[重要通告]如您遇疑難雜癥,本站支持知識付費(fèi)業(yè)務(wù),掃右邊二維碼加博主微信,可節(jié)省您寶貴時間哦!

一位老友前段時間幫企業(yè)清理全公司計算機(jī)中的木馬和病毒，實在多的一踏糊涂又不能重裝系統(tǒng)，而且有些非法程序行為并不是殺毒軟件可以識別的，用殺軟消滅一批后，接下來的問題必須靠人工分析；這就變成了一項超大工程事項；

考慮到絕大多數(shù)程序的行為可以從進(jìn)程和句柄文件中查到蛛絲馬跡，故開發(fā)了監(jiān)控系統(tǒng)文件和進(jìn)程，以及文件進(jìn)程關(guān)聯(lián)的工具，大大減輕了工作量，現(xiàn)在將其功能和界面加以完善后特發(fā)布個新版本，提供給需要的各位朋友；

排查系統(tǒng)非法程序（木馬病毒等）行為監(jiān)控分析得力助手（工具）

1、從監(jiān)控文件入手，當(dāng)監(jiān)控整個c盤時基本上可以找出所有正在操作的文件，可以查看整個系統(tǒng)實時文件的變動記錄，并對文件進(jìn)行查詢刪改等操作，鎖定文件后可以找出哪些進(jìn)程在操控他，排查到實體程序。

2、從監(jiān)控進(jìn)程入手，可以監(jiān)視整個系統(tǒng)進(jìn)程的啟動和退出記錄，鎖定進(jìn)程后可以找出進(jìn)程正在操控的文件，從文件分析實體程序的行為。

3、工具主要為有經(jīng)驗的用戶排查系統(tǒng)問題提供幫助。

4、工具只有一個文件放任何目錄運(yùn)行即可，當(dāng)前提供的是64位版本，32位系統(tǒng)請勿用。

5、更多功能請自己體驗，有好的建議歡迎交流溝通。

排查系統(tǒng)非法程序（木馬病毒等）行為監(jiān)控分析得力助手（工具）下載地址：

問題未解決？付費(fèi)解決問題加Q或微信 2589053300 (即Q號又微信號)右上方掃一掃可加博主微信

所寫所說，是心之所感，思之所悟，行之所得；文當(dāng)無敷衍，落筆求簡潔。 以所舍，求所獲；有所依，方所成！