杀木马怎么样才能杀木马?

杀木马  时间:2021-06-24  阅读:()

如何杀木马

木马病毒的通用解法 “木马”全称是“特洛伊木马(Trojan Horse)”,原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。

在上,“特洛伊木马”指一些程序设计人员在其可从网络上下载(Download)的应用程序或游戏中,包含了可以控制用户的计算机系统的程序,可能造成用户的系统被破坏甚至瘫痪。

由于很多新手对安全问题了解不多,所以并不知道自己的计算机中了“木马”该怎么样清除。

虽然现在市面上有很多新版杀毒软件都可以自动清除“木马”,但它们并不能防范新出现的“木马”程序,因此最关键的还是要知道“木马”的工作原理,这样就会很容易发现“木马”。

相信你看了这篇文章之后,就会成为一名查杀“木马”的高手了。

“木马”程序会想尽一切办法隐藏自己,主要途径有:在任务栏中隐藏自己,这是最基本的只要把Form的Visible属性设为False、ShowInTaskBar设为False,程序运行时就不会出现在任务栏中了。

在任务管理器中隐形:将程序设为“系统服务”可以很轻松地伪装自己。

当然它也会悄无声息地启动,你当然不会指望用户每次启动后点击“木马”图标来运行服务端,:),“木马”会在每次用户启动时自动装载服务端,Windows系统启动时自动加载应用程序的方法,“木马”都会用上,如:启动组、win.ini、system.ini、注册表等等都是“木马”藏身的好地方。

下面具体谈谈“木马”是怎样自动加载的。

在win.ini文件中,在[WINDOWS]下面,“run=”和“load=”是可能加载“木马”程序的途径,必须仔细留心它们。

一般情况下,它们的等号后面什么都没有,如果发现后面跟有路径与文件名不是你熟悉的启动文件,你的计算机就可能中上“木马”了。

当然你也得看清楚,因为好多“木马”,如“AOL Trojan木马”,它把自身伪装mand.exe文件,如果不注意可能不会发现它不是真正的系统启动文件。

在system.ini文件中,在[BOOT]下面有个“shell=文件名”。

正确的文件名应该是“explorer.exe”,如果不是“explorer.exe”,而是“shell= explorer.exe 程序名”,那么后面跟着的那个程序就是“木马”程序,就是说你已经中“木马”了。

在注册表中的情况最复杂,通过regedit命令打开注册表编辑器,在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下,查看键值中有没有自己不熟悉的自动启动文件,扩展名为EXE,这里切记:有的“木马”程序生成的文件很像系统自身文件,想通过伪装蒙混过关,如“Acid Battery v1.0木马”,它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的Explorer 键值改为Explorer=“C:WINDOWSexpiorer.exe”,“木马”程序与真正的Explorer之间只有“i”与“l”的差别。

当然在注册表中还有很多地方都可以隐藏“木马”程序,如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能,最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名,再在整个注册表中搜索即可。

知道了“木马”的工作原理,查杀“木马”就变得很容易,如果发现有“木马”存在,最安全也是最有效的方法就是马上将计算机与网络断开,防止黑客通过网络对你进行攻击。

然后编辑win.ini文件,将[WINDOWS]下面,“run=“木马”程序”或“load=“木马”程序”更改为“run=”和“load=”;编辑system.ini文件,将[BOOT]下面的“shell=‘木马’文件”,更改为:“shell=explorer.exe”;在注册表中,用regedit对注册表进行编辑,先在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名,再在整个注册表中搜索并替换掉“木马”程序,有时候还需注意的是:有的“木马”程序并不是直接将“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下的“木马”键值删除就行了,因为有的“木马”如:BladeRunner“木马”,如果你删除它,“木马”会立即自动加上,你需要的是记下“木马”的名字与目录,然后退回到MS-DOS下,找到此“木马”文件并删除掉。

重新启动计算机,然后再到注册表中将所有“木马”文件的键值删除。

至此,我们就大功告成了。

有没有杀木马的最佳办法?

