>源码下载<
入门指南
Contnew Network
Version: 1.0
Published: 2006年 07 月 12 日
从零开始网络保留更改本软件产品及其随附文件(以下称本软件)的权利,恕不另行通知。于安装及使用本软件前,请详阅说明文档、或从零开始 www.contnew.net 上最新版的入门指南。
本软件及所有随附的书面资料(包括使用手册)极其有所知识产权专署于(或经合法拥有人授权于)从零开始网络。
本软件所有代码均为源代码公开,各种用途均可免费使用但请保留 Contnew Network 和 Contnew Checker 的字样。
从零开始网络对于本软件,无论其为明示或默示,均不保证其性能、适销性、适用性、未侵害第三人之权利或适合某特定用途,对此从零开始网络不承担造成的任何损失和责任。
(C)2006 从零开始网络 ,版权所有,请勿侵害。
如果有任何关于本软件的问题,意见或建议,请发送邮件到:
services#contnew.com (#换成@)
如何安装
本章包含在网络上如何安装 Contnew Checker 的必需信息
本章节中包含的主题有:
- 建议系统要求
- 安装系统
- 删除系统
建议系统要求
- 450Mhz IntelTM PentiumTM III 处理器或更改(或相当)
- 操作系统
-
Microsoft Windows 2000 Professional/Server
- Microsoft Windows XP Professional
- Microsoft Windows 2003
- 建议 256MB 内存及以上
- 50MB 可用磁盘空间
- 必须安装的服务:Internet Information Server、ADO、File System Object、JET 4.0以上
安装系统
请先将 Contnew Checker 程序解压缩到本地磁盘上如:C:ContnewChecker 。然后将所有的程序文件上传到网站目录中,如果是虚拟主机可以通过FTP软件上传到网站任意目录下。如:/contnew/wwwroot/checker/
删除系统
Contnew Checker 不需要安装和注册组件。是一个绿色软件如果要删除的时候只需要将程序目录删除即可。按照上例所述只需删除目录:/contnew/wwwroot/checker/
系统概述
Contnew Checker 是一个基于B/S框架的应用软件,其主要功能是根据已有的数据镜像检索出当前系统目录中新增的未知的文件,如:WEB木马。
软件界面如下:

起始目录
必填项,起始目录是系统在检查或创建镜像文件过程中所查询数据的必要条件,该值的格式是绝对地址。如:e:wwwrootcontnew
忽略目录
可填项,系统在检查或创建镜像文件过程中将自动忽略目录下的所有文件及文件夹。
查找文件
必填项,系统在检查或创建镜像文件过程中所查询的文件类型,如果需要查找多个文件类型请用 | 分开,其他文件类型系统将忽略。
创建数据镜像
数据镜像是系统检查未知文件的依据,是原始信息的拷贝。为此请在制作数据镜像前确保当前系统中的信息完整及没有恶意的文件。

当操作方法选择:建立新的数据镜像时系统会弹出一个对话框。

确认检索的起始目录和忽略的目录后,点执行按钮将会看到系统的检索列表,如下图:

当看到类似以下的信息时,建立数据镜像的过程就已经结束了
已完成 7 个程序文件列表的检查,总耗时为:.41。
检查目前的程序文件
当系统已经建立的数据镜像后,即可检查当前系统中的是否包含新增的未知文件。
![]()
确认检索的起始目录和忽略的目录后,点执行按钮将会看到系统的检索列表,如下图:

当看到类似以下的信息时,建立检查未知文件的过程就已经结束了:
已完成 11 个程序文件列表的检查,共找到 4 个未知文件。总耗时为:.31。
这个时候你会发现系统找到了4个未知文件,此时可以通过 查看未知文件 按钮进行查看。

你会看到以上类似信息,这就是未知的4个文件。
>源码下载<
出处:蓝色理想