在线木马检测，木马测试的网站

其实在线木马检测的问题并不复杂，但是又很多的朋友都不太了解木马测试的网站，因此呢，今天小编就来为大家分享在线木马检测的一些知识，希望可以帮助到大家，下面我们一起来看看这个问题的分析吧！

木马测试的网站

VirScan.org是一个在线木马测试平台，提供免杀效果测试。该网站支持37款杀毒软件，可以帮助开发者了解其恶意软件样本的检测效果。用户可以上传样本文件，网站将自动检测并报告结果。这不仅有助于评估当前防病毒软件的有效性，还促进了恶意软件研究领域的进步。通过VirScan.org，研究人员能够更好地理解恶意软件的工作原理，从而开发更有效的防御策略。

VirScan.org的用户界面简洁明了，便于使用。上传文件后，用户可以实时查看检测进度和结果。网站还提供了详细的报告，包括检测到的威胁类型、恶意行为和潜在风险。此外，VirScan.org还支持多种文件格式，涵盖了常见的恶意软件类型，如木马、病毒和间谍软件。这些功能使得VirScan.org成为恶意软件研究人员和安全专家的重要工具。

值得一提的是，VirScan.org提供的检测结果可以帮助开发者改进其产品的安全性。通过对不同杀毒软件的测试，开发者可以发现其产品在特定环境下的弱点，并进行针对性的优化。这种持续的改进过程对于提高整体网络安全水平至关重要。通过与VirScan.org合作，开发者能够更快速地响应新的威胁，保护用户免受恶意软件侵害。

总体而言，VirScan.org是一个功能强大且实用的在线平台，它为恶意软件检测和研究提供了宝贵的资源。无论是安全研究人员还是软件开发者，都可以从中受益匪浅。VirScan.org的存在，无疑为网络安全领域注入了新的活力，促进了整个行业的进步。

QQ木马如何查

三、检测木马的存在

知道木马启动运行、工作的原理，我们就可以着手来看看自己的计算机有没有木马存在了。

首先，查看system.ini、win.ini、启动组中的启动项目。由“开始->运行”，输入msconfig，运行Windows自带的“系统配置实用程序”。

1、查看system.ini文件

选中“System.ini”标签，展开[boot]目录，查看“shell=”这行，正常为“shell=Explorer.exe”

，如果不是这样，就可能中了木马了。下图所示为正常时的情况：

2、查看win.ini文件

选中win.ini标签，展开[windows]目录项，查看“run=”和“load=”行，等号后面正常应该为空

3、查看启动组

再看看启动标签中的启动项目，有没有什么非正常项目？要是有象netbus、netspy、bo等关键词，

极有可能就是木马了。本人一般都将启动组中的项目保持在比较精简的状态，不需要或无大用途的项目都

屏蔽掉了

4、查看注册表

由“开始-运行”，输入regedit，确定就可以运行注册表编辑器。再展开至：

“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己

不熟悉的自动启动文件项目，比如netbus、netspy、netserver等的单词。注意，有的木马程序生成的

服务器程序文件很像系统自身的文件，想由此伪装蒙混过关。比如Acid Battery木马，它会在注册表项

“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下加入

Explorer=“CWINDOW***piorer.exe”，木马服务器程序与系统自身的真正的Explorer之间只有一个字母

的差别！

通过类似的方法对下列各个主键下面的键值进行检查：

HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

如果操作系统是Windows NT，还得注意HKEY-LOCAL-MACHINE\Software\SAM下面的内容，如果有项目，那极有可能就是木马了。正常情况下，该主键下面是空的。

当然在注册表中还有很多地方都可以隐藏木马程序，上面这些主键是木马比较常用的隐身之处。除此之外，象HKEY-CURRENT-USER\ Software\Microsoft\Windows\CurrentVersion\Run、HKEY-USERS\****\Software\ Microsoft\Windows\CurrentVersion\Run的目录下都有可能成为木马的藏身之处。最好的办法就是在HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run或其它主键下面找到木马程序的文件名，再通过其文件名对整个注册表进行全面搜索就知道它有几个藏身的地方了。

如果有留意，注册表各个主键下都会有个叫“（默认）”名称的注册项，而且数据显示为“（未设置键值）”，也就是空的。这是正常现象。如果发现这个默认项被替换了，那么替换它的就是木马了。

4、其它方法

上网过程中，在进行一些计算机正常使用操作时，发现计算机速度明显起了变化、硬盘在不停的读写、鼠标不听使唤、键盘无效、自己的一些窗口在未得到自己允许的情况下被关闭、新的窗口被莫名其妙地打开.....这一切的不正常现象都可以怀疑是木马客户端在远程控制你的计算机。

如果怀疑你现在正在被木马控制，那么不要慌张地去拔了网线或抽了Modem上的电话线。有可能的话，最好可以逮到“黑”你的那个家伙。下面就介绍一下相应的方法：

由“开始->运行”，输入command，确定，开一个MS-DOS窗口。或者由“开始->程序->MS-DOS”来打开它。在MS-DOS窗口的命令行键入“netstat”查看目前已与本计算机建立的连接。如下图所示：

