Joeyta備忘記

:: 管理

9 Posts :: 0 Stories :: 9 Comments :: 0 Trackbacks

本備忘記主要是簡介 windows firewall 作為起點,
使用 Trendmicro 的進(jìn)行網(wǎng)上掃描,
及利用 HiJackThis 刪除 tracking cookies 及回復(fù) registry.
並備忘一些常用的防毒軟件.

開始備忘記：

Windows firewall：
Windows firewall 只能對針對網(wǎng)卡及應(yīng)用程式進(jìn)行簡單的防護(hù)工作,
開啟防火牆如下所示

進(jìn)入 "例外" panel 可針對應(yīng)用程式, 協(xié)定(protocol) 及服務(wù)(port) 進(jìn)行防護(hù).
如下圖所示

進(jìn)入 "進(jìn)階" panel 可針對網(wǎng)卡進(jìn)行防護(hù).
如下圖所示

使用 trendmicro.com 網(wǎng)址掃描病毒：
進(jìn)入
http://housecall65.trendmicro.com/
按 [[Launch HouseCall]], 如下圖所示

然後按 [[Starting HouseCall]], 如下圖所示
可以選擇 Java-based HouseCall kernel 或 Browser plugin
按下 Java-base HouseCall kernel 的 [[Starting HouseCall]]

如果沒有安裝 JRE, 便會出現(xiàn)如下圖所示安裝畫面, 然後按 {安裝}

當(dāng)出現(xiàn)如下圖所示信任 Applet 畫面, 按 {是}

然後便會進(jìn)入如下圖掃描選項,
為節(jié)省時間, 選擇 "Scan individual selected folders only for malware"

掃描完成後, 便會檢查出如下圖所示 malware,
按 [[Clear now]] 清除 malware

使用 HiJackThis 進(jìn)行掃描：
下載 HiJackThis.exe 直接雙擊執(zhí)行, 如下圖所示
http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe

按 [[Do a system scan only]], 如下圖所示

按 [[Info]] 檢視 HiJackThis 代碼解析, 如下圖所示

O4 - Enumeration of suspicious autoloading Registry entries
它在每次開機(jī)時就會執(zhí)行其程式, 一來拖慢系統(tǒng)開機(jī), 二來拖慢系統(tǒng)運作.
可以選擇不喜歡的 O4, 然後按 [[Fix checked]]
就會從 registry 刪除並備份,

按 [[Main menu]] 返回主畫面, 然後按 [[view the list of backups]]
可以 restore 被刪除的 registry, 如下圖所示