关闭报错反馈
请描述您所遇到的错误,我们将尽快予以修正,谢谢!
*必填项,请输入内容
软件评级:
应用平台:win7, WinAll普通下载
wsyscheck软件能够让你自己在电脑上面进行电脑系统的检测,各种顽固病毒什么都能检查出来,检测的速度也非常快,并且你在生活中使用电脑的时候也会实时保护你,出现病毒就能检查出来!
一款强大的系统检测维护工具,一般来说,对病毒体的判断主要可以采用查看路径,查看文件名,查看文件创建日期,查看文件厂商,微软文件校验,查看启动项等方法,而这软件在这些方面均尽量简化操作,提供相关的数据供您分析。最终判断并清理木马取决际您个人的分析及对基本功能的熟悉程度。
关于颜色显示
红色表示非微软进程,紫红色表示虽然进程是微软进程,但模块中有非微软的模块
关于启动后状态栏的提示“警告!程序驱动未加载成功,一些功能无法完成
多数情况下是你的杀软阻止了加载所需的驱动,这种情况下功能有一定减弱,但它仍能用不需要驱动的方法来完成对系统的修复
关于卸载模块
对HOOK系统关键进程的模块卸载可能导致系统重启,这与该模块HOOK的函数有关系,所以卸载不了的可以先删除该模块的启动项(或直接使用Wsyscheck的Dos删除功能),重启后再删除文件。某些有内核HOOK保护的木马请恢复SSDT后再作注册表删除操作
软件设置/工具
删除文件后锁定
检验微软文件签名
模块,服务简洁显示
禁止进程与文件创建
删除文件前备份文件
文件管理
对磁盘文件进行管理和编辑操作
文件管理页的“删除”操作是删除文件到回收站,支持畸形目录下的文件删除
驱动加载的情况下,WSC的删除功能很强大,大多数文件都可以立即删除,加载的dll文件删除后虽然文件仍然可见,但事实上已删除,重启后该文件消失
安全检查
常规检查:HOST、winsock、映像劫持列表、重要键值变动(文件关联)
活动文件:列出了全部启动项和explorer加载项,清理木马时可以检查一下是否有木马的启动项目
IE安全:IE浏览器加载项,主页
端口状态:可以查看所有的远程连接和路径
文件搜索:修复系统以后,可能会残留一些病毒尸体,最后可以筛选清理一下
重启删除:和LA重启删除原理类似,可以删除一些正在占用的文件,如果直接删除能删除,建议使用直接删除文件,或者是锁定删除
猜你喜欢 / Guess You Like
请描述您所遇到的错误,我们将尽快予以修正,谢谢!
*必填项,请输入内容
网友评论 / comment
0条评论
查看所有0条评论>