Hxdef 是一款隱藏進(jìn)程、隱藏注冊(cè)表、隱藏連接、隱藏文件的后門，運(yùn)行以后，你用任務(wù)管理器無法看到相應(yīng)的進(jìn)程、注冊(cè)表這些。

作者還推出了黃金版的Hxdef，這個(gè)版本據(jù)說可以躲過Iceword、Knlps、Rootkitreveal這些內(nèi)核級(jí)后門檢測(cè)工具。當(dāng)然黃金版的是要付錢的。

但我相信，無論他怎么改，使用安全重啟一定可以把他找出來。下面是我做的一個(gè)簡(jiǎn)單的介紹，教你如何使用安全重啟的。

一、運(yùn)行我電腦里面一個(gè)病毒樣本Hxdef，然后安全專家會(huì)攔截掉他，為了描述安全重啟的功能，我們?cè)谶@里面允許這個(gè)進(jìn)程運(yùn)行。

 

二、點(diǎn)擊主窗口上面的安全重啟按鈕

界面如下：

 

 

三、重新啟動(dòng)電腦完成后，

會(huì)彈出一個(gè)窗口，顯示安全專家?guī)湍銛r截的進(jìn)程列表，在這兒我們看到了Hxdef.exe 被攔截了。

  

四、你可以選擇編輯列表，