该实用程序具有任何启动监视器的自动启动位置的最全面的知识,可向您显示哪些程序配置为在系统启动或登录期间运行,以及当您启动各种内置Windows应用程序(如Internet Explorer,Explorer和媒体播放器)时。这些程序和驱动程序包括启动文件夹、RunOnce 和其他注册表项中的程序和驱动程序。自动运行报告资源管理器 shell 扩展、工具栏、浏览器帮助程序对象、Winlogon 通知、自动启动服务等等。自动运行远远超出了其他自动启动实用程序。
自动运行的“隐藏已签名的 Microsoft 条目”选项可帮助您放大已添加到系统中的第三方自动启动映像,并且它支持查看为系统上配置的其他帐户配置的自动启动映像。下载包中还包括一个命令行等效项,可以以 CSV 格式自动输出。
当服务器被攻击后,基本都会留下后门,木马程序等,维护人员就需要找到他们并清除。 而对于木马后门,都需要有一个加载选项,例如直接以程序文件的形式运行,插入其他进程中运行,以服务的形式加载,以activex控件形式加载等。
随后木马病毒肯定会访问网络,从我们检查角度一般需要对运行的进程、启动的加载项、端口连接等方面进行。
使用方法:
打开autoruns后会看到everything栏,此栏列出了自动启动项,如下图。
木马程序是没有数字签名的,我们可以多关注其description和publisher栏,如果都为空,而又不确定是否为木马程序,则可以选中右键search online进行在线搜索,个人认为如果搜索没有相应的名称结果,则木马可能性比较大,毕竟攻击者随意为木马取个名称是搜不出的。
切换到logon栏列出了登录加载项,查看和排除方式与everything类似,autoruns对于木马常用的加载都有列出,everything启动加载,logon登录加载,explorer windows管理器加载,ie浏览器加载,scheduled tasks定时任务加载,services服务加载,drivers设备加载等。
确认木马病毒后可右键选择删除。
本站所有文章,如无特殊说明或标注,均为本站原创发布。
任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。
如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。
评论(0)