| 三、备份进程和初始进程列表 不管是病毒或者木马，只要侵入到用户系统，都会在其系统内加载木马启动项，以便机器重起后会自动调用到木马。如果你在没有好的办法情况下，在项目列表里盲目的查询，将很难查找出运行的可疑项目。其实我们完全可以给系统做一个备份快照，这样当有木马侵入时，只要拿出前面备份的数据与其后面数据相比，就会很容易发现侵入的可疑木马了。 1.备份自启动 步骤1.打开“运行”对话框，输入“msconfig”命令回车，在弹出的“系统配置实用程序”对话框内，切入到上方“启动”标签后，按下键盘上的Alt+Printscreen组合键，对其编辑区内所有启动项目进行截图。 步骤2.操作完毕后，打开“画图”程序，使用Ctrl+v组合键，或者单击“编辑”菜单里的粘贴选项，将刚才的截图粘贴到画图程序编辑区内，然后将其保存即可。 步骤3.如果你怀疑自己的机器中了病毒或者木马，请先打开事先保存的启动项目截图，然后可以再次进入“系统配置实用程序”对话框的启动页面，与其对比一下便可从中找到破坏系统的罪魁祸首了。 2.备份当前活动进程 如果你的系统刚刚重装，或者能够确保当前系统绝对安全，那么请在开机后不要运行任何程序，只打开“运行”对话框，然后在其文本处输入CMD命令回车，将其命令平台启动。接下来在所弹出的“命令提示符”窗口内，输入“Tasklist /fo:csv >g:\jinchen.csv”命令回车，就会将当前进程列表以CSV格式输出到g:\jinchen.csv文件内。如果以后系统一旦遭受攻击，你可以将刚才输出的文件，以及jinchen1.csv导出，而后在用Excel分别将两个文件打开，做一下比较结果也就会一目了然。 四、为系统请个漏洞“体检员” 系统漏洞多如牛毛，如果光靠手动来检测，不仅速度慢不说，而且很容易遗漏掉某些重要的漏洞。为了能做好系统的全面检测工作，不妨借助外界的安全工具，为自己系统做一次“身体检查”，从而可以让我们更有效的来保护系统。 1.专业检测工具，为你系统做“体检” 虽然网上有很多检测系统漏洞的工具，但是其扫描性质都是一样，无非就是可以快速发现，潜伏在系统里的漏洞隐患。因此这里以“瑞星漏洞扫描”工具为例(下载地址：http://www.4000c.com/downinfo/203.html)。将其从网上下载的本地后，打开“ScanBD”漏洞扫描客户端程序，在弹出的软件操作界面内，点击下面“开始扫描”标签。稍等片刻后，编辑区就会列出系统所存在安全漏洞的具体情况(如图4)，如果要想了解漏洞的详细信息，可以点击“查看详细”标签，进入安全漏洞详细信息页面，然后从中选择你所要了解的漏洞详细信息，即可出现其漏洞的描述，而且还会提供给你防御此漏洞的补丁下载地址。
图4 2.专业网站查洞也疯狂 如果你不想从网上下载工具，也可利用安全厂商网站，为大家提供的在线扫描功能，来对其系统进行安全检测。下面以天网安全在线的扫描功能为例，打开IE浏览器进入到http://pfw.sky.net.cn/scan.html网站页面，点击“马上检测”按钮。稍等一会就会显示出系统当前的安全情况了，不过与其前面安全软件不同的是，它是以图形方式来告诉用户，系统的安全状况。 后记：除了对系统漏洞检测及修补外，为了安全起见最好安装一些，功能强大的杀毒软件，比如：瑞星、卡巴斯基、金山毒霸等杀毒软件，都是清除病毒的好手，从而让其恶意者不敢侵入“雷池半步”!
| 
