查看: 674|回复: 2

如何检查后门软件及强制删除(开辅助必看)

[复制链接]
发表于 2020-10-1 17:08 | 显示全部楼层 |阅读模式
非法程序、 2020-10-1 17:08 674 2 显示全部楼层
我们在使用辅助工具的时候,很多时候一不小心就中了作者的招,后台有个软件一直在运行着,监视者你,窃取你电脑上的东西,记录你的游戏账号密码等等,而部分杀毒软件有查杀不出来。导致自己认为软件没有病毒,最终导致自己游戏账号被盗,资料泄露。

那么,今天浪客就教你们怎么查看是不是有后门软件在运行,已经怎么强制删除它。

首先,我们需要用到chunter这个工具
8d221601535510.png
根据自己电脑系统打开,32位的就运行chunter32.exe,64位的就运行chunter64.exe

打开以后,根据箭头指示,点击一下开始运行时间,这样就可以查所有的进程都是在什么时候的。
05641601535596.png
然后我们就看到了csrss这个进程,进程后门还有个*32,一般如果是系统自身进程的话,后门不会有*32这个标识的。再看他的图标,很明显,这是一个后门软件,所以我们要终止它!

但是,在结束这个进程的时候遇到了问题,这个进程结束后又重新启动了(一般的木马软件都带自动重启,就是你结束了这个进程他还会重新在后台运行)

这时候,我们只需要在结束进程的时候,把结束进程上面结束时删除文件勾选后,再去结束进程,这样结束的同时就能直接把后门软件给删除了,防止他重新启动。
b62b1601536112.png
当然了,最简单的方法辨别,开机的时候就运行pchunter64,然后把进程都截张图,然后再去开辅助,如果有后门软件,就打开原来截的图,对比一下,就能找出来多了那个进程,然后在看他是不是后门软件,如果是就结束删除了就好。

当然了,以上方法并不是百分百的能让你查出来是否有后门软件,最好的方法还是推荐大家开影子系统,W10的话可以开影子卫士,W7就影子系统就了。

这样就算了电脑中了病毒也不要怕,重启就完事了。

影子系统:https://www.zn550.vip/thread-667695-1-1.html
影子卫士:https://www.zn550.vip/thread-1103500-1-1.html
附件呢给大家打包了Pchunter这款工具,需要的可以下载,也可以自行百度下载。

蓝奏下载:https://www.lanzoux.com/imgQah2w4pa

天翼下载:https://cloud.189.cn/t/ZNJNfame2ey2(访问码:4xc6)

发表于 2020-10-1 18:13 | 显示全部楼层
3206939060 2020-10-1 18:13 显示全部楼层
此贴强无敌
回复

使用道具 举报

发表于 2020-10-2 11:08 | 显示全部楼层
lkkkrb 2020-10-2 11:08 显示全部楼层
好贴支持!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则 返回列表 发新帖

快速回复 返回顶部 返回列表