让反黑坚持到底 “狙剑”轻松一扫光(图)

自从病毒、木马诞生以来，网络几乎就没有一天宁静的日子，其破坏力大家也是有目共睹的，轻则系统瘫痪，重则损坏硬件，以及其他异常情况出现。本以为这就结束了，可没想到流氓程序又来侵袭，这里或许聪明的朋友会利用反黑工具将以上恶意程序赶走，但是曾经陪伴我们征战沙场多年的反黑利器有些疲惫不堪，此时的你不妨让snipesword5.0.1.3 (狙剑)软件接过接力棒，将反黑坚持到底。

    小提示：snipesword5.0.1.3 (狙剑)软件是一款强大的安全反黑工具，其内部包括自启动项(包括隐藏的驱动和服务)、进程管理、SSDT、Shadow－SSDT，以及FSD的检测与恢复等功能。并且其自带的系统监视功能，可提供恶意软件对文件及注册表的修改监视，以方便我们手工查杀木马和恶意程序，另外它也是目前少数能与icesword抗衡的反黑工具之一，真是非常不错的反黑工具。

    一、 从进程监视中寻找“木马猫腻”
    snipesword5.0.1.3(狙剑)软件无需安装，只要从网上将其下载到本地计算机内，就可双击里面名称为“SnipeSword”客户端程序，将“软件操作”界面打开（如图1）。首先印入眼帘的是左侧三个功能栏，默认打开的是内核栏，我们从中单击里面“进程管理”标签，此时编辑区就会显示出当前系统所有运行的程序进程。如果你根据里面所提供的路径地址，发现有可疑进程存在，可以在其上方右击该进程，选择“结束进程”或者“暂停进程”选项，来停止其恶意程序的运行。另外如果你愿意的话，还可以通过SSDT检查、FSD检查、Shadow检查功能，对其里面的函数进行检查。当然这里不排除你看不懂函数，不过没关系可以将其跳跃过去进行下一步操作，放心不会影响我们对木马的***判断。

图1

    二、从注册表监视中，来寻找木马的线索
    注册表包含 Windows 在运行期间不断引用的信息，例如每个用户的配置文件、计算机上安装的应用程序以及每个应用程序可以创建的文档类型、文件夹和应用程序图标的属性表设置，以及系统上存在哪些硬件和正在使用哪些端口的记录。所以木马和病毒要想存留于本地计算机内，也会在注册表内留下自己的“恶意足迹”。

    为了便于检查监视注册表的记录，我们单击左侧“注册表”按钮，下方显示栏目就会呈现出有关于注册监视的功能记录，其默认排在***位的是“自启动程序”选项。这里选择该功能名称，稍等片刻后编辑区就会显示出当前系统所有启动程序的键值。因为每个程序都有自己的启动键值，你的系统如果安装了很多应用程序，其启动键值也就随着程序的增加而增加，太多的键值难免会让人眼花，检查起来很容易漏查键值不说，而且还很累人。

    为了能够快速并准确的检查出恶意启动值，我们利用其软件自带的数字签名功能来进行检查，这里只要右击“任意启动键值”名称，选择“数字签名验证”选项，就会对系统每个启动值进行数字签名验证，而对于数字验证完的启动值显示为蓝色问号未知（如图2）。我们一定要对这类蓝色未知的启动项进行仔细检查，他们很有可能是木马和病毒的启动键值，笔者随后拖动了一下横条滑块，发现所属公司和文件描述都为空，一般来说正常的程序都会在此加以叙述，所以这里也足以说明其名称为恶意启动值。对于能够证明的恶意启动值，我们只要在其上方右击该名称横条，选择“清除的同时删除文件”选项，就可连同其文件一起被删除。

图2

另外注册表项也有可能会存在木马，对此我们单击“注册表项扫描”标签，开始对本机注册表项进行扫描检测。当检测完毕后，其默认会将系统里自带的微软程序项，一览无余的显示出来，因此会给我们检测恶意项带来不必要的麻烦，所以这里你可以右击里面“任意选项”横条，在所弹出的快捷菜单内，选择“隐藏微软签名”选项，就可将其微软安全项全部隐藏，从而可以减去我们不必要的检查工作量。另外大家在检测的注册项时，很有可能会发现其所属公司和文件描述都为空的情况，貌似这样的项铁定和病毒木马难脱关系，我们就可直接右击该横条项，选择“清除注册表”选项，将其从注册表内彻底赶走即可。除了检测木马和病毒的注册表项，该软件还提供了自动清理系统的功能，它可帮助你解决日常生活中，没有必要占用系统的资源，从而能够使你的系统运行速度比以前更快。

    另外个人隐私问题，也是大家一直以来所头疼的一件事情，比如手工删除系统和IE自动记录的时，首要问题就是系统安装时间已久，里面储藏了大量的记录数据，一时间很难将其全部删除。再则因为数据很多的原因，一不小心就会很容易出现漏删记录的情况，可想而知后果将不堪设想。所以为了避免此类情况出现，你可以依靠该软件的“隐私管理”功能，在其编辑区显示的所有记录内，右击里面“任意记录信息”横条，选择“全部删除”选项，就可将系统内自动记录的所有信息，全部删除干净了（如图3）。

图3

    三、文件管理很重要
    snipesword5.0.1.3(狙剑)软件跟其他同类软件一样，也提供了对文件的管理功能，我们这里只要单击“文件栏”按钮，就可展开其里面的功能项。从中可以对被破坏的文件进行修复，不过这需要在光驱插入系统盘才能进行修复。如果你要想知道本机里的病毒和木马，究竟对哪个文件进行更改，可以单击“文件监视”功能进行查看，以便于我们能够快速恢复被更改的文件。如果有的时候，木马在后台悄悄运行系统里的文件时，该软件也会弹出相关提示并将其拦截。当然这里不排除我们自己运行的文件，其软件也同样会弹出提示并将其拦截的情况，因此对于自己经常用到的文件，这里可以右击“信任文件”编辑区，选择“添加”按钮，找到想要载入的常用文件，就可将其添加到信任文件列表内（如图4）。编辑区里面所添加的文件，以后我们在进行运行，该软件就不会再给予我们警告提醒了，不过其他文件除外。对于忘添加到信任列表且安全的文件，我们可以选择“允许一次”或者“信用程序”选项，为其开通拦截的“道路”，从而使其程序能够正常运行。

图4

    结束语：snipesword5.0.1.3(狙剑)软件的强悍反黑功能，以及其细腻化的分类真是世间少有。并且其整体实力在前面笔者已经介绍过了，它绝对不会压于当今著名的icesword反黑工具，其操作也非常简单，很适合电脑初学者进行使用。不过唯一另笔者感到遗憾的是该软件为付费软件，需支付150元才能购买一套正式版软件，不过庆幸的是该软件提供了试用版，其功能也和正式版功能相同，但是每次启动5-30分钟后，就会被迫关闭很不稳定。所以建议条件好的用户，购买正式版来将反黑坚持到底。