|
未打卡
会员登录
立即注册
设为首页
加入收藏
微信扫一扫
风格切换
搜索
论坛首页
BBS
廣告合作
win7影子
win10影子
win11影子
找回账号密码
寻求帮助
Help
真牛QQ群
购邀请码
真牛论坛地址永久发布页
论坛
今日新帖
打卡签到
登录
新用户注册
注册
登录
真牛论坛
»
论坛首页
›
【综合广场】
›
PC精品软件
›
如何检查后门软件及强制删除(开辅助必看)
返回列表
查看:
674
|
回复:
2
如何检查后门软件及强制删除(开辅助必看)
[复制链接]
非法程序、
非法程序、
当前离线
牛币
个
雷达卡
发表于 2020-10-1 17:08
|
显示全部楼层
|
阅读模式
非法程序、
2020-10-1 17:08
674
2
显示全部楼层
我们在使用辅助工具的时候,很多时候一不小心就中了作者的招,后台有个软件一直在运行着,监视者你,窃取你电脑上的东西,记录你的游戏账号密码等等,而部分杀毒软件有查杀不出来。导致自己认为软件没有病毒,最终导致自己游戏账号被盗,资料泄露。
那么,今天浪客就教你们怎么查看是不是有后门软件在运行,已经怎么强制删除它。
首先,我们需要用到chunter这个工具
根据自己电脑系统打开,32位的就运行chunter32.exe,64位的就运行chunter64.exe
打开以后,根据箭头指示,点击一下开始运行时间,这样就可以查所有的进程都是在什么时候的。
然后我们就看到了csrss这个进程,进程后门还有个*32,一般如果是系统自身进程的话,后门不会有*32这个标识的。再看他的图标,很明显,这是一个后门软件,所以我们要终止它!
但是,在结束这个进程的时候遇到了问题,这个进程结束后又重新启动了(一般的木马软件都带自动重启,就是你结束了这个进程他还会重新在后台运行)
这时候,我们只需要在结束进程的时候,把结束进程上面结束时删除文件勾选后,再去结束进程,这样结束的同时就能直接把后门软件给删除了,防止他重新启动。
当然了,最简单的方法辨别,开机的时候就运行pchunter64,然后把进程都截张图,然后再去开辅助,如果有后门软件,就打开原来截的图,对比一下,就能找出来多了那个进程,然后在看他是不是后门软件,如果是就结束删除了就好。
当然了,以上方法并不是百分百的能让你查出来是否有后门软件,最好的方法还是推荐大家开影子系统,W10的话可以开影子卫士,W7就影子系统就了。
这样就算了电脑中了病毒也不要怕,重启就完事了。
影子系统:
https://www.zn550.vip/thread-667695-1-1.html
影子卫士:
https://www.zn550.vip/thread-1103500-1-1.html
附件呢给大家打包了Pchunter这款工具,需要的可以下载,也可以自行百度下载。
蓝奏下载:
https://www.lanzoux.com/imgQah2w4pa
天翼下载:
https://cloud.189.cn/t/ZNJNfame2ey2
(访问码:4xc6)
回复
使用道具
举报
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡
3206939060
3206939060
当前离线
牛币
个
雷达卡
发表于 2020-10-1 18:13
|
显示全部楼层
3206939060
2020-10-1 18:13
显示全部楼层
此贴强无敌
qq浏览器屏蔽 告诉大家如何解决
回复
使用道具
举报
显身卡
lkkkrb
lkkkrb
当前离线
牛币
个
雷达卡
发表于 2020-10-2 11:08
|
显示全部楼层
lkkkrb
2020-10-2 11:08
显示全部楼层
好贴支持!
回复
使用道具
举报
显身卡
返回列表
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
返回列表
发新帖
回帖后跳转到最后一页
浏览过的版块
热门单机
更多游戏
综合手游
C-F火线
首页
论坛
登录
发布
资讯
快速回复
返回顶部
返回列表