基本介紹
- 中文名：木馬清除大師
- 類型：防毒軟體
- 軟體功能：實時防護
- 認可時間：2009
基本介紹,軟體功能,木馬實時攔截,擴充了病毒庫,使用技巧,監控木馬動作,查殺“熊貓燒香”,查殺“天堂2”盜號木馬,查殺“征途”盜號木馬,監控“灰鴿子”、“阿拉QQ大盜2007”,總結,
基本介紹
木馬清除大師2009是經過公安部認證的國際一流的木馬病毒查殺軟體，十四大實時監控和接近對120萬多種木馬病毒的查殺，使您的電腦如鐵桶一樣密不透風，讓您高枕無憂，真正的御木馬於千里之外。
木馬清除大師2009不僅可以殺木馬，也可以殺病毒，是保護您網上銀行，網路遊戲，聊天軟體密碼的最佳防毒軟體，完美支持ⅥSTA X32以及ⅥSTA X64作業系統，每日都能查殺上千種流行的竊取網路遊戲，股票賬戶，實時聊天軟體等密碼的盜號木馬，並且自帶密碼保險箱工具，可以將您需要保護密碼的程式加入，當您運行該保護程式時，密碼保險箱會攔截所有試圖利用鍵盤記錄，記憶體讀取等方法盜取密碼的程式，完美防止密碼被竊取。木馬清除大師目前還能攔截所有網頁木馬和隨身碟病毒，隨身碟或者移動硬碟一插入就會被自動查殺，再也不會遭受Autorun等木馬的困擾，全面提升網頁木馬監控，不僅可以防範已經出現的網頁木馬，還可以防範由於IE未知漏洞（0 day）造成的網頁木馬攻擊.
木馬清除大師2009深度最佳化病毒查殺引擎，新增程式啟動雙重掃描技術（自主核心技術），每一個試圖運行的程式不僅要經過傳統的特徵碼掃描，還要經過啟發式掃描才能確定是否被放行，可以防止任何有害程式未經允許安裝在用戶電腦上，每日更新大量病毒庫，保證第一時間查殺，目前查殺木馬病毒庫最大！
軟體功能
1．加強對熱門網路遊戲，聊天軟體的密碼保護，每日查殺大量魔獸世界，問道，跑跑卡丁車，夢幻西遊，泡泡堂等網路遊戲，以及MSN,QQ等聊天軟體盜號木馬。
2．十四大實時監控，可以防止任何有害程式安裝在用戶電腦上，而不是被動的等中了木馬後，再掃描清除，實時監控包含：
木馬實時攔截
記憶體實時監控
系統目錄寫入監控
程式執行監控
註冊表實時監控
IE實時監控
重要系統檔案監控
敏感目錄實時監控
蠕蟲實時攔截
網頁木馬攔截
鉤子安裝監控
進程終止監控
隨身碟病毒攔截
進程寫入監控
擴充了病毒庫
目前已經可以查殺120萬餘種有害程式，添加了強制刪除工具，加入了主動防禦模組（HIPS）等功能，並大大降低了
實時監控記憶體和CPU使用，可以對上20萬個有害註冊表項進行安全檢查.
