本文介绍了如何利用Autoruns工具检测和清除Windows系统中的木马程序。Autoruns能查看启动、activex、登录、服务等多个启动项，通过分析程序的数字签名、描述和发布者等信息，辅助判断是否为恶意软件，并提供了删除功能。
介绍
当服务器被攻击后，基本都会留下后门，木马程序等，维护人员就需要找到他们并清除。 而对于木马后门，都需要有一个加载选项，例如直接以程序文件的形式运行，插入其他进程中运行，以服务的形式加载，以activex控件形式加载等。
随后木马病毒肯定会访问网络，从我们检查角度一般需要对运行的进程、启动的加载项、端口连接等方面进行。
Autoruns可以查看加载在启动、activex、explorer、logon、services等中的木马程序。
使用
打开autoruns后会看到everything栏，此栏列出了自动启动项，如下图。
木马程序是没有数字签名的，我们可以多关注其description和publisher栏，如果都为空，而又不确定是否为木马程序，则可以选中右键search online进行在线搜索ÿ
最低0.47元/天 解锁文章
扫一扫
182
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
