本文目录一览：
特洛伊木马病毒专杀
我推荐你几款（为了找辛苦啊）
《木马杀客》
木马杀客是本站原创的反木马工具，软件采用杀毒引擎辨别特征码和传统病毒库辨别。软件可查杀密码偷窃类木马、 *** 尾巴类木马、冰河类木马、网游盗号类木马、完全查杀灰鸽子类木马、及各种未知木马、病毒、蠕虫、后门、黑客程序等。木马内置内存监控及注册表监控功能，木马感染内存及修改注册表启动等都将被监控查杀。软件支持在线升级。
《Windows木马清道夫》
《Windows木马清道夫》是一款专门查杀并可辅助查杀木马的专业级反木马信息安全产品。《Windows木马清道夫》可自动查杀近10万种木马，配合手动分析可近100%对未知木马进行查杀！它不仅可以查木马，还可以分析出后门程序，黑客程序等等。它专业的分析功能，完美的升级功能，使您不再惧怕木马，让您远离木马的困扰！还不快把这位安全防卫专家请进您的电脑，您还在犹豫什么？
功能：性能信息，进程信息，模块信息，窗体信息，后台服务，程序卸载，扫描内存，扫描启动程序，扫描硬盘，扫描注册表，扫描可疑模块，扫描系统漏洞，扫描本地端口，清理内存，查看 *** 监视，查看共享目录，查看用户和组，监视IE，备份注册表，升级木马库，IE插件管理，IE相关设置，IE历史记录清理，IE缓存清理，COOKIE清理。。。
V2.1修正了算法上的几处BUG,使程序更稳定的运行，升级了新的木马库，查杀木马数量更多
V2.2优化了部分代码，修正了一处BUG，增加了NT管道查看功能，并增加了反馈留言系统。
V2.3修正了BUG，增加了木马库版本的显示。
V2.4修正了已知的所有BUG，增加了CPU的实时测速功能。
V2.5支持所有的操作系统98/me/2000/XP/2003，并增加了函数接口，软件便于扩展插件。
V2.6新增 *** 优化，环境变量查看，并升级了木马库，优化了部分代码。
V2.7增加所有显示列表的保存功能，修正了一处BUG。
V2.8修正了有些木马不能清除的BUG，增加了IE加载组件的管理，增加了列举 *** 服务提供者的功能，添加了一个传奇密码大盗exp1orer.exe木马专杀的插件。
V2.9增加了探测隐藏进程的功能，可探测出未知的木马。添加了灰鸽子最新木马及灰鸽子所有变种的专杀插件。升级了木马库。修改了几处界面上的小问题。
V3.0修改了扫描可疑模块的算法，使扫描速度更快，准确率更高。
V3.1修正了扫描硬盘算法上的一个小BUG，修正了在win98下的一处兼容性BUG。升级了木马库。
V3.2修正了用户和组的一个BUG，优化了部分代码！
V4.0一次大的升级，采用扫描新引擎配合老引擎使用，查杀面更广，准确性更高！新引擎采用了很多新技术和新算法，稳定性有很大提高！而且采用强劲的注册表扫描引擎，使木马病毒无处藏身！另外，新版本木马清道夫，为了保证软件的正常运行，采用了HOOK技术，使进程不会被木马病毒轻易终止，使系统更加安全！新版本增加了可疑模块和可疑文件的提交功能，让我们的反木马病毒专家为您分析，查杀最新的未知木马病毒刻不容缓！
V4.1增加按钮的即时帮助。修正新引擎扫描算法上的一处BUG。
V4.2修复了主程序注册表算法上的一个BUG，优化了扫描硬盘的代码，扩充了木马病毒库！
V4.3为了保证软件的正常运行，采用HOOK技术保证窗体不会被木马病毒轻易终止。扩充了木马病毒特征码库！
V4.4修正了hook上的一处错误，升级了木马病毒库！
V4.5修正了在Win98下的一处BUG，升级了木马病毒库！
V4.6修正了4.5版本的一处严重的算法错误！
V4.7重写了扫描硬盘特征码引擎的算法，速度提高数倍，而且只耗较少的CPU资源，更稳定更准确更速度！
V4.8修正了扫描硬盘文件定位引擎的算法，新增IE已安装签名插件的管理工具！
