aes加密解密工具 md5工具使用方法( 二 ) _md5

3 启动项分析工具
3.1 AutoRuns
功能：一款不错的启动项分析工具，微软官方推荐。只要涉及到启动项相关的信息，事无巨细，通通都可以查询得到，非常方便找到病毒的启动项。
4 信息收集工具
4.1 FastIR
功能：收集操作系统的关键日志、关键信息，方便后续取证和排查分析。
4.2 BrowsingHistoryView
功能：收集浏览器的历史记录，方便追溯域名、URL的访问来源是否源自于用户行为。
5 辅助工具
5.1 Hash
功能：文件hash计算工具，可计算文件MD5、SHA1、CRC值，可用于辅助判断文件是否被篡改，或者使用哈希值到威胁情报网站查看是否为恶意文件。
5.2 ntfsdir
功能：病毒也有可能是以创建服务启动项的方式保持长久运行，点击Autoruns的Services功能，如下图，检查是否有异常的服务启动项。
5.3 Unlocker
功能：可对难以删除的文件进行强制删除（包括锁定的文件），需安装，安装后右键菜单”Unlocker“即可弹出如下界面：
6 Webshell查杀工具
6.1 wscan
功能：深信服自研的一款Webshell查杀工具。
6.2 D盾
功能：D盾是迪元素科技的一款Webshell查杀工具。
7 专杀工具
7.1 飞客蠕虫专杀
功能：专门针对飞客蠕虫病毒进行查杀的工具。
飞客蠕虫专杀工具有kidokiller（卡巴斯基出品）、TMCleanTool（趋势科技出品）。
Kidokiller运行截图如下，红色方框的所有0值表明没有中飞客蠕虫，如果有非0值，即说明中了飞客蠕虫。
TMCleanTool的运行截图如下，有威胁项即表明中了飞客蠕虫。
7.2 Ramnit专杀
功能：专门针对Ramnit类家族病毒进行查杀的工具。
FxRamnit是赛门铁克出品的Ramnit专杀工具，其运行界面如下，点击”Start“按钮即可：
注：由于Ramnit是全盘感染性病毒，故此专杀工具运行时间比较长，需耐心等待（FxRamnit常常给人一种”假死“的感觉）。

aes加密解密工具 md5工具使用方法( 二 )

推荐阅读

肠粉的做法有哪些港式肠粉怎么做

黑鱼怎么做好吃

什么样的情况属于便秘

芦荟灌肤的副作用芦荟灌肤的功效和作用

80万的房子首付多少

新鲜丝瓜怎样长期保存，新鲜丝瓜怎样长期保存呢

西安是陕西的省会城市吗

庄园小课堂今天答案2月26日庄园小课堂今天答案最新

金元宝简笔画

股票和基金中的盘分别是什么意思

爱的教育以什么形式写的

老人重大疾病保险怎么买

圆领领口变形恢复方法

求一些描写沙尘暴的语句

灵剑武神之怒怎么打,《武神主宰》播放量挤进前十

动漫艺术目标是什么,艺术的终极目标是什么