木马怎样杀
你好朋友,建议先试试360安全卫士最新版的8.1,然后先进行插件清理,有恶意插件立即清理,在进行系统修复,对系统进行修复,最后进行下木马查杀,对系统进行全盘木马查杀,重新启动系统!如果还有问题,可以使用360安全卫士功能大全里的系统急救箱,对系统进行修复。希望我的回答对你有帮助。
检测一个系统中是否有木马程序
如何检测一个系统中是否有木马程序呢?现仅以一些简单的木马惯用伎俩做说明:
1、启动任务管理器,看其中是否有陌生进程,记录下来,暂时别动它
2、启动注册表编辑器,查看以下几个地方:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run...
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run...
看看启动表项里是否有可疑的程序
HKEY_CLASSES_ROOT\exefile\shell\open\command
看看是否有 exe 文件关联型木马程序,正确的键值应该是:"%1" %*
HKEY_CLASSES_ROOT\inffile\shell\open\command
看看是否有 inf 文件关联型木马程序,正确的键值应该是:%SystemRoot%\system32\NOTEPAD.EXE %1
HKEY_CLASSES_ROOT\inifile\shell\open\command
看看是否有 ini 文件关联型木马程序,正确的键值应该是:%SystemRoot%\system32\NOTEPAD.EXE %1
HKEY_CLASSES_ROOTxtfile\shell\open\command
看看是否有 txt 文件关联型木马程序,正确的键值应该是:%SystemRoot%\system32\NOTEPAD.EXE %1
记录下来,暂时不要更改
3、启动一个 cmd 窗口,netstat -an 看看是否有异常端口,建议去www.sometips.com 下载一个 Active Ports。
用来看端口与进程的关系,找出使用异常端口的进程
4、用资源管理器查看winnt\ 及 winnt\system32 的文件(记得显示全部文件,包括受保护文件),按时间排序,找出建立时间或修改时间异常的程序,记录下来。
5、开始->程序->启动中是否有奇怪的启动文件
综合以上5步的结果,应该能排出来一个可疑程序的清单,下面就是照单杀马了:D
6、清除木马的顺序是:
先停止进程 -> 清理注册表相关表项 -> 删除硬盘上木马文件。
注:对于有些木马,使用了线程注入或三线程保护方式,需要使用相关工具进行清除(或者自己写写试试,就当是练习 coding)。
另外,曾经见过一只马,采用了 autorun 文件关联,在每个分区的根下都有一个 autorun 文件,只要访问这个分区,就会加载木马文件。
一个小技巧:exe 文件被关联后,当出现 exe 文件无法打开时,可将regedit.exe 复制为 regedit.com,并运行 regedit.com,将 exe 文件关联改回来即可,前提是系统中没有相关进程在监视这个表项。
以上只是简单说了一下怎么用简单的方法自己判断系统中是否有马,更重要的是预防,最基本的预防方式就是给MS点颜面,勤打补丁,另外就是尽量不要运行可疑程序,还有就是最好有一个强大的防病毒软件,推荐 Norton Antivirus
或者进注册表的启动项手动删除 不过如果你不懂注册表的话 还是选择第一种比好
可用木马专杀工具来杀,现在的瑞星2006就不错
金山木马查杀工具 专门杀木马的工具
或者进注册表的启动项手动删除 不过如果你不懂注册表的话 还是选择第一种
杀毒软件杀,木马客星杀
杀毒软件杀,木马客星杀
相关视频
如何彻底清除木马病毒?
使用恶性木马专杀工具查杀即可,操作步骤如下:1、以火绒安全软件为例,打开火绒安全软件,点击主页面右下...
木马:Malware.QVM27.Gen这个病毒如何杀除,!
第二段:杀除病毒步骤 1. 断网:首先,为了防止病毒通过网络连接下载更多恶意内容或向外界传输数据,应暂时断开网络连接。2. 使用安全软件扫描:使用已经更新到最新版本的杀毒软件进行全盘扫描。确保选择深度扫描功能,以检测并清除所有隐藏的病毒文件。3. 清除可疑文件:在扫描结果中,找到与Malware.QVM27....
手机中木马了怎么杀毒呢?
一、建议您更新病毒库,重新进行病毒查杀:1、HarmonyOS :手机管家>设置图标>防病毒软件更新\/联网病毒查杀,选择仅WLAN下\/仅连接 WLAN 时或所有网络下。2、EMUI8.X及以下:点击手机管家 > 病毒查杀 >设置图标 > 手动更新病毒库,并建议您打开自动更新病毒库和仅限 WLAN 下更新病毒库开关,以便及时...
隐蔽木马怎么杀?
清除隐蔽木马的步骤如下:首先,运行一个全面的系统扫描工具,如杀毒软件或系统安全扫描器,对整个系统进行扫描。这些工具通常能够检测到常见的木马类型,并提供清除建议。其次,检查并关闭任何可疑的自启动服务或进程。打开任务管理器,查看启动项和进程列表,查找未知或可疑的进程,尝试停止并删除它们。请注意...
360安全卫士怎么按位置查杀木马?
步骤1:打开360安全卫士启动电脑后,双击桌面上的360安全卫士图标进入主界面。步骤2:进入木马查杀模块在...