|
第二步，重点突破
作战目标：攻克暗堡，彻底查杀无间道
菜鸟专用：微点主动防御
高手备选：冰刃+SREng
优点：功能强大，堪称万能。
缺点：需要一定操作能力。
微点主动防御
微点主动防御
操作方法：
微点的使用比较简单，第一步运行可疑程序诊断，分析系统中是否有可疑程序。第二步打开系统分析——系统自启动信息，不要怕项目多，只要在右面的启动信息列表中点鼠标右键，选择“隐藏已知的启动信息”，微点会自动把Windows核心的一些启动项目都隐藏保护起来，这样一般情况下剩下的就没几个项目了。然后用鼠标指向文件，微点会自动提示该文件的具体信息，凡是不了解的启动项目一律都可以用右键菜单删除。删掉的启动项目会在自启动回收站中留有备份，有需要也可以随时恢复。对于驱动、Explorer插件、IE插件等项目删除后需要重启。被废掉了启动能力的恶意插件就像拔去了爪牙的老虎，接下来只需要按照自启动里的路径信息，找到插件安装目录把其余文件删掉即可。
对于精通计算机的高手，冰刃本身也可以完成上述操作，但是冰刃过于专业，界面实在不够友好，不能一一查找具体的启动项信息，我们菜鸟之辈基本无法独立使用，所以需要配合使用SREng去扫描一份系统日志，发给高手协助分析后，在高手的指点下再用冰刃一一处理。否则，胡乱删除启动项目又没有备份恢复，很可能会导致系统出现问题！
短评：
微点和冰刃都是对付Rootkit的最佳工具，再厉害的Rootkit对于微点和冰刃来说也不过就是一个驱动启动项而已，强行删除掉启动项，再重启一下，世界就清净了。从驱动程序的能力和反Rootkit的能力上来说，冰刃和微点基本等同，但是微点比冰刃的界面要更友好，更适合我等菜鸟使用，所以才推荐大家优先使用微点，用冰刃+SREng作为备用方案。
| 
