2.1.5 查杀病毒木马黑客常用软件

木马克星是专门针对国产木马的软件，是动态监视网络与静态特征字扫描的完美结合，可以查杀 3759 种国际木马，可以侦测和删除已知和未知的特洛伊木马，保证查杀冰河、黑洞 2001所有版本等国产木马。运行木马克星主程序，即可进入其主界面。

主界面里有两个主要菜单选项“功能”菜单和“查看”菜单。“功能”菜单中的工具就是一般用户用来查杀木马的常用工具。

木马运行以后，程序会自动以原来的病毒库代码进行内存扫描，并在界面右侧很直观地显示出当前内存中是否有木马。如果发现木马，它可以自动清除木马，不需要人工干预。
选择“功能”→“更新病毒库”命令更新病毒库。因为木马更新很快，要及时升级病毒库。
选择“功能”→“扫描内存”命令，再次扫描内存看是否有新的木马驻留内存。
选择“功能”→“扫描硬盘”命令，出现“扫描”界面，选中“清除木马”项，
选择扫描路径后，单击“扫描”按钮即可再次查杀硬盘中的木马。

● iparmor 系统配置

单击“设置”按钮，弹出“iparmoroption”对话框。

选中“随系统启动”复选框，单击“确定”按钮，设置软件与系统同时启动。
选择“木马扫描”选项卡，在此可以设置监视 e-mail 中是否有蠕虫或者是否有黑客试图与您建立连接。选中需要的选项之后，单击“确定”即可。

选择“扫描选项”选项卡，可对扫描的木马种类进行配置。

选择“代理服务器”选项卡，可进行代理服务器的配置。选中“使用代理服务器”选项，在“代理地址”中输入服务器 ip 地址，在“代理端口”中输入端口位置，单击“确定”按钮即可。

● 木马克星查找隐藏木马
前面的功能能够查杀电脑中是否存在已知木马。但若要查找未知木马，则需要使用“查看”菜单中的一些功能命令。
选择“查看”→“启动项目”命令，查看系统中有哪些程序在运行和哪些程序随系统一起启动。

选择“开始”→“运行”命令，输入“msconfig”，单击“确定”按钮，运行系统配置实用程序。
选择“启动”选项卡，取消选中一些可疑程序或是不需要的程序，该启动程序便会被删除。

● 木马克星查看网络状态
选择“查看”→“网络状态”命令，即可对网络连接情况，tcp 协议的 listen 端口，以及每个网络程序读取网络的情况，包括网络程序名、连接的远程 ip 地址和端口进行查看，这样是为了便于用户分析是否有木马连接。同时用户还可以选中“查看”→“日志”命令，查看查杀木
马的记录，并恢复误删除的程序。