现在许多木马程序都会以DLL动态链接库文件的形式进驻系统的正常进程中,让人防不胜防,这时,可以在超级兔子管理器中,选择某个系统进程,然后点击“模块”项目,便能够看到它调用的模块信息,对于系统的DLL文件,在文件信息栏中可以看到非常丰富的信息,包括有:公司名称、描述等,而木马等文件,在文件信息中则是一片空白或资料不全,当发现这些文件时,建议在网上搜索相关资料并使用杀毒软件进行检测。
◆端口信息:
电脑在网络中进行通信,都是通过电脑开放的端口来完成的,电脑上每个开放的端口就像一扇打开的门,在这里可以看到端口的情况,包括有:协议名称、本地计算机的IP和连接时使用的端口号、连接该端口的远程计算机的IP和端口号等信息。
网络工具箱
小知识:程序经常使用的端口有:浏览器访问网页端口:80、电子邮件:25/110;FTP使用端口:21。 wlgjx.com

