放假放心上网之学习系统安全分析(图)

　　十一七天长假，是不是喜欢没事有事的逛逛网，21世纪网络的社会，拿笔者我来说，一天不上网就感觉到手疼，不舒服，俩天不上网就感到头晕，非要上一会才可以。什么？你说我得了上网综合症，哈哈，当然也可以这么说，但其实只是感觉而已，好了不说别的，说正题，，但只要你上网，那中毒肯定是会不断的，中毒了怎么办？　　　　每次都请我们的杀毒软件法宝吗？但法宝不是万能的，很多顽固急症是杀毒软件也杀不掉的，这个时候你是不是经常请你的临近的朋友，论坛的朋友，一次可以，俩次可以，但N次之后，别人不烦，你自己会不会烦呢？所以什么都要自己学，学着坚强，学着自己分析病毒。本站为你的十一长假带来了7个分析报告，通过这一系列的学习，你会知道原来这个就这么简单！　　　　首先如果你的电脑出现异常了，不要着急，最科学的办法是先用日志扫描工具对你的爱机进行一次全面的扫描，切记胡乱的自己查看任务管理器，看到什么可疑的，就私自的删除，那样非常有可能会把常用的什么服务进程的给删除掉，造成不必要的麻烦。本文就为你推荐俩款系统安全的利器HijackThis 。　　　　软件下载地址（需注册后下载）：http://safebbs.it168.com/viewthread.php?tid=2448&extra=page=1　　　　软件小介绍：　　　　HijackThis是由一位荷兰学生编写，它能够扫描注册表和硬盘上的特定文件，找到一些恶意程序（如恶意网页或蠕虫木马病毒）“劫持”浏览器或注册表的入口，并修复大部分被恶意修改的。　　　　当你在网络的海洋里翱翔的时候，如果突然机器出现了长时间的待机，系统不稳定，遭到恶意网页,那么就需要请我们的HijackThis出来了，很简单，下载，直接双击，会出来个警告页面，见图1，不管它，是是提醒我们如果不熟悉程序不要乱删，很贴心的服务，因为删很容易，到时候再恢复可就难了，进入，可以看到一个页面，见图2，一般我们要选扫描系统并保存日志，当然你也可以直接点扫描系统，然后就会看到如图3，根据这个分析下程序，不必要的将其删除，然后改注册表对应键值就OK 了。　　　　　　　　　　具体如何分析呢？这个就需要我们首先把一些常用的系统进程等熟悉清楚，此外还有其他服务的，再就是杀毒软件的进程了，要做到烂熟于胸，这个吗？这里我就不详细的介绍了，去百度一下，会出来很多连接的可以轻松解决的。　　　　这里我以分析一个日志为例，告诉大家如何分析：　　　　例一：　　　　HijackThis_zww汉化版扫描日志 V1.99.1　　保存于 14:15:47, 日期 2005-9-26　　操作系统： Windows XP SP2 (WinNT 5.01.2600)　　浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)　　　　当前运行的进程：　　　　C:WINDOWSSystem32smss.exe　　C:WINDOWSsystem32winlogon.exe　　C:WINDOWSsystem32services.exe　　C:WINDOWSsystem32lsass.exe　　C:WINDOWSsystem32svchost.exe　　C:WINDOWSSystem32svchost.exe　　C:WINDOWSExplorer.EXE　　C:WINDOWSsystem32spoolsv.exe　　C:Program FilesCommon FilesRealUpdate_OB ealsched.exe　　C:WINDOWSsystem32ctfmon.exe　　C:Program FilesMSN Messengermsnmsgr.exe　　C:KAV6KWatchUI.EXE　　C:Program FilesDuDuDDDClientDuDuAcc.exe　　C:Program FilesDuDuDDDClientdudupros.exe　　C:KAV6MailMon.EXE　　C:KAV6KAVSvc.EXE　　C:KV2004KVSrvXP.exe　　C:WINDOWSSystem32 vsvc32.exe　　C:KAV6KAVPlus.EXE　　C:WINDOWSsystem32wuauclt.exe　　D:qqQQ.exe　　C:Program FilesTencentqqTIMPlatform.exe　　C:Program FilesOutlook Expressmsimn.exe　　C:Program FilesMicrosoft OfficeOFFICE11EXCEL.EXE　　C:Documents and SettingsAdministrator桌面HijackThis1991zwwHijackThis1991zww.exe　　　　O2 - BH AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx　　O2 - BH QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:Program FilesTencentqqQQIEHelper.dll　　O2 - BH QQIEHelper - {5EB7CB50-E375-4718-B4C0-9AD12EFA2F84} - C:WINDOWSSystem32aclayer.dll (file missing)　　O2 - BH DDDMon Class - {6BDE1669-B490-48E3-B668-456314F2D6C3} - C:Program FilesDuDuDddClientdddiemon.dll　　O2 - BH BrowseHelper Class - {80BF4637-D65B-43F3-BB60-C5DD3D5FB7B9} - C:KV2004KvShell.dll　　O2 - BH IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:PROGRA~1FLASHGETjccatch.dll　　O3 - IE工具栏增项: 博采 - {4DA2EE61-6399-4C39-AEB9-0D990E610D29} - C:WINDOWSsystem32BOCAIT~1.DLL (file missing)　　O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:PROGRA~1FLASHGETfgiebar.dll　　O3 - IE工具栏增项: 金山毒霸 - {A9BE2902-C447-420A-BB7F-A5DE921E6138} - C:KAV6KAIEPlus.DLL　　