雷火电竞官网-中国知名电竞赛事平台

當下軟件園 / 匯聚當下最新最酷的軟件下載站!
當下軟件園

您的位置: 首頁 > 安全相關 > 系統監視 > ESET SysInspector(電腦系統檢測工具) V1.2.042.0 官方中文版
  ESET SysInspector中文版是一款非常實用的系統檢測軟件,通過該款軟件,用戶能夠非常深入的檢測系統,更深層次的分析你的操作系統的各個方面,包括進程、登記內容、啟動項、網絡連接等信息。

ESET SysInspector中文版
 

【功能介紹】

  1、界面所包含的信息
  打開界面后,我們看到一個“花紅柳綠”的界面,但是不要小看這些顏色,因為它們代表不同的風險等級,具體含義。ESET SysInspector界面所包含的信息可以看出,基本上,綠色代表安全和良好,橙色代表未知和有一定的風險,紅色代表危險(不是絕對的,還要結合其它工具以決定是否是真的風險)。
  2、單擊左側的項目,就會展開詳細信息
  這是打開正在運行的進程時,打開的項,黃色代表有可能風險。
  3、單擊左側可能存在風險的進程,右邊就會顯示出加載的模塊信息
  其中可能存在風險模塊用不同顏色標明,單擊相應模塊,下方顯示加載DLL的文件指紋 SHA1信息,寫入修改時間等,便于進行比對。
  4、風險的篩選技巧
  對于綠色的項我們不必擔心;對于橙色的項,我們只需留心;對于危險的項(紅色),我們就該費費心了。單擊篩選拖動塊,就可以篩選出相應風險等級的項了。
  5、啟動組和外殼程序打開命令:
  可以非常清晰的看出啟動組加載的情況,定位惡意程序啟動的位置和嵌入外殼的打開命令,MediaPlayer的外殼程序打開命令。
  6、外殼程序執行鉤子
  許多木馬和間諜軟件光顧的地方:(但殺軟也會如此做,不要草木皆兵)這里顯示了一個叫做deskpan.dll的風險項,可以看出,它很有可能被木馬或者間諜軟件感染,ESET用橙色提示你要留心,但這不一定表明已經被感染,我到國內的網站搜索了一下,發現如下信息:deskpan.dll不是木馬病毒。可能是個自動彈出廣告的動態聯接庫。建義將其刪除。運行注冊表,選擇 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run將右邊的 deskpan.dll刪除。不會影響系統的。屬于垃圾動態聯接庫。(如果有的話,大家不“必對號入座”,在此僅用于舉例)。
  7、Hosts反黑
  先介紹一點基礎:
  可以通過修改Hosts文件屏蔽惡意網站:
  現在有很多網站不經過用戶同意就將各種各樣的插件安裝到你的計算機中,其中有些說不定就是木馬或病毒。對于這些網站我們可以利用Hosts把該網站的域名映射到錯誤的IP或本地計算機的IP,這樣就不用訪問了。在WINDOWSX系統中,約定127.0.0.1為本地計算機的IP地址, 0.0.0.0是錯誤的IP地址。
  如果,我們在Hosts中,寫入以下內容:
  127.0.0.1 # 要屏蔽的網站 A
  0.0.0.0 # 要屏蔽的網站 B
  這樣,計算機解析域名 A和 B時,就解析到本機IP或錯誤的IP,達到了屏蔽網站A 和B的目的。
  這里是ESET能帶給我們的信息,包括可能的惡意網址,大家可以看一下我們自己的Hosts文件,危險的項,說明該網站很可能是惡意網站!
  另外,要看清前一列的地址,如果不是127.0.0.1或者0.0.0.0,那就要小心了。
  比如,惡意軟件向Hosts文件添加:127.0.0.1 網址,那么ESET的主網站在該機器上就打不開了,如果是殺軟更新地址,那么殺軟就無法更新了。
  8、最后說一下文件信息
  這里列出了一些關鍵文件的信息和其安全程度,對那些善于修改系統文件的病毒(間諜),我們可以順藤摸瓜,找到它的孽根!

軟件特別說明

該款軟件為32位版本,想要下載64位的話,請點擊:ESET SysInspector x64中文版

標簽: 系統檢測 系統保護

網友評論
回頂部 去下載

關于本站|下載幫助|下載聲明|軟件發布|聯系我們

Copyright ? 2005-2024 m.obymc.com.All rights reserved.

浙ICP備2024132706號-1 浙公網安備33038102330474號