马采用DLL技术,把木马功能压缩在DLL文件中,它本身不能直接运行,需要系统进程进行调用,这种木马非常诡秘,即使你发现了木马的存在也很难中止它运行,Trojan Ender的进程管理器为我们提供中止这种木马的功能。
 (图六)点击“工具――>进程管理”,在弹出的“进程管理器”中的进程列表框中选中调用DLL木马的进程,然后在下面的模块名列表框中找到DLL木马模块,然后点击“卸载选中DLL模块”按钮,这样就中止了DLL木马文件的调用,然后使用Trojan Ender的木马查杀功能查杀DLL木马,或则手工删除这些DLL木马文件。

六、      系统优化功能
  现在很多用户已经接入Internet,但很多系统的默认设置是很不合理的,而且存在很多安全隐患,如使用不同网络接入Internet时MTU最佳数值(最大传输数据单元)是不同的,系统默认不能防范IPC$匿名连接,Trojan Ender的系统优化功能就可以解决这些问题。
  (图七)点击“工具――>系统优化”,在弹出的“系统优化”窗口中,单击相应的优化选项按钮,重启操作系统后,就可以完成优化设置,如果想把系统还原到原来的状态也很简单,点击“还原所有设置到使用软件前”按钮,重启系统后即可。
 
   Trojan Ender木马查杀软件还有很多其他功能,由于篇幅的关系,不能一一详解了,有兴趣的朋友不防从“http://www.isecsoft.com/cngb/”下载最新的反黑精英――Trojan Ender 正式国际版 2.0.0试试,您一定会受益匪浅。
,
相关文章 热门文章
  • exchange排错小工具01 MXtest和smtpsender
  • 开启 IMail 8.1x Refuse NULL <> Senders
  • 新反垃圾邮件技术获支持 优于微软Sender ID
  • postfix中限制认证用户使用的sender address
  • 微软开放Sender ID电子邮件认证技术
  • Sender ID 框架规范概述
  • 微软Sender ID遭到尴尬 两大团体不支持
  • Exchange 2003 SP2 新功能(2):Sender ID
  • C# - MailSender 邮件发送组件源代码 (支持ESMTP, 附件)
  • 简介反垃圾邮件新技术SenderID
  • 新技术前沿:简介反垃圾邮件新技术SenderID
  • 微软发信人认证技术Sender
  • ipc$详细解释大全
  • 利用RPC漏洞入侵服务器
  • 配置策略禁止139/445端口连接
  • 使用windows脚本入侵WINDOWS服务器
  • 木马克星――Trojan Ender正式国际版 2.0.0
  • 让你的终端服务器“固若金汤”
  • 诡秘的DLL木马
  • Windows源码泄露 微软建议用户升级至IE6 SP1
  • 安装Win2003 Server下的Snort
  • 微软最新漏洞公告10号发布 MS04-007最严重
  • 如何配置解决Win2K服务器安全问题
  • 构筑更安全的乐园--Windows安全解决方案解析
  • 自由广告区
     
    最新软件下载
  • SharePoint Server 2010 部署文档
  • Exchange 2010 RTM升级至SP1 教程
  • Exchange 2010 OWA下RBAC实现的组功能...
  • Lync Server 2010 Standard Edition 标..
  • Lync Server 2010 Enterprise Edition...
  • Forefront Endpoint Protection 2010 ...
  • Lync Server 2010 Edge 服务器部署文档
  • 《Exchange 2003专家指南》
  • Mastering Hyper-V Deployment
  • Windows Server 2008 R2 Hyper-V
  • Microsoft Lync Server 2010 Unleashed
  • Windows Server 2008 R2 Unleashed
  • 今日邮件技术文章
  • 腾讯,在创新中演绎互联网“进化论”
  • 华科人 张小龙 (中国第二代程序员 QQ...
  • 微软推出新功能 提高Hotmail密码安全性
  • 快压技巧分享:秒传邮件超大附件
  • 不容忽视的邮件营销数据分析过程中的算..
  • 国内手机邮箱的现状与未来发展——访尚..
  • 易观数据:2011Q2中国手机邮箱市场收入..
  • 穿越时空的爱恋 QQ邮箱音视频及贺卡邮件
  • Hotmail新功能:“我的朋友可能被黑了”
  • 入侵邻居网络发骚扰邮件 美国男子被重..
  • 网易邮箱莫子睿:《非你莫属》招聘多过..
  • 中国电信推广189邮箱绿色账单
  • 最新专题
  • 鸟哥的Linux私房菜之Mail服务器
  • Exchange Server 2010技术专题
  • Windows 7 技术专题
  • Sendmail 邮件系统配置
  • 组建Exchange 2003邮件系统
  • Windows Server 2008 专题
  • ORF 反垃圾邮件系统
  • Exchange Server 2007 专题
  • ISA Server 2006 教程专题
  • Windows Vista 技术专题
  • “黑莓”(BlackBerry)专题
  • Apache James 专题
  • 分类导航
    邮件新闻资讯:
    IT业界 | 邮件服务器 | 邮件趣闻 | 移动电邮
    电子邮箱 | 反垃圾邮件|邮件客户端|网络安全
    行业数据 | 邮件人物 | 网站公告 | 行业法规
    网络技术:
    邮件原理 | 网络协议 | 网络管理 | 传输介质
    线路接入 | 路由接口 | 邮件存储 | 华为3Com
    CISCO技术 | 网络与服务器硬件
    操作系统:
    Windows 9X | Linux&Uinx | Windows NT
    Windows Vista | FreeBSD | 其它操作系统
    邮件服务器:
    程序与开发 | Exchange | Qmail | Postfix
    Sendmail | MDaemon | Domino | Foxmail
    KerioMail | JavaMail | Winwebmail |James
    Merak&VisNetic | CMailServer | WinMail
    金笛邮件系统 | 其它 |
    反垃圾邮件:
    综述| 客户端反垃圾邮件|服务器端反垃圾邮件
    邮件客户端软件:
    Outlook | Foxmail | DreamMail| KooMail
    The bat | 雷鸟 | Eudora |Becky! |Pegasus
    IncrediMail |其它
    电子邮箱: 个人邮箱 | 企业邮箱 |Gmail
    移动电子邮件:服务器 | 客户端 | 技术前沿
    邮件网络安全:
    软件漏洞 | 安全知识 | 病毒公告 |防火墙
    攻防技术 | 病毒查杀| ISA | 数字签名
    邮件营销:
    Email营销 | 网络营销 | 营销技巧 |营销案例
    邮件人才:招聘 | 职场 | 培训 | 指南 | 职场
    解决方案:
    邮件系统|反垃圾邮件 |安全 |移动电邮 |招标
    产品评测:
    邮件系统 |反垃圾邮件 |邮箱 |安全 |客户端
    广告联系 | 合作联系 | 关于我们 | 联系我们 | 繁體中文
    版权所有:邮件技术资讯网©2003-2010 www.5dmail.net, All Rights Reserved
    www.5Dmail.net Web Team   粤ICP备05009143号