O3 - IE工具栏增项: 完美网译通 - {F43BD772-ABDD-43b7-A96A-3E9E61946EC0} - C:WINDOWSWORLD2TOOLBARhmtoolbar.dll　　O3 - IE工具栏增项: 江民杀毒工具栏 - {B5A34A93-D538-43A7-8371-864CB6148D12} - C:KV2004KvShell.dll　　O4 - 启动项HKLM\Run: [BCUpdate] C:WINDOWSsystem32BCUP.exe　　O4 - 启动项HKLM\Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup 　　O4 - 启动项HKLM\Run: [KAVRUN] C:KAV6KAVRUN.EXE　　O4 - 启动项HKLM\Run: [TkBellExe] "C:Program FilesCommon FilesRealUpdate_OB ealsched.exe" -osboot　　O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe　　O4 - HKCU..Run: [msnmsgr] "C:Program FilesMSN Messengermsnmsgr.exe" /background　　O4 - Global Startup: DuDu加速器.lnk = C:Program FilesDuDuDDDClientDuDuAcc.exe　　O8 - IE右键菜单中的新增项目: &使用DuDu 加速器下载 - res://C:Program FilesDuDuDddClientdddmext.dll/202　　O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:PROGRA~1FLASHGETjc_link.htm　　O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:PROGRA~1FLASHGETjc_all.htm　　O8 - IE右键菜单中的新增项目: 导入当前页到超星阅览器(&A) - C:Program FilesSSREADER36ss_all.htm　　O8 - IE右键菜单中的新增项目: 导入选中部分到超星阅览器(&S) - C:Program FilesSSREADER36ss_select.htm　　O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000　　O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:qqAddPanel.htm　　O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:qqAddEmotion.htm　　O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:qqSendMMS.htm　　O8 - IE右键菜单中的新增项目: 百度-搜索MP3 - res://C:WINDOWSDOWNLO~1BaiduBar.dll/BAIDUMP3.HTM　　O8 - IE右键菜单中的新增项目: 百度-搜索图片 - res://C:WINDOWSDOWNLO~1BaiduBar.dll/BAIDUIMG.HTM　　O8 - IE右键菜单中的新增项目: 百度-搜索新闻 - res://C:WINDOWSDOWNLO~1BaiduBar.dll/BAIDUNEWS.HTM　　O8 - IE右键菜单中的新增项目: 百度-搜索歌词 - res://C:WINDOWSDOWNLO~1BaiduBar.dll/BAIDULYRIC.HTM　　O8 - IE右键菜单中的新增项目: 百度-搜索网页 - res://C:WINDOWSDOWNLO~1BaiduBar.dll/BAIDUSEARCH.HTM　　O8 - IE右键菜单中的新增项目: 百度-搜索贴吧 - res://C:WINDOWSDOWNLO~1BaiduBar.dll/BAIDUPOST.HTM　　O8 - IE右键菜单中的新增项目: 百度-词典搜索 - res://C:Progra~1BaiduarBaiDuBar.dll/BAIDU_DIC.HTM　　O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - C:Program Files浩方对战平台GameClient.exe (file missing)　　O9 - 浏览器额外的按钮: 下载管理 - {3DB9F45E-AA74-4373-A466-C18A9F1C500D} - C:Program FilesDuDuDddClientDuDuAcc.exe　　O9 - 浏览器额外的“工具”菜单项: 下载管理 - {3DB9F45E-AA74-4373-A466-C18A9F1C500D} - C:Program FilesDuDuDddClientDuDuAcc.exe　　O9 - 浏览器额外的按钮: 金山卓越 - {8DE0FCD4-5EB5-11D3-AD25-00002100131B} - url:http://www.joyo.com (file missing)　　O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL　　O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:PROGRA~1FLASHGETflashget.exe　　O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:PROGRA~1FLASHGETflashget.exe　　O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:Program FilesTencentqqQQIEHelper.dll　　O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:Program FilesTencentqqQQIEHelper.dll　　O9 - 浏览器额外的按钮: 金山毒霸网站 - {e1fc9760-7b95-49cd-80b9-8c9e41017b93} - url:http://www.duba.net (file missing)