反黑精英──Trojan Ender 2.0.0版
数码时尚
网络给我们带来快乐的同时，意想不到的问题也会发生，这就是网络病毒和木马对计算机系统的破坏，特别是病毒和木马技术的结合，更使我们防不胜防。此次笔者向大家介绍的《反黑精英》(Trojan Ender)2.0.0版可以有效地帮助计算机防范木马，该版本在原来的V1.2.8版本基础上有了很大提高，具有了更高的稳定性。
一、强大的木马查杀功能
安装《反黑精英》(Trojan Ender)后，首先要对语言进行设置，程序默认的是英文，除此之外，它还支持繁体中文和简体中文。运行“Trojan Ender”主程序，在主程序窗口中点击“工具→语言”，选择“Simple Chinese”(也就是简体中文版)，这样程序操作界面就变成中文了。
木马查杀功能是这款软件的最基本的功能，它可以对硬盘、内存等各种存储设备中的木马进行有效的查杀。该软件的查杀操作界面非常简洁(图1)，只要勾选其中相应的查杀选项，如进程内存、硬盘盘符等，然后点击“扫描”按钮，就可以对内存和硬盘中的木马进行查杀。但大家一定要注意经常升级木马数据库，这样才能查杀最新的木马，Trojan Ender支持在线升级，点击“工具→在线升级”，就可以自动完成程序和木马数据库的更新。另外，查杀木马要以预防为主，Trojan Ender木马监控器一定要随时打开。
二、网络状态监控功能
Trojan Ender还提供网络状态监控功能，网络是木马传播感染的中介，没有网络中介木马就难以生存，因此对计算机系统的网络状态进行监控是非常有效的木马防范手段。
点击“工具→网络状态”，在弹出的“网络状态监视”窗口中(图2)，会看到系统中所有进程的网络状态都在其中，而且它是在网络层对系统进程进行监控。监控信息非常详细，不管木马使用的是TCP协议还是UDP协议，木马端口号是某一固定端口号还是若干个可变的端口号，只要木马在系统中运行，Trojan Ender都可以进行监控，并能详细地列出协议类型、本地IP、本地端口、进程ID等信息。一旦发现列表中有木马存在，应该立刻选中该木马选项，然后点击“断开选中连接”按钮和“中止选中连接所对应的进程”按钮，最后再使用Trojan Ender对系统中的木马进行查杀。
三、IE修复功能
很多木马利用Web技术嵌在网页中进行传播，在用户使用IE浏览器浏览含有恶意木马代码的网页同时，木马已经悄悄地潜入到用户的系统中，并修改用户的IE浏览器的注册表相关选项。手工修改注册表恢复IE浏览器是非常麻烦的，使用Trojan Ender，这些问题就迎刃而解了。
点击“工具→IE修复”，弹出“IERepair”窗口(图3)，在“IE修复选项”栏中，勾选想要修复的IE参数选项，然后点击“恢复”按钮即可。
另外，“IERepair”还可以删除IE右键菜单项，在“IE右键菜单”列表框中选中想删除的右键选项，然后点击“删除”按钮即可。
四、查看敏感注册表值
木马入侵系统后，必须通过修改注册表的某些敏感值才能加载自身而运行(如在注册表的启动项中为木马添加启动键值)。Trojan Ender为我们提供了查看、删除、恢复这些敏感注册表值的功能。
在主界面中，点击“工具→查看敏感注册表值”，在弹出的“查看敏感注册表值”框体中，列出了系统所有的敏感注册表值，这样我们就很容易发现哪些注册表项目被木马修改了，木马在启动项中添加了哪些项目。如果发现有被木马修改和添加的注册表项目，选中该项目，点击“恢复/删除”按钮，就可以修复注册表。
五、进程管理
如今，木马的隐藏技术越来越高，很多木马采用DLL技术，把木马功能压缩在DLL文件中，它本身不能直接运行，需要系统进程进行调用，即使你发现了木马的存在也很难中止它运行。
在主界面，点击“工具→进程管理”，在“进程管理器”窗口中的进程列表框中，选中调用DLL木马的进程，然后在下面的模块名列表框中，找到DLL木马模块，然后点击“卸载选中DLL模块”按钮(图4)，这样就中止了DLL木马文件的调用，再使用木马查杀功能查杀DLL木马或手工删除这些DLL木马文件即可。
六、系统优化功能
很多Internet用户的许多系统默认设置是很不合理的，而且存在很多安全隐患。
用户可在“系统优化”窗口中，单击相应的优化选项按钮，重启操作系统后，就可以完成优化设置。如果想把系统还原到原来的状态也很简单，点击“还原所有设置到使用软件前”按钮，再重启系统即可。
这款木马查杀软件还有很多其他功能，由于篇幅的关系，不能一一详解，有兴趣的朋友不妨从http://www.isecsoft.com/cngb/rdl.asp下载最新的《反黑精英》(Trojan Ender)2.0.0试试。