V4.8（Build 144）修正了注册表搜索引擎的BUG，对顽固性木马有了更强的查杀能力！
V4.9紧急更改了可疑模块上报的服务器地址，修正了一个BUG！
V5.0修正了一个程序BUG，增加了一个插件，添加了程序的卸载功能，扩充了木马病毒库！
V5.1修改了部分界面，修正了在Win98下的一处错误，优化了部分程序代码！
V6.0一次大的升级。附带超强大的木马防火墙，实时保护您的系统及 *** ，并嵌入系统底层，任何可疑程序想要启动都要经过木马防火墙的确认！采用各种最新技术，不占CPU负荷，不影响系统速度，给您的系统穿上真正的保护装，使其更稳定，更安全！3层防护技术，让木马彻底远离您的电脑！
v6.1增加了木马防火墙的节能功能！新增一台升级服务器，并对软件升级功能进行了改进，使升级稳定！
v6.2运用的嵌入COM技术，嵌入到Windows的右键菜单，支持文件单选和多选，文件和文件夹混选的指定查杀！并且支持压缩包内木马的查杀，如RAR,ZIP,CAB等。继续优化的扫描算法，使速度更快，准确率更高。
v6.3解决了与某些杀毒软件的冲突及蓝屏问题！修正了扫描引擎的算法上的一处BUG！对fygAddins.exe被其他杀毒软件误报问题进行了解决，重写了这个命令行的辅助程序，解决了98下非法操作的问题！
v6.4对木马防火墙进行了改进，修正了木马防火墙声音提示的BUG，增加窗口提示的可选项，并增加重新载入木马库功能，使升级木马库后不用再重新打开木马防火墙，只需点重新载入木马库即可！优化了木马清道夫的一些代码，使程序运行更顺畅！
V6.4修正版修正了木马防火墙出现的“Invalid data type for flag”错误，对托盘图标菜单进行了改进，增加了 *** 监视功能的规则过滤IP规则。对木马清道夫的代码进行了小的优化！
V6.5增加了非常安全自动化的垃圾文件清理的功能。增加了木马防火墙的系统保护功能，并修正了木马防火墙主动升级上的一个BUG。
V6.6增加了顽固文件的删除功能，增加了NT系统下虚拟DOS启动盘功能。
V7.0为保护正版用户的利益，更改了加密算法，更改了注册方式，取消了机器码注册模式。解决了软件的部分兼容性问题和在某些电脑上不能正常升级的问题！
V7.1主要修正了上一版的一个错误。兼容了以前的注册算法。增加了特征码引擎的扫描硬盘的选择所有分区的功能。
V7.2对部分算法进行了改进，扫描速度和清除速度有了提升！修正了几处小的BUG！增加了注册表清理的功能（清理注册表垃圾速度快，而且非常安全），增加了虚拟磁盘的功能。增加了木马防火墙的自身保护功能，可防止木马病毒非法终止或删除程序。
V7.3修正了一个严重的BUG。再次对部分算法的细节部分进行了修正！对升级功能的进行了改进！对程序界面进行了美化！
V7.3(改进版)对查杀引擎进行了改进，使查杀能力更强！对菜单在个别机器显示的问题进行了修正！并修正了一个BUG！
V8.0（全新的木马防火墙实时监控）可监控从 *** 下载的文件（支持所有的下载工具）， *** 或其他聊天工具文件传输的文件，压缩包正在解压的文件，安装包正在安装的文件 等等 只要是有木马病毒在硬盘里生成，在它还没有运行就之一时间报警并自动清除！最主要的是他占用系统资源少，基本不会影响系统速度，占用极少的CPU资源！（自动智能升级） 您再也不用为每天手动升级而麻烦了！全新的自动升级，自动在后台升级，并自动载入！ 而且能自动选择较快的服务器，还支持http *** 升级！这一切，您完全不用点一下鼠标或键盘！（木马防火墙的文件行为监控） 重新优化并改进文件监控算法，占用零CPU，更快更准！（木马防火墙嵌入式行为分析） 改进的文件拦截的算法，对可疑文件拦截的准确性有所提高！（木马清道夫后台服务功能） 增加了木马清道夫删除后台服务的功能！在有些木马被清除后，重新启动会弹出缺少什么DLL，或者什么服务启动失败的对话框！很是烦人！现在好了，您可以打开木马清道夫的后台服务功能，将对话框提示的文件，对应的服务删除，即可解决！（木马清道夫所有显示列表的保存功能）木马清道夫现在几乎所有的显示列表都可以保存为TXT文本！方便他人为您分析或研究！（解决部分兼容性问题） 解决木马防火墙在XP下导致不能关机，或关机缓慢的问题！
