客户端恶意软件（包括引起的网络故障）处理方案

 

客户端恶意软件处理方案

前      言

首先，从威金变种病毒爆发到现在，我们渐渐的发现，杀毒软件的防毒、杀毒机制变得越来越被动了。杀毒软件往往在没有起到作用时，就会受制于病毒，被病毒置于死地。正因为这样，我们必然的要熟练掌握并使用一些功能较强的手动清除工具。

IceSword1.2

   手工查杀极品软件，特别是ROOKIT等技术。

Autoruns

   查询系统开机的所有启动项。

SREng

   系统启动项及功能修复

局域网查看工具

   可以方便的查询MAC地址，配合其它工具使用。

风云防火墙1.25

   ARP防火墙，可以查出ARP攻击源

Filemon

   实时查看哪些进程在读写文件

Procexp

   进程查看工具。

Regmon

   看看是哪些进程在访问注册表

ProcessMonitor

   进程查看工具，是Procexp和Regmon的综合。

 Psexec

   可以使用不同帐户权限运行程序。

Sniffer pro 4.7

   网络数据包嗅探工具

WinsockxpFix

   WINSOCKS修复工具，对系统TCP/IP协议进行初始华

网络指法官

   网络管理软件。

NETCUT

   网络剪刀手，网络管理软件

System Safety Monitor

   系统安全监视软件。极品！

RegWorkshop

   很好的注册表比较工具

RegSnap

   很好的注册表比较工具,除了比较注册表，还有比较系统文件            的功能，相当实用。

360安全卫士

   相当实用恶意软件清理工具。人为查杀有时并不全面。

毒霸清理专家

   同上。互相取长补短。

具体的软件使用方法，以后会更详细的补充。