这边有下载地址和说明介绍
http://www.pcsec.org/archives/Core-impact-75-download.html
我就是通过这边找到博主给的文件发到我邮箱的，在此感谢tr大牛
安装的时候比较麻烦点，参考其他几位的说明
http://hi.baidu.com/arctan0/blog/item/d0486b042bfe5970020881dd.html
http://hi.baidu.com/vexs/blog/item/548ff810479827f4c3ce79fc.html
System Repair Engineer (SREng) 是一款计算机安全辅助和系统维护辅助软件。主要用于发现、发掘潜在的系统故障和大多数由于计算机病毒造成的破坏，并提供一系列的修改建议和自动修复方法。 该软件是由 KZTechs.COM 网站站长 Smallfrogs 开发的，能够运行在所有主流的 Windows 操作系统上。
在 System Repair Engineer (SREng) 的帮助下，您可以自己诊断您操作系统可能存在的普遍性问题，即使您是计算机的初学者，您也可以使用 System Repair Engineer (SREng) 的智能扫描功能将您系统的概况生成一份简要的日志，然后将该日志传送给对操作系统熟悉的朋友或网友，在他们的帮助下解决您系统可能存在的问题。
System Repair Engineer 的开发目的是：
SREng 功能分类
按照类别划分，SREng 的功能点可以划分为以下几类：
系统配置/修复类：启动项允许/禁用/删除/编辑；启动配置文件配置；服务配置；驱动配置；常见文件关联自动修复；系统关键数据修复；浏览器加载项管理；HOSTS文件管理；Winsock Provider 修复/重置；安全模式重置等等。
智能扫描/诊断类：基于数字签名认证的高级安全诊断组件；API HOOK警告提示/修复；隐藏进程检测；扫描报告提供；可疑文件自动提取等等。
扩展类：第三方插件支持；自定义扩展批处理数据支持。
其他类：多语言支持；新版本自动检测支持；操作立即生效支持等等。
windows如何删除rhsa属性文件 如aux.asp com1.gupiao.asp
近期不少虚拟主机用户发现自己的网站目录下多出许多类似 aux.asp com1.gupiao.asp 的文件，无法删除！
在服务器中 修改文件夹选项 – 查看 -隐藏受保护的操作系统文件[取消勾选] 即可查看此类文件属性均为RHSA系统文件且无法删除修改移动，
那么如何彻底删除这些文件呢，首先打开运行cmd，输入以下命令
注：D:\wwwroot\test\wwwroot 为你的网站所在目录（替换即可）；在执行以上命令前，将需要备份的网站程序移动到其他目录下；
以上命令运行1-2次即可彻底删除这些文件；另请注意修补网站漏洞，一般为后门为 aux.asp;aux.jpg 上传漏洞。
这个方法比较土点，效果也有，但是站点运行总不能停止，另外方法就是通过工具来处理这类问题，工具如下：
删除方法如下：
第一步：进入服务器，打开工具>文件夹选项>查看>"隐藏受保护的操作系统文件(推荐)"，去掉其前边的钩,选中"显示所有文件和文件夹" 。
看木马文件的创建时间，通过搜索找出与其同时创建的文件。
第二步：下载Unlocker或者暴力删除文件工具，将这些文件删除，这个两个工具我测试都可以删除的
方法三是最简单也是最方便的，通过命令删除：
del /f /a /q \\?\%1
rd /s /q \\?\%1
把上面的命令保存为．bat后缀名称的文件，然后把不能删除的文件或者文件夹拖到bat文件上就可以
 
|
Recent Comments