相信大家都听说过特洛伊木马的厉害，如果不小心中了木马，那么别人就可以通过木马来操纵你的计算机，偷看你的私人信息，窃取你的帐号密码，即便是破坏你的硬件也是可能的哦。木马如此可怕，我们该怎么办呢？当然是预防为主了！为此，向你推荐在木马查杀方面颇有影响力的木马克星来查杀木马。
木马克星是国人罗建斌开发的一款防杀木马软件，是专门针对国产木马的软件。该软件是动态监视网络与静态特征字扫描的完美结合，可以查杀3794种国际木马，79种电子邮件木马，保证查杀冰河及黑洞所有版本，可以查杀各种已知QQ木马，对最近非常流行的网络神偷、网吧杀手、键盘幽灵以及捆绑在图片文件中的木马也非常有效。
该软件与另两个防杀木马软件LockDown和The Clean相比较：lockdown和The Clean调用系统int21中断，只要它运行在内存中，就要不停的令cpu执行它的指令，无论任何情况下，均占用一个cpu进程。而木马克星采用监视硬盘技术，不占用cpu负荷，占用系统资源少；LockDown和The Clean误报较多，任何写启动程序运行后，它仍然会提示发现木马，相反对国产的文件关联木马查杀率较低。比较起来木马克星操作更智能，占用系统资源更少，查杀木马更多!
木马克星可以到天极网下载频道下载。下载完毕直接安装即可，安装过程很简单，确定安装路径后一路“NEXT”即可完成安装。我们经常用到的是它的“Option”菜单下的“Scan Locate Disk”和“Scan on Net”这两个功能。顾名思义“Scan Locate Disk”是查杀硬盘上的木马，当它发现硬盘上指定目录有木马存在时，会提示发现木马并报告木马名称，若要清除请选定“Clean trojan”，此时即可安全杀掉发现的木马。点击“Scan on Net”可以觳楸净卸丝冢⑾钟卸丝诖蚩幕崽崾灸衬扯丝诖蚩绻欠钦６丝冢ㄈ鏠Q所开4000端口可视为“正常”端口）此时你就要注意了，你很有可能中了木马！还愣着干什么，赶快检查啊！
网管u家u.bitsCN.com
木马克星使用经验
在使用木马克星与木马的“斗争”过程中，总结了一些木马克星使用经验，拿出来与大家分享。
1、去除使用限制
木马克星是共享软件，只能使用30次，但你可以将注册表HKEY_CURRENT_USER\Software\AngelSoft\iparmor下的"deta"键值删除，就又可以用30次了！
2、免费使用最新版
新版木马克星必须注册才能查杀硬盘上的木马，但其3.3版以前的版本不注册也可以检查硬盘上的木马，3.15版以前的版本不注册不仅能查还能杀木马，利用这些版本之间的特点，我们可以做到免费查杀木马。方法是：下载最新版木马克星，将它安装在与你原来的版本不在同一目录下，比如c:\mmkx下，拷贝c:\mmkx下的virus.300到原来的目录下，覆盖原先的virus.300文件即可。virus.300是木马库文件，有了新版的它，就可随意查杀木马了。
3、查自己的IP地址
不知道怎样查自己的IP地址？用木马克星了。在连线状态下，点击“Option”，单击其中的“Network status view”，工作区中“local ip”下面的就是你的IP。(图1)
网管网www.bitscn.com 4、查看进程
点击“Option”，单击其中的“View System process”，在工作区中就会显示出本机所有进程。有一个奇怪的进程在运行？赶快查查，也许你中了头彩(木马)！(图2)
5、查看启动时运行的程序
点击“Option”，单击其中的“Startup view”，在工作区中就会显示出本机启动时运行的程序了。看看有没有可疑的程序在其中？木马们可是很喜欢在启动时就运行的哦！(图3)
6、注意压缩文件检查
木马克星不能检查压缩文件，因此可能留下查木马的死角。对下载回来的软件要检查是否带有木马，就必须把软件解压缩到某个文件夹下，这样才能准确查杀，堵住死角。
总的感觉是木马克星对付国产木马方面比较在行，较之国外及国内其他查杀木马软件查杀数量要多一些，误报率也要低许多，对付国外木马则与Lockdown等国外软件有一定差距。如今国产木马有越来越多且隐藏、控制手段越来越丰富的趋势（看看冰河及其变种就知道了），对付这样的木马还是用国产的木马克星吧！
网管论坛bbs_bitsCN_com
评论加载中…