V8.2最稳定的版本，修正了大多数已知的BUG，修改了扫描引擎，速度更快！重新改写了各种监控引擎，占用系统资源更少，更稳定！附带超强大的木马防火墙4.0，对实时监控进行了修正改进，增加了强大的 *** 程序规则功能，任何程序想要访问 *** 都必须经过木马防火墙的确认！增加了密码伪装保护功能，让所有盗密木马全部失效，该功能嵌入系统底层进行保护，任何盗密木马只要窃取您的密码，木马防火墙会在之一时间进行拦截，并返回伪装码给它。让您真正做到安心上网，您的密码从此100%的安全，彻底远离被盗的危险。全新的嵌入式行为分析，智能判断可疑文件，将木马病毒从底层处理掉，让木马病毒彻底失去感染您系统的机会！增加了木马防火墙的口令锁定功能。总的来说，现在木马清道夫采用六层保护技术，1.内存监控和实时监控 2.强大高速准确的硬盘扫描引擎 3.文件行为智能分析 4. *** 规则监控与拦截 5.底层密码伪装保护 6.自身进程防删保护。六层的严密保护，让木马真正成为您系统的手下败将，斩杀于您的鼠标下。
V8.3解决部分冲突和兼容性问题，解决内存错误问题。对自动智能升级进行了改进，采用压缩传输， *** 比以前更稳定更快，解决升级过程假死问题。
V8.4修正木马清道夫主程序一处BUG。继续修正木马防火墙内存错误的BUG，及再次改进密码伪装保护。增加扫描硬盘完毕后自动关机的功能。
V8.5木马防火墙监控引擎进行改进，解决与部分游戏冲突问题。改进特征码扫描硬盘功能，增加目录树与文件树多项选择功能，并对细节问题进行了改进。改进文件定位扫描引擎，速度更快更流畅！
V8.6 对扫描和监控引擎的代码进行了大量的优化与精简，解决了与某些程序不兼容的问题。对查杀引擎进行了重写，查杀率更高，查杀效果更好。对部分代码进行了封装处理，程序运行效率更高！对扫描硬盘的目录树的类，进行了重写，解决了上版本目录树缓慢读取并占用大量CPU资源的问题。增加了木马清道夫主程序密码设置的功能。
V8.7 继续优化代码。修复在个别电脑上清除木马病毒时会出错的错误。对扫描引擎进行了扩展，可查杀ASP、PHP、CGI等木马后门，这个功能可以说对服务器用户是一个福音！对注册表清理功能进行了改进，可清理更多注册表垃圾！对COM组件系统菜单Commenu.dll进行了改进，支持的右键菜单更多，更智能化，更方便。对木马防火墙进行了细微的改进，兼容性更上一层楼！改进了强大的顽固木马清除工具DOS版（Fygsoft Trojan Cleaner Kill Tools Boot With DOS Mode），借助本软件自带的虚拟DOS启动盘，支持在FAT，FAT16，FAT32，NTFS所有的磁盘格式下，直接引导进入DOS版木马清除工具，可以说现在木马清道夫对木马的清除率达到了100%。
V8.8 修正木马防火墙清除内存木马中的BUG。修正木马防火墙右小角系统托盘图标消失的问题。对木马防火墙进行了微小改进。增加扫描硬盘图标模式的一个选项。
V8.9 修正了对压缩包扫描算法中的BUG。对查杀引擎进行了细微改进。对漏洞扫描进行的少许改进。对木马防火墙进行了一些优化和改进，使其更稳定。解决了个别游戏兼容性问题。对注册算法进行了改进，老用户升级后，请用这种格式的注册码XXXX-XXXXX-XXