文件检测器V1.1
三种检测保证不会遗漏出错!
(客户端支持调用)
使用说明如下:(请仔细看说明后使用,谢谢)
服务端添加需要检测的文件。目录自己设定,文件自行添加,界面友好,简单实用,检测关键文件是否被修改。
客户端生成器.exe 运行后点击生成即可生成客户端,然后把生成的客户端文件放在一个共享目录中客户机开机调用,连接服务器后进程自动退出(不占用任何资源)。服务器就能看见监视情况了。
生成的客户端程序可以直接共享开机调用!
客户端连接服务器后进程自动退出(不占用任何资源)!
常见被感染文件列表:
(常见的暂时就这些,有其他的以后添加。精简系统缺少的文件不用添加,假体免疫文件也不用添加。)
windows\explorer.exe
windows\system32\ctfmon.exe
windows\system32\internat.exe
windows\internat.exe
windows\system32\mmc.exe
windows\winhlp32.exe
windows\winhlp.exe
windows\system32\lsass.exe
windows\system32\conime.exe
windows\system32\dxdiag.exe
windows\system32\taskmgr.exe
windows\system32\userinit.exe
windows\system32\debug.exe
windows\system32\svchost.exe
windows\system32\systeminfo.exe
windows\system32\spoolsv.exe
windows\system32\winlogon.exe
windows\system32\smss.exe
|