三、程序启动项设置 很多木马都是通过在开机的时候进行启动,然后常驻内存的。所以管理好程序启动项,是杜绝木马进驻系统的关键。风云防火墙个人版通过常规启动项、服务启动项来对其进行管理,点击常规启动项,然后在右侧就能够看到所有随电脑启动而一起启动的程序(如图9所示),即使一些程序是隐藏启动,也不会逃过风云防火墙个人版的眼睛,这项功能是非常出色的,连Shell及Userinit这样的系统级自启动都列出来了,右边还有检测该软件是否在运行中,目前还没有哪款软件细到这个步骤的。比如果彻底让某个程序不能运行的话,只要选中该程序,然后点击右下角的“删除选定”按钮就可以了,这样就会从启动项中对其进行彻底的删除。 有一些比较智能的木马,会伪装成系统服务随电脑一些启动,这时我们就可以使用软件的“服务启动项”来进行管理了,点击服务启动项标签,可以看到电脑的所有服务都在这里(如图10所示),在这里可以看到每个服务的详细情况,如果想修改这些服务的类型,只要选中该服务,然后通过下面的几个操作按钮就可以对其进行修改了。 还有一种另类的狡猾木马,修改了文件的关链方式,这是很危险的。比如说你一打开记事本,木马就又被安装上了,这够恐怖吧。那就可以使用文件关链项来进行查看修改,每一项都有分析说明,如果遇到不正常的,只要选中被病毒修改的文件关联,然后点击下面的自动修复就可以了(如图11所示)。
四、特洛伊检测功能 现在网络上很多的流氓软件可以修改浏览器、右键菜单等等,这样不但可以大大降低上网速度,同时还会浪费大量的系统资源,所以我们要为浏览器与系统减负,点击特洛伊检测标签,可以看到的有的Shell插件(如图12所示),选择要去除的Shell插件,然后点击下面的“删除选定”按钮,就可以把该项彻底的删除掉了,从此系统就可以更快速的运行了。 我也可以看查看系统中正在运行的进程情况,只要点击“进程查看”标签,这里列出了所有的正在运行的进程,点击其中一个进程,可以看到该进程运行的模块,这样木马就会被完全现身了,发现可疑的进程,只要点击“中止进程”按钮,就可以随时中止正在运行的进程。 为了能够更好的管理系统中的程序,可以通过设置防范规则来对其进行管理,只要点击下面的“增加规则”按钮,然后在弹出窗口中对其进行设置就可以了(如图13所示),我们也可以更改这些规则,只要双击要修改的规则,然后在弹出窗口中对其进行修改就可以了。 五、一键修复功能 在系统被病毒或是木马破坏后,可能会把浏览器改的面目全非,如果手工进行修改的话,会非常麻烦,同时修改也不一定成功。风云防火墙个人版提供了浏览器件一键修复功能,只要点击“工具――修复IP故障”菜单项,在弹出窗口中选择要修改的项目,然后点击下面的“修复”按钮就可以了(如图15所示)。Hosts文件被恶意修改后,输入网址就会被自动转向对其它的页面,这时我们可以通过一键修改Hosts文件功能来对其进行修改,依次点击“工具――修复Hosts文件”菜单项,然后在弹出窗口中对其进行修改就可以了(如图16所示)。