首页 >新闻 > 人工智能 > 内容

扫描Windows系统以查找危险的快捷方式

人工智能 2020-03-03 10:10:22

快捷方式扫描程序是适用于Microsoft Windows设备的免费便携式程序,可扫描PC驱动器中的危险快捷方式。

快捷方式非常有用,因为您可以使用它们从未安装或存储的位置运行程序。快捷方式还可以在操作系统上执行命令,例如Powershell或DOS命令。

常见的快捷方式位置是计算机桌面以及操作系统的“开始”菜单。

攻击者也可以将快捷方式用于恶意活动,这种方法的一个好处是,防病毒软件不必将快捷方式检测为危险或完全恶意的。

快捷方式扫描程序提供32位和64位程序版本。两者都包含在您从Phrozen Soft网站下载的档案中。

单击顶部菜单栏中的第一个按钮即可运行扫描。如果单击箭头图标,则可以选择扫描目标。支持扫描选定的硬盘驱动器,所有硬盘驱动器,特定文件夹或位置或特定快捷方式。

扫描时间取决于选择,但不应太长。快捷方式扫描程序将其发现的快捷方式分级为威胁级别,并在顶部显示威胁级别最高的快捷方式。

如果程序的标志快捷方式遇到以下多个标志,则它们表示危险:

目标应用程序指向命令提示符。

包含危险关键字。

参数溢出(大于260个字符的快捷键)。

快捷方式文件的大小大于4 KB。

包含参数,以及上述参数之一。

在快捷方式扫描程序界面中列出了每个快捷方式及其名称,级别和位置。单击快捷方式将打开其内容的十六进制视图,以及在系统上激活快捷方式时执行的完整命令。

该程序支持三个核心等级的快捷方式:

损坏-这些快捷方式指向不再存在的目的地。

可疑-您应该查看的快捷方式。

危险-标记为最高评分的快捷方式。您应该首先专注于这些。

该应用程序附带用于从系统中删除所选快捷方式的选项。您可以删除所选的任何快捷方式,也可以单击“删除”按钮旁边的小箭头图标自动清除危险,可疑或损坏的快捷方式。

清除危险的捷径

建议您在选择“清除所有”选项之一之前先仔细阅读清单,因为您可能会无意中删除本质上不是恶意的或仍然需要的快捷方式。

结束语

快捷方式扫描程序是一种设计良好的程序,用于检测系统上已损坏或可疑的快捷方式,并删除其中的部分或全部。

但是,您需要手动运行该程序,因为即使在运行时,它也无法保护系统免受将来放置快捷方式的侵害。

但是,仍然不时检查系统上的快捷方式,或者在维护其他人的PC时将程序与您一起使用还是很有用的。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时候联系我们修改或删除,多谢。