該軟件可以完全當(dāng)作綠色軟件使用,只需要一個(gè) Sentinel.exe 文件就可以了,不過(guò)同時(shí)會(huì)生成數(shù)據(jù)文件,因此最好將其放入一個(gè)文件夾。
由于該軟件是嚴(yán)格的監(jiān)視文件狀態(tài)的軟件,所以軟件作了自我保護(hù)。
該軟件使用 VB 編寫,很多地方需要補(bǔ)足字符串才能夠顯示,所以有不足之處請(qǐng)大家原諒并指出,同時(shí)也請(qǐng)指出軟件中的錯(cuò)誤。
第一次運(yùn)行會(huì)提示是第一次運(yùn)行,提示是否要掃描保存狀態(tài),選確定,它會(huì)第一次掃描并且保存系統(tǒng)的狀態(tài),以后它就根據(jù)這個(gè)來(lái)對(duì)比。默認(rèn)情況下只檢查%SYSTEMROOT%\system32目錄下的文件。你可以在它的選項(xiàng)中重選一下。建議對(duì)整個(gè)系統(tǒng)根目錄檢查(多數(shù)為C:\WINDOWS)。
當(dāng)我們覺(jué)得系統(tǒng)有異?;蛘呦胱鲆粋€(gè)例行檢查的時(shí)候,只需要運(yùn)行一下,然后選擇掃描(Scan),選擇要掃描的文件類型(DLL,DRV,SYS,OCX,EXE,COM,PIF,SCR),一般情況下就是全選,然后點(diǎn)立即掃描目錄(Scan Folder Now)。Sential接下來(lái)就會(huì)掃描所有的文件,并且跟以前的文件狀態(tài)進(jìn)行比較,可以比較清楚看到它的掃描狀態(tài)
掃描時(shí)間取決于選擇目錄的多少,一般非??欤畮酌攵眩毂嚷海?。出一個(gè)狀態(tài)顯示已經(jīng)掃描的文件,新文件數(shù),失敗的文件數(shù)(即更改的文件)等。接著點(diǎn)那個(gè)修復(fù)和更新失敗的文件按鈕
文件后面有一個(gè)*NEW*說(shuō)明是新增加的,否則就是被更改的文件。你可以根據(jù)這個(gè)信息來(lái)進(jìn)一步判斷,新增或者更改的文件是否是合法的,有效的。
除了默認(rèn)的SYSTEM32目錄之外,還可以自定義多達(dá)20個(gè)其它目錄,這樣可以根據(jù)需要,來(lái)監(jiān)視相應(yīng)的目錄文件變化情況:
Sential除了文件完整性檢查之后,還有一個(gè)RegWatch(注冊(cè)表察看)的功能,可能顯示當(dāng)前的啟動(dòng)項(xiàng)
還有一個(gè)AppWatch(應(yīng)用程序察看),來(lái)查看當(dāng)前的窗口句柄
當(dāng)然這兩項(xiàng)功能都是比較簡(jiǎn)單的,跟同類型的其它軟件比起來(lái),這個(gè)不是它的特色。具體的做法可以自己摸索。另外Sentinel里面還有相關(guān)的選項(xiàng),可以查看日志以及選擇文件的算法等。
文件完整性是我們來(lái)觀察系統(tǒng)發(fā)生哪些變化的最后一招。一向來(lái)流氓軟件或者木馬黑客都把自已藏身于SYSTEM32目錄下的數(shù)千個(gè)文件,比如象早期的飄雪,MY123等驅(qū)動(dòng),都可以通過(guò)這種方式找出來(lái)。
安全以及防范流氓軟件是一個(gè)綜合過(guò)程,不能指望一招可以解決所有問(wèn)題。最難的是確定系統(tǒng)的變化情況,找出原因,這樣才可以為下一步堵住漏洞,找到木馬等打下基礎(chǔ)。從此任何流氓木馬也別想偷偷躲在你的系統(tǒng)當(dāng)中。
聲明:因版權(quán)及廠商要求,188下載網(wǎng)提供的是Sentinel的官方下載包




閃電PDF轉(zhuǎn)換器
云動(dòng)PDF轉(zhuǎn)換器
福昕PDF365
優(yōu)酷kux轉(zhuǎn)mp4格式轉(zhuǎn)換器