ESET SysInspector是一款功能強大的系統檢測軟件,該款軟件專為64位系統用戶打造,能夠幫助用戶非常深入的分析電腦系統的各個方面,包括進程、登記內容、啟動項、網絡連接等信息,讓用戶更加全面更加透明的了解系統,從而保護系統安全以及保證系統運行正常。
【功能介紹】
1、界面所包含的信息
打開界面后,我們看到一個“花紅柳綠”的界面,但是不要小看這些顏色,因為它們代表不同的風險等級,具體含義。ESET SysInspector界面所包含的信息可以看出,基本上,綠色代表安全和良好,橙色代表未知和有一定的風險,紅色代表危險(不是絕對的,還要結合其它工具以決定是否是真的風險)。
2、單擊左側的項目,就會展開詳細信息
這是打開正在運行的進程時,打開的項,黃色代表有可能風險。
3、單擊左側可能存在風險的進程,右邊就會顯示出加載的模塊信息
其中可能存在風險模塊用不同顏色標明,單擊相應模塊,下方顯示加載DLL的文件指紋 SHA1信息,寫入修改時間等,便于進行比對。
4、風險的篩選技巧
對于綠色的項我們不必擔心;對于橙色的項,我們只需留心;對于危險的項(紅色),我們就該費費心了。單擊篩選拖動塊,就可以篩選出相應風險等級的項了。
5、啟動組和外殼程序打開命令:
可以非常清晰的看出啟動組加載的情況,定位惡意程序啟動的位置和嵌入外殼的打開命令,MediaPlayer的外殼程序打開命令。
6、外殼程序執行鉤子
許多木馬和間諜軟件光顧的地方:(但殺軟也會如此做,不要草木皆兵)這里顯示了一個叫做deskpan.dll的風險項,可以看出,它很有可能被木馬或者間諜軟件感染,ESET用橙色提示你要留心,但這不一定表明已經被感染,我到國內的網站搜索了一下,發現如下信息:deskpan.dll不是木馬病毒。可能是個自動彈出廣告的動態聯接庫。建義將其刪除。運行注冊表,選擇 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run將右邊的 deskpan.dll刪除。不會影響系統的。屬于垃圾動態聯接庫。(如果有的話,大家不“必對號入座”,在此僅用于舉例)。
7、Hosts反黑
先介紹一點基礎:
可以通過修改Hosts文件屏蔽惡意網站:
現在有很多網站不經過用戶同意就將各種各樣的插件安裝到你的計算機中,其中有些說不定就是木馬或病毒。對于這些網站我們可以利用Hosts把該網站的域名映射到錯誤的IP或本地計算機的IP,這樣就不用訪問了。在WINDOWSX系統中,約定127.0.0.1為本地計算機的IP地址, 0.0.0.0是錯誤的IP地址。
如果,我們在Hosts中,寫入以下內容:
127.0.0.1 # 要屏蔽的網站 A
0.0.0.0 # 要屏蔽的網站 B
這樣,計算機解析域名 A和 B時,就解析到本機IP或錯誤的IP,達到了屏蔽網站A 和B的目的。
這里是ESET能帶給我們的信息,包括可能的惡意網址,大家可以看一下我們自己的Hosts文件,危險的項,說明該網站很可能是惡意網站!
另外,要看清前一列的地址,如果不是127.0.0.1或者0.0.0.0,那就要小心了。
比如,惡意軟件向Hosts文件添加:127.0.0.1 網址,那么ESET的主網站在該機器上就打不開了,如果是殺軟更新地址,那么殺軟就無法更新了。
8、最后說一下文件信息
這里列出了一些關鍵文件的信息和其安全程度,對那些善于修改系統文件的病毒(間諜),我們可以順藤摸瓜,找到它的孽根!