阿弥陀佛 看施主病毒木马黑暗的深渊受苦受难 给施主只条明路 传授《防毒真经》只要多加修炼 必能横行互联网 对系统没有了解 安装世界全部的杀毒软件一样会中毒,对系统了解的不安装杀毒中毒几率也很低。

【根】【本】【解】【決】【之】【道】 【不】【信】【依】【舊】【中】【毒】 想要彻底不中毒并不容易 除非你学习了。

人人都凭几句话就能彻底避免中毒, 那么就不可能有病毒流行,也没有存在的意义。

正是因为大部分用户并不是计算机行业或者不是很懂计算机,造成安全意识不强,病毒才得以传播有价值。

不能把计算机安全寄托于一个杀毒软件,这种软件是不存在的。

企业版相对个人版安全些,但是也要复杂的操作。

只要把系统了解了 自然就少中毒了。

这是首要目的了解系统运作。

靠一些小技巧是靠不住的 就算这次别人给你方法照猫画虎搞定了 下次还要问。

【快速成为安全专家3步曲】【第一步学习原理】【第二部找杀毒软件】【第三步McAfee规则杀毒防毒之终极大法】 【第一步学习原理】 《Windows安全原理与技术》[AVI] ics/209612/ 《病毒防护技巧-东方标准-高显嵩主讲》avi ics/193233/ 《计算机病毒与维护1-12》[美河原创][西安电子科技大学] ics/76357/ 《吉大-计算机维护与维修》视频版 ics/132863/ 《计算机病毒与木马程序剖析》 ics/79116/ 《上海交大网络安全》[RMVB] ics/139299/ 【第二部找杀毒软件】 //**如果有一定的计算机知识 推荐使用McAfee企业版 利用自定义规则打造百度不侵系统。

病毒写入不到磁盘干着急没办法。

McAfee公司已经连续六年占据企业级防病毒市场的第一名,并且占据硬件防毒市场第一名。

//**如果你是新手推荐使用ESET NOD32。

卡巴老是提示有风险,让用户判断。

用户能判断要你做什么。

所以不适合新手。

没有最强杀毒,只有最强使用者。

武林高手一个树枝都是致命武器。

杀毒软件有企业版和家庭(个人)版的区别。

与其找最厉害最智能的杀毒软件不如自己充电。

智能永远也比不上人脑。

【节省你的银两--杀毒软件大全】特集:26种手机杀毒软件 for Symbian系统(9 MB) 包含:①金山,②McAfee(迈克菲/麦咖啡),③Syamtenc(赛门铁克)/Norton(诺顿),④卡巴斯基,⑤Avira(小红伞),⑥ESET/NOD32,⑦avast!,⑧Bitdefender,⑨Trend Micro/PC-cillin(趋势科技),⑩Panda(熊猫),⒒F-Secure,⒓F-Prot,⒔G DATA,⒕CA,⒖AVG,⒗Norman, 【节省你的银两--杀毒软件大全】的信息转移到百度空间: /eriko_futami/blog/item/8cfb39d3d55ce7daa9ec9afe.html 【第三步McAfee规则杀毒防毒法】 如果你安装了McAfee 企业版防毒软体 可以很容易搞定 杀不完又出来的病毒/免杀病毒终结者 开启McAfee控制台-打开访问保护-右键属性-用户定义的规则-新建(F)-文件/文件夹阻止规则。

填写如下资料: (进程可带路径,可以使用通配符) 规则名称:任意 要包含的进程:* 要排除的进程:预留空(根据自己实际情况填写) 要阻止的文件或文件夹名。

允许使用通配符:填上删不掉的文件名 一次只能写一个 可以多建立几个规则 要阻止的操作:除了删除 读取其他都选上。

然后再确定保存 看McAfee日志 是什么程序产生了那些文件 然后按照同样的方法把根源程序阻止 然后就能轻易删除 杀毒就是这么容易。

日志就是这么一个例子: 2008-7-18 14:12:45 将由访问保护规则 (当前不强制执行规则) 禁止 MSDN-XPMcAfee C:DOCUME~1McAfeeLOCALS~1TempRar$EX00.172UXTender.exe C:Documents and SettingsMcAfeeLocal SettingsTempRar$EX00.172UXTender.exe 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件 已阻止的操作: 执行 这个例子表明前面那个文件运行的结果就是产生那个文件。

分析你阻止的那些文件 阻止掉源头程序。

(但不总是这样的,要学会分析.) 【注册表访问保护规则】(利用McAfee自定义规则防止病毒篡改首页实例) 规则名称:自己写 要包含的进程:* 要排除的进程:预留空 根据自己实际填写。

可带路径 要保护的注册表项或者注册表值: 选择 HKLM 填入 /SOFTWARE/Microsoft/ Explorer/Main/** 规则类型:项 要阻止的操作:选中“向项或值中写入”和“创建项或值” 规则名称:自己写 要包含的进程:* 要排除的进程:预留空 根据自己实际填写。

