扫描Windows系统以查找危险的快捷方式
快捷方式扫描程序是适用于Microsoft Windows设备的免费便携式程序,可扫描PC驱动器中的危险快捷方式。
快捷方式非常有用,因为您可以使用它们从未安装或存储的位置运行程序。快捷方式还可以在操作系统上执行命令,例如Powershell或DOS命令。
常见的快捷方式位置是计算机桌面以及操作系统的“开始”菜单。
攻击者也可以将快捷方式用于恶意活动,这种方法的一个好处是,防病毒软件不必将快捷方式检测为危险或完全恶意的。
快捷方式扫描程序提供32位和64位程序版本。两者都包含在您从Phrozen Soft网站下载的档案中。
单击顶部菜单栏中的第一个按钮即可运行扫描。如果单击箭头图标,则可以选择扫描目标。支持扫描选定的硬盘驱动器,所有硬盘驱动器,特定文件夹或位置或特定快捷方式。
扫描时间取决于选择,但不应太长。快捷方式扫描程序将其发现的快捷方式分级为威胁级别,并在顶部显示威胁级别最高的快捷方式。
如果程序的标志快捷方式遇到以下多个标志,则它们表示危险:
目标应用程序指向命令提示符。
包含危险关键字。
参数溢出(大于260个字符的快捷键)。
快捷方式文件的大小大于4 KB。
包含参数,以及上述参数之一。
在快捷方式扫描程序界面中列出了每个快捷方式及其名称,级别和位置。单击快捷方式将打开其内容的十六进制视图,以及在系统上激活快捷方式时执行的完整命令。
该程序支持三个核心等级的快捷方式:
损坏-这些快捷方式指向不再存在的目的地。
可疑-您应该查看的快捷方式。
危险-标记为最高评分的快捷方式。您应该首先专注于这些。
该应用程序附带用于从系统中删除所选快捷方式的选项。您可以删除所选的任何快捷方式,也可以单击“删除”按钮旁边的小箭头图标自动清除危险,可疑或损坏的快捷方式。
清除危险的捷径
建议您在选择“清除所有”选项之一之前先仔细阅读清单,因为您可能会无意中删除本质上不是恶意的或仍然需要的快捷方式。
结束语
快捷方式扫描程序是一种设计良好的程序,用于检测系统上已损坏或可疑的快捷方式,并删除其中的部分或全部。
但是,您需要手动运行该程序,因为即使在运行时,它也无法保护系统免受将来放置快捷方式的侵害。
但是,仍然不时检查系统上的快捷方式,或者在维护其他人的PC时将程序与您一起使用还是很有用的。