ewido(木马专杀工具) v3.5 免费版

ewido中文版是一款免费的木马专杀工具，可以有效的保护个人计算机的安全，拥有完整系统扫描、快速系统扫描、注册表扫描、扫描内存、自定义扫描等多种扫描方式，支持分析、隔离、更新等，支持多种木马病毒，需要的朋友快快下载吧！

使用说明

不过它没有TDS-3 或Trojan Hunter有效.但TDS-3目前还没推出支持中文操作系统的版本，Trojan Hunter是英文的没汉化版。但对于个人而言Ewido足够强大了，和kaspersky结合使用加上ZoneAlarm防火墙，可以使得系统坚若磐石。

推荐所有没有安装反木马扫描器的个人计算机用户下载这个软件，并每周定期扫描。我猜你可能在你会为所得到的结果感到惊讶，看见评论中有的朋友需要支持右键的，就做了个放上!想打开常驻护盾(实时监控)的朋友，请先运行设置.bat

Ewido V4.0.0.172C病毒库升级程序 V3.0 RC：已经集成在压缩包内，先下载后解压!然后运行根目录下update.exe进行升级，即可!现已经更新到最新病毒库376069!

木马原理分析与实现

1、密码发送型木马

密码发送型木马可以在受害者不知道的情况下把找到的所有隐藏密码发送到指定的信箱，从而达到获取密码的目的，这类木马大多使用25端口发送E-mail。

2、键盘记录型木马

键盘记录型木马主要用来记录受害者的键盘敲击记录，这类木马有在线和离线记录两个选项，分别记录对方在线和离线状态下敲击键盘时的按键情况。

3、破坏性木马

顾名思义，破坏性木马唯一的功能就是破坏感染木马的计算机文件系统，使其遭受系统崩溃或者重要数据丢失的巨大损失。

4、代理木马

代理木马最重要的任务是给被控制的“肉鸡”种上代理木马，让其变成攻击者发动攻击的调版。通过这类木马，攻击者可以在匿名情况下使用Tenlet、ICO、IRC等程序，从而在入侵的同时隐蔽自己的足迹，谨防别人发现及自己的身份。

5、FTP木马

FTP木马的唯一功能就是打开21端口并等待用户连接，新FTP木马还加上了密码功能，这样只有攻击者本人知道正确的密码，从而进入对方的计算机。

6、反弹端口型木马

反弹端口型木马的服务端(被控制端)使用主动端口，客户端(控制端)使用被动端口，正好与一般木马相反，木马定时检测控制端的存在，发现控制端上线立刻弹出主动连接领控制端打开的端口。

7、控制端的被动端口一般开在80(这样比较隐藏)，即使用户使用端口扫描软件检查自己的端口，发现的也是类似的情况，想必没有哪个防火墙会不让用户向外连接80端口。

支持的系统

Microsoft Windows 2000 Professional

ewido anti-spyware英文版界面

ewido anti-spyware英文版界面

(Service Pack 4 或更高)

Microsoft Windows XP Home Edition

(Service Pack 2 或更高)

Microsoft Windows XP Professional

(Service Pack 2 或更高)

Microsoft Windows XP Professional x64 Edition

Intel Pentium 300 MHz 或更高(或相同级别)

128 MB内存Microsoft Windows Vista Home Basic (32或64位) Microsoft Windows Vista Home Premium

(32或64位) Microsoft Windows Vista Business

(32或64位) Microsoft Windows Vista Enterprise

(32或64位)

Microsoft Windows Vista Ultimate