4．軟體自帶該公司開發的免費的盜號木馬專殺，MSN照片蠕蟲專殺，以及灰鴿子專殺工具，並不斷更新，確保用戶電腦不受以上病毒
干擾。
目前對普通用戶危害最大的莫過於盜取網上銀行密碼的木馬了，令人遺憾的是最近出現了大量網上銀行大盜的變種，都能準確截獲用戶登錄網上銀行的密碼，危害性相當大.比如最近出現的卡密網上銀行大盜木馬可以成功竊取大量銀行的用戶名和密碼。
但是令人欣慰的是木馬清除大師已經在第一時間捕捉了上面所述的所有木馬病毒，並全部在最新的病毒資料庫庫中加入查殺，所以請木馬清除大師的註冊用戶立即升級到最新的病毒資料庫，以保障您上網安全。
使用技巧
監控木馬動作
筆者測試前全新安裝了XP SP2作業系統，然後從網路上下載了一些木馬程式。啟動木馬清除大師的監控程式，並以默認設定即“詢問用戶”的方式監測木馬程式的動作。當筆者在系統中植入了搜尋到的幾個小木馬程式讓它們“自由活動”，木馬清除大師很快就彈出警示視窗提醒用戶檢測到木馬在運作，並且依次提醒用戶這些木馬正在進行啟動、寫入程式、偽裝等破壞性動作，彈出的警示視窗是詢問用戶該如何處理
查殺“熊貓燒香”
筆者從網上蒐集到“熊貓燒香”木馬測試樣本，利用木馬清除大師的系統“掃描硬碟”功能，看看它是否能檢測並殺掉“熊貓燒香”木馬。測試後發現木馬清除大師能夠順利的掃描到系統內該木馬並指出木馬所在位置，甚至包括RAR壓縮檔案內的木馬。只是在防毒方面，木馬清除大師只能清除資料夾內的木馬程式（顯示“成功刪除”信息），不能清理RAR壓縮檔內的木馬，只是提示用戶解壓後再清理（，這方面還有待改進。
查殺“天堂2”盜號木馬
可以查殺網遊盜號木馬是木馬清除大師的一大特點，筆者從網上下載了“天堂2殺手”程式用該程式製作了“tiantang2”的木馬。在筆者植入木馬過程，木馬清除大師的監控程式時時彈出警示視窗進行提醒，為了測試筆者選擇了“允許”讓木馬進入系統。（木馬植入完畢，通過系統“任務管理器”可以看到製作的“tiantang2”木馬正在系統中運行。監控程式彈出警示視窗報告這個木馬）
查殺“征途”盜號木馬
為了求證木馬清除大師盜號木馬的查殺能力，筆者又下載“征途密碼尋回者”程式製作這個網遊的盜號木馬。從圖8中，可以看到筆者寫入的征途盜號木馬為“zengtu.dll”，木馬清除大師的監控程式彈出警示視窗阻止該木馬進入。
監控“灰鴿子”、“阿拉QQ大盜2007”
從上面測試木馬清除大師的查殺能力，發現它對某些木馬病毒還算有效，例如熊貓燒香。並且從監控能力來看，木馬清除大師的監控功能是比較強大的。於是，筆者決定再製作流行的“灰鴿子”、“阿拉QQ大盜2007”木馬，再測試一下木馬清除大師的監控功能。
根據前面測試的情況來看以“詢問用戶”監控，木馬清除大師的能力已經不用懷疑，非常不錯。但每次跳出詢問視窗打擾用戶的電腦操作，感覺有些不爽。既然木馬清除大師可以設定監控自動“阻止”、“清除木馬”操作，何不讓它自動處理呢？於是筆者更改了監控設定，讓它自行操作（圖9）此狀態下，筆者開始運行“灰鴿子”程式，發現執行程式後半天沒有反應，估計監控程式在後台自動阻止了“灰鴿子”的運作。筆者退出監控功能，再運行“灰鴿子”就可以打開它工作了
而後，筆者再試試在監控狀態下安裝“阿拉QQ大盜2007”，發現即使運行了監控程式，“阿拉QQ大盜2007”照樣可以工作，自動監控操作無效。最後筆者使用木馬清除大師的“掃描硬碟”功能檢測系統，發現它能夠把“灰鴿子”和“阿拉QQ大盜2007”木馬找出來。
總結
經過多種木馬的檢測、查殺、監控功能測試，對木馬清除大師的工作能力，筆者有幾個方面的結論。從它的優點來看，以默認的“詢問用戶”方式時時監控系統，木馬清除大師非常不錯，用戶有了它可以及時的阻止木馬在電腦中的破壞行為。作為木馬查殺工具，木馬清除大師表現得近乎完美，盜號木馬基本沒有機會在用戶的計算機裡面運行，能很好保護用戶QQ、網路遊戲密碼和銀行帳號的安全，但是軟體查殺壓縮檔的能力還有待提高。
