木马防线：一切木马都是纸老虎

11.启动项管理

　　查看和管理随服务器启动的应用程序。支持列出windows系统中的随机启动项目，包括系统和软件加载后的启动项详细信息。你可以利用此功能修改自启动项配置，发现可疑的自启动程序并关闭它。并且可以通过右键“刷新”启动项列表，和直接利用“文件上报到安天”功能把可疑启动项上报给安天实验室。如果去除系统中加载的自启动项，可以选中某项自启动项然后去除启动项前面的标记（如图18）。

图18，启动项管理

12.端口进程管理

　　显示系统中所有开放的端口、以及使用这些端口的进程，还可以中止指定进程。通过查看协议、本地IP、本地端口、程序路径情况，可以发现可疑程序打开了某个端口，这个工具对于发现客户端/服务器端后门工具是非常有用的（如图19）。

图19，端口进程管理

　　小编提示：
　　通过补丁信息功能对系统的检测，你可以对系统及软件进行升级，以便及时修补漏洞。在这里，你还能看到示补丁安装情况、级别及描述信息等（如图20）。

图20，补丁信息

　　在这一篇文章中，我主要是跟大家一起先来认识木马防线2005+，更深一层的应用我们在以后的日子里再学习吧。

上一页  [1] [2] [3] [4] [5] [6] [7] [8]