- 註冊時間
- 2006-10-22
- 最後登錄
- 2009-9-7
- 主題
- 查看
- 積分
- 37
- 閱讀權限
- 20
- 文章
- 8
- 相冊
- 0
- 日誌
- 0
狀態︰
離線 
|
請在系統所在以外的磁碟機上(例如:除了C槽、光碟機、燒錄機的槽，其他的槽都可以，虛擬光碟機，不建議使用)範例如下:
１．在(E:/)建立一個(資料夾)，檔案名為(clean)，
在clean資料夾裡，(新增文字文件)檔名為(clean)，
連點clean文字文件，進到clean文字文件後並輸入下列兩行指令:
dir C:\Windows\System32\*.exe > E:\clean\exelist.txt
dir C:\Windows\System32\*.dll > E:\clean\dlllist.txt
２．輸入完後按出(檔案)功能表並在(另存新檔)上按一下滑鼠左鍵，
隨後切換到剛才建立的(E:/clean)資料夾(或者你自行設定的資料夾)，
在(存檔類型)下拉選單中選擇(所有檔案)，再於(檔名)框中輸入(clean.bat)並按下(儲存)。
３．接著再開啟文字文件視窗，然後在輸入下列四道指令:
dir C:\Windows\System32\*.exe > E:\clean\exelist1.txt
dir C:\Windows\System32\*.dll > E:\clean\dlllist1.txt
fc exelist.txt exelist1.txt > exe.txt
fc dlllist.txt dlllist1.txt > dll.txt
４．輸入之後也是要進行(另存新檔)的動作，請依舊切換到剛才建立的(clean)資料夾，
選擇(所有檔案)並且將檔名設定成(check.bat)，在按下(儲存)進行存檔。
５．在電腦運作正常的時候，開啟(檔案總管)，並切換到剛才建立的(clean)資料夾，
在(clean.bat)檔案上連續按滑鼠左鍵，
執行之後就會將目前系統的DLL和EXE檔案分別製作成(dlllist.exe)和(exelist.exe)清單檔案。
６．如果你覺得電腦開始出現一些不正常的現象，想要檢查是否有可疑木馬程式入侵時，
則在(check.bat)檔案上連點滑鼠左鍵，執行之後將會出現(dll.txt)和(exe.txt)兩個檔案，
開啟這兩個檔案，就可以得知是否有來路不明的檔案放置到系統資料夾，如此就可以查出是否有木馬程式了 |
|
發表於 2006-10-25 18:52:37
x 
