论文部分内容阅读
以前要查看当前系统有没有运行什么恶毒软件，只需要用三指禅调出进程管理器就好。随着技术的发展，很多坏家伙都会想方设法以模块载入方式躲在正常进程中悄悄地运行。现在。我们又应该如何去发现它们呢?用Wsyscheck吧! 在Wsyscheck的“进程管理”页面中，显示了系统正在运行的进程信息。在这里点击任何一个exe进程，都能够看到它所加载的模块。假如选中当前运行的浏览器进程，我猜你应该会看到一个名为“xunleiBHO_Now.dll”的模块，猜对了吗?别吃惊，我不是未卜先知，因为它就是大名鼎鼎的《迅雷》模块，这年头没装它的人可不多。 系统运行之后需要加载的进程很多，哪些是正常的，哪些又可能受到了病毒木马的侵袭呢?
1 进程列表中。黑色表示正常的系统进程，红色表示非微软进程；而紫色表示虽然进程是微软进程，但其中载有非微软的模块。我们只须要重点查看红色和紫色的进程即可。 2 选择“软件设置”——“校验微软文件签名”项目，在“微软文件校验”一列中会显示校验的结果来。标注为“no”则表示未通过检验，重点检查它们就好。
如果发现了异常之处，我们可以鼠标右键单击可疑的dll模块文件，并且从弹出菜单中选择“卸载模块并删除文件”一项。这时Wsyscheek会尝试先更名再删除，即使删除失败也让该程序下次无法正常启动。如果这种方法无法删除文件，还可以尝试选择弹出菜单中的“添加到重启并删除列表”，确认之后计算机将会重新启动并在进Xwindows系统之前删除选中的d11模块文件。
上面介绍的仅仅是wsyscheck诸多功能的冰山一角，如果辅以程序附带的服务管理、禁止进程与文件创建与监控日志等功能，完全能够掌握系统的一举一动，扫除系统中隐藏的“暗雷”。
WICleanup，专扫你意想不到的系统垃圾
你是否知道，在软件安装过程中，可能会有一些意外的垃圾文件出现在你的硬盘上?对于这些玩意儿，我们可以用WlCleanup(http://www.kztechs.com/wicleanup/index.html)来进行清扫。
Windows Installer是微软推出的软件安装支持工具，不仅微软旗下的软件都采用它，很多第三方软件也通过它来进行软件安装及补丁更新。在安装这些程序的时候，通常会在“Installer”目录中生成安装文件备份以便于日后对程序再次配置，此时如果取消安装或安装失败，Windows Installer就会退出安装流程，但是在“Installer”目录中的文件却没被删除。如果再次运行同一个安装程序，则又会在“c:/Installer”目录中生成新的文件。日积月累，大量无效的备份文件就变成了被人忽视的垃圾文件。由于一般无法识别哪些文件是垃圾文件，哪些文件是正常的文件，而一旦错误删除就会导致某些程序修复时出现意外问题，因此手工清理比较困难。WlCleanup则是解决这一问题的专用工具。 运行WlCleanupUl.exe，先点击“扫描”按键即可对WindowsInstaller遗留的文件进行扫描，并且将无用的垃圾文件显示出来。接着勾选所有垃圾文件前的复选框，并且按下“删除所选文件”按键，这样就能够直接将它们踢出硬盘了。 虽然WlCleanup的功能单一，但是毕竟术业有专攻，特别在清理Windows Installer安装方式遗留下来的垃圾文件更是无出其右者。如果你想真正对系统来一个全方位的大扫除，千万别忘记使用WICleanup帮你清理意想不到的垃圾角落哦!
1 进程列表中。黑色表示正常的系统进程，红色表示非微软进程；而紫色表示虽然进程是微软进程，但其中载有非微软的模块。我们只须要重点查看红色和紫色的进程即可。 2 选择“软件设置”——“校验微软文件签名”项目，在“微软文件校验”一列中会显示校验的结果来。标注为“no”则表示未通过检验，重点检查它们就好。
如果发现了异常之处，我们可以鼠标右键单击可疑的dll模块文件，并且从弹出菜单中选择“卸载模块并删除文件”一项。这时Wsyscheek会尝试先更名再删除，即使删除失败也让该程序下次无法正常启动。如果这种方法无法删除文件，还可以尝试选择弹出菜单中的“添加到重启并删除列表”，确认之后计算机将会重新启动并在进Xwindows系统之前删除选中的d11模块文件。
上面介绍的仅仅是wsyscheck诸多功能的冰山一角，如果辅以程序附带的服务管理、禁止进程与文件创建与监控日志等功能，完全能够掌握系统的一举一动，扫除系统中隐藏的“暗雷”。
WICleanup，专扫你意想不到的系统垃圾
你是否知道，在软件安装过程中，可能会有一些意外的垃圾文件出现在你的硬盘上?对于这些玩意儿，我们可以用WlCleanup(http://www.kztechs.com/wicleanup/index.html)来进行清扫。
Windows Installer是微软推出的软件安装支持工具，不仅微软旗下的软件都采用它，很多第三方软件也通过它来进行软件安装及补丁更新。在安装这些程序的时候，通常会在“Installer”目录中生成安装文件备份以便于日后对程序再次配置，此时如果取消安装或安装失败，Windows Installer就会退出安装流程，但是在“Installer”目录中的文件却没被删除。如果再次运行同一个安装程序，则又会在“c:/Installer”目录中生成新的文件。日积月累，大量无效的备份文件就变成了被人忽视的垃圾文件。由于一般无法识别哪些文件是垃圾文件，哪些文件是正常的文件，而一旦错误删除就会导致某些程序修复时出现意外问题，因此手工清理比较困难。WlCleanup则是解决这一问题的专用工具。 运行WlCleanupUl.exe，先点击“扫描”按键即可对WindowsInstaller遗留的文件进行扫描，并且将无用的垃圾文件显示出来。接着勾选所有垃圾文件前的复选框，并且按下“删除所选文件”按键，这样就能够直接将它们踢出硬盘了。 虽然WlCleanup的功能单一，但是毕竟术业有专攻，特别在清理Windows Installer安装方式遗留下来的垃圾文件更是无出其右者。如果你想真正对系统来一个全方位的大扫除，千万别忘记使用WICleanup帮你清理意想不到的垃圾角落哦!