显示出来的结果表示为四列，其意思分别为Proto：协议，Local Address：本地地址，Foreign Address

：远程地址，State：状态。在地址栏中冒号的后面就是端口号。如果发现端口号码异常（比如大于5000

），而Foreign Address中的地址又不为正常网络浏览的地址，那么可以判断你的机器正被

Foreign Address中表示的远程计算机所窥视着。在对应行的Foreign Address中显示的IP地址就是目前非

法连接你计算机的木马客户端。

当网络处于非活动状态，也就是目前没什么活动网络连接时，在MS-DOS窗口中用netstat命令将看不

到什么东西。此时可以使用“netstat-a”,加了常数“-a”表示显示计算机中目前处于监听状态的端口

。对于Windows98来说，正常情况下，会出现如下的一些处于监听状态的端口（安装有NETBEUI协议）：

如果出现有不明端口处于监听（LISTENING）状态，而目前又没有进行任何网络服务操作，那么在监听该

端口的就是特洛伊木马了！如下图所示的23456和23457端口都处于监听状态，很明显是木马造成的。

注意，使用此方法查询处于监听状态的端口，一定要保证在短时间内（最好5分钟以上）没有运行任何

网络冲浪软件，也没有进行过任何网络操作，比如浏览网页，收、发信等。不然容易混淆对结果的判断。

如何下载在线检测病毒系统

推荐几个在线病毒检测的站点地址

推荐优秀软件：诺顿网络安全特警2006正式简体零售版、诺顿电脑大师2006

软件名称：诺顿网络安全特警2006正式简体零售版

版本号： 2006光盘镜像

地区：中国大陆

软件语言：简体中文

运行环境：仅限于 Windows® Home/XP Pro/2000 Pro（包括适用于 Windows Me& 98用户的 Norton Internet Security 2005诺顿网络安全特警）

软件大小： 480MB

软件分类：安全软件

尽情享受与世界的连接！ Norton Internet Security™ 2006诺顿网络安全特警可保护您不受病毒、黑客、间谍软件以及垃圾邮件的侵扰，令您以前所未有的自信在互联网上冲浪。Norton Internet Security诺顿网络安全特警这一全面的安全工具，可确保您在网上冲浪、发送电子邮件、交换文件、下载程序和聊天时的在线安全。

主要功能

新增！单击鼠标即可对您的计算机进行安全漏洞检测。*

新增！检测并清除危险间谍软件、击键记录程序和其他不受欢迎的监视软件。*

自动过滤垃圾邮件和危险的网络钓鱼电子邮件。

自动杀除病毒、特洛伊木马和蠕虫。

自动禁止入侵者和身份窃取者。

使黑客无法看到您的计算机。

对电子邮件和 IM附件进行病毒威胁扫描。

改进！针对严重的病毒爆发向您发出警报，并相应调整您的安全设置。

使您可以控制所有传入和传出的互联网通信

防止机密信息未经许可就被发送。

禁止您认为不适宜孩子访问的网站。

现在附送为期一年的防护更新；新增产品功能可持续使用一年，后续更新需进行年度续订。*

禁止旗帜广告和弹出式窗口。

中文名称：诺顿电脑大师2006简体中文版

英文名称：Norton Systemworks 2006

资源类型：ISO

发行时间：2006年

地区：大陆

语言：简体中文

大小：328MB

病毒检测：norton 2006

诺顿电脑大师2006-电脑修复、性能优化及病毒防护的多功能软件

（1）整合了诺顿防病毒/实用工具/恢复工具/诊断工具4大功能-全面提升电脑性能、恢复电脑系统故障的同时提供了可K的安全防护；

（2）自动检测并修复Windows的问题-对于系统崩溃、意外删除或安装不正确都可以从故障中恢复系统，维护您的电脑正常运行；

（3）快速碎片整理及优化硬盘-有效提升电脑运行速度及资源利用；

（4）一键扫描整个系统-电脑修复、性能优化及病毒防护一键搞定；

（5）智能主动防御技术-智能防御未知病毒及恶意代码攻击；

（6）自动防护病毒、蠕虫及特洛伊木马的攻击-使您安心分享您及他人的信息；

（7）电子邮件、即时消息及压缩文件保护-在打开前就能进行有效防护；

（8）新！监视新软件的安装并在安装出现问题或在你决定不安装时安全回撤安装进程.-充分确保系统安全；

（9）新！提供对Windows设置和进程的最大限度的控制-时刻掌握设置；

（10）新！自动删除危险的间谍软件-时刻保护您的信息安全；

（11）新！支持每日LiveUpdate防护自动更新-最新病毒无所遁型；

（12）新！安全风险扫描、恢复、评估-系统漏洞威胁等级一目了然；

（13）新！主页防护及不需要的广告软件防护-让您安心在网上冲浪；

（14）新！人性化简易操作设计-轻松设置您的所有操作；

（15）增强!系统崩溃或出现重大问题时帮助迅速恢复到崩溃前的状态；

（16）增强!自动清除影响系统性能的Cookies、缓存和临时文件；

破解方法和下载地址：

OK，本文到此结束，希望对大家有所帮助。