一些安全工具的簡單操作 (轉)

PuPu

前言
當然，簡單操做而已。如果版友有更好的意見歡迎提出。

Autoruns 介紹
下載點
Autoruns為一款管理開機的軟體，可以用來查找開機自動運行的程式。此軟體最大的特色為在系統乾淨的情況下可以備份日誌，等到系統中木馬時，再拿出來比對。

1.下載執行後產生如下圖所示


2.找到File，下拉SAVE，備份一乾淨系統開機日誌，軟體預設存檔檔名為AutoRuns.txt。
當然如果你不確定系統是否乾淨或根本確認有毒，也可以將日誌貼出，供版友檢查。





3.當系統發生疑似有木馬時拿出來比對。
  點選File，下拉Compare。



  找到原先備份的檔案以作比對。此處備份的檔案為AutoRuns.txt


4.軟體比對前後檔案後，將異動的項目以綠色標示出。



5.如確定為惡意項目，滑鼠游標移至該項目，右鍵點選該項目，按下"Delete"，刪除該項目。



6.如果不確定是否為惡意項目，也可以通過Google尋找相關訊息。
   滑鼠游標移至該項目，右鍵點選該項目，按下"Goolge"。