可带路径 要保护的注册表项或者注册表值: 选择 HKCU 填入 /Software/Microsoft/ Explorer/Main*/** 规则类型:项 要阻止的操作:选中“向项或值中写入”和“创建项或值” 【注册表访问保护规则】(利用McAfee自定义规则保护安全模式不被病毒篡改实例) 规则名称:自己写 要包含的进程:* 要排除的进程:预留空 根据自己实际填写。

可带路径 要保护的注册表项或者注册表值: 选择 HKLM 填入 /SYSTEM/ControlSet*/Control/SafeBoot/** 规则类型:项 要阻止的操作:选中“向项或值中写入”和“创建项或值”和“删除项或值”

如何彻底杀木马?

楼主您好,电脑安全精英团队对您的问题做出以下分析

现在推荐楼主是用360安全卫士和其他的一些安全辅助软件来保护您的电脑,一般推荐360和金山的组合,或者是360和NODS得组合,这样的组合一般可以满足您的电脑安全需求!

怎么样才能杀木马?

最好的防杀木马广告特效软件ewido 7.5(已破解!保证升级不反弹,看清楚安装说明 ) /evme/blog/item/1c76f0ec6e8da63c27979117.html 遇到杀不落的一是右键点击删除,二是就按它提供的路径手工删除它或(运行regedit)键值即可 重新启动计算机,按 F8 进入安全模式,启动杀毒软件,查杀病毒! 推荐以后上网用火狐浏览器,使用火狐浏览器从此摆脱流氓插件,彻底杜绝木马病毒,可以放心的使用 /down.htm 特别是玩网络游戏和使用QQ的朋友们一定要使用防止帐号被偷

QQ防红跳转短网址生成网站源码(91she完整源码)

使用此源码可以生成QQ自动跳转到浏览器的短链接,无视QQ报毒,任意网址均可生成。新版特色:全新界面,网站背景图采用Bing随机壁纸支持生成多种短链接兼容电脑和手机页面生成网址记录功能,域名黑名单功能网站后台可管理数据安装说明:由于此版本增加了记录和黑名单功能,所以用到了数据库。安装方法为修改config.php里面的数据库信息,导入install.sql到数据库。...

virmach:AMD平台小鸡,赌一把,单车变摩托?$7.2/年-512M内存/1核/10gSSD/1T流量,多机房可选

virmach送来了夏季促销,价格低到爆炸,而且在低价的基础上还搞首年8折,也就是说VPS低至7.2美元/年。不过,这里有一点要说明:你所购买的当前的VPS将会在09/30/2021 ~ 04/30/2022进行服务器转移,而且IP还会改变,当前的Intel平台会换成AMD平台,机房也会变动(目前来看以后会从colocrossing切换到INAP和Psychz),采取的是就近原则,原来的水牛城可能...

星梦云-100G高防4H4G21M月付仅99元,成都/雅安/德阳

商家介绍:星梦云怎么样,星梦云好不好,资质齐全,IDC/ISP均有,从星梦云这边租的服务器均可以备案,属于一手资源,高防机柜、大带宽、高防IP业务,一手整C IP段,四川电信,星梦云专注四川高防服务器,成都服务器,雅安服务器,。活动优惠促销:1、成都电信夏日激情大宽带活动机(封锁UDP,不可解封):机房CPU内存硬盘带宽IP防护流量原价活动价开通方式成都电信优化线路2vCPU2G40G+60G21...

杀木马为你推荐
财务系统软件免费财务软件有哪些?郭列90后三无人物,如何创业?如何去实现人生价值?爱短信官网求助。爱短信爱聊怎么用?flash实例FLASH中实例是个什么概念,真心期待着!!!期待好心人,感恩!希望大家多讨论listviewitem求解如何获取listview中的item上行宽带上行宽带和下行宽带代表什么?comexceptionapro exception是什么意思音乐代码在html中插入mp3音频的代码是什么selectintoACCESS中提示“不允许在select into语句中使用多值字段”sms是什么短信验证是什么?
鲁诺vps 中国域名网 google镜像 美国主机评测 l5520 nerd 监控宝 台湾谷歌地址 炎黄盛世 亚马逊香港官网 如何用qq邮箱发邮件 卡巴斯基是免费的吗 银盘服务 韩国代理ip 石家庄服务器托管 新疆服务器 windows2008 winds comodo nic 更多