木马专家2008 全力打击木马

一、软件速览

木马专家2008是一款木马查杀软件，除采用传统病毒库查杀木马以外，还能智能查杀未各木马、自动监控内存非法程序、实时查杀内存和硬盘木马。软件本身还集成了网络入侵拦截、IE修复、恶意网站拦截、系统文件修复、注册表备份和供高级用户使用的系统进程管理和启动项目管理等，能有效查杀各种流行QQ盗号木马、网游盗号木马、冲击波、灰鸽子、黑客后门等十多万种木马间谍程序。

二、下载安装

用户可以到华军软件园（http://www.newhua.com/soft/67659.htm）进行下载，下载完成后解压文件包到指定目录，双击安装程序根据向导提示进行安装即可。

三、功能使用

双击桌面上的图标 或者点击“开始→程序→木马专家2008→木马专家2008”即可运行该程序。

1、实时监控防木马

木马专家2008在启动后自动开启实时监控功能，可以实时监控IE访问站点，进行恶意网站拦截；实时监控黑客入侵端口，进行网站入侵拦截，而且可指定监控级别。如有木马病毒及可疑程序运行，木马专家2008安全监控会立即报警并提示，位于桌面右下角的托盘图标 会闪烁成 ，系统监控提示框中会显示出相关木马及可疑程序及清除状态。

图1

此外，用户还可以根据自身需要对实时监控功能进行设置，点击界面上方的“功能设置”按钮，在如下界面中（如图2）可以选择监控级别，是否进行恶意网站的拦截、是否进行网络入侵的拦截和是否开启声音警告等。

图2

2、查杀木马功能

木马专家2008支持内存扫描与硬盘扫描两种木马探测方式，并对硬盘提供了全面扫描和指定扫描、快速扫描等多种扫描方式，可有效查杀各种流行QQ盗号木马、灰鸽子等十万种木马间谍程序。

点击“扫描内存”按钮即可立即扫描内存，查杀木马病毒（如图3）。

图3

点击“扫描硬盘”按钮，在右侧的界面中选择扫描分区（如图4），指定一种扫描方式即可扫描硬盘中的文件，查杀木马病毒。如果想要进行快速扫描的话只需选中上方的“仅扫描Windows系统目录”选项，如扫描中出现卡死现象可选择不使用脱壳分析引擎解决。

图4

对于检测出的木马，我们可以立即进行清除，木马被清除后会被移动到隔离仓库中（如图5），用户可以根据需要来选择恢复还是删除。若无法即时清除可切换到安全模式下再尝试删除。

图5

3、系统修复功能

在系统修复方面，木马专家2008不仅提供了修复系统、增强顽固软件卸载、修复IE等功能。

点击“其它功能”中的“修复IE”按钮，在如下的界面中（如图6）可以修复系统的IE浏览器设置及从安装光盘恢复IE原始系统文件。还可以修复WinSock，这样可以解决部分木马清除后IE无法访问网站的问题，但是请根据提示进行确认恢复，可以会影响其它网络安全类软件的正常使用。

图6

点击“高级功能”中的“修复系统”按钮，在系统文件被破坏时可以使用本功能，在如下界面中（如图7）进行修复的操作，在修复系统时，可以借助安装光盘来恢复系统被破坏的文件，还可以选择修复文件夹选项中的隐藏文件查看选项，轻松备份和还原注册表。在安装完毕后首次运行就会提示用户进行注册表的备份。

图7

对于无法从Windows系统的“添加或删除程序”中正常卸载的恶意软件也可选择从木马专家2008中强行卸载。点击“高级功能”中的“增强卸载”按钮（