Joel's Blog

偶来做一个调查......

正在收集当今市面上能见到的免费滴共享软件，是基于主机的木马查杀类辅助程序，最好是单项功能，例如 IS。

我想收集的这类呢，就是纵向功能强大、功能单一，可针对检测出的结果进行修改、删除操作，还有小巧玲珑的，方便携带，居家旅行之必备用品...................

有如下几种类型可选：

1.检查启动功能强大：例如 autoruns

2.检查rootkit功能：我用过的 rku

3.检查当前系统进程：ProcessExplor等（要可检测出隐藏进程、显示进程调用的dll等）

4.检查当前文件被使用情况：filereg、OpenedFilesView（要可检测出隐藏文件并可对其进行操作）

5.检查端口使用情况：fport等（检测隐藏端口，并可显示端口与进程相对应文件路径）

目前来说，就这样，过路的大哥大姐们，把你知道的，或是用过感觉比较好的留个言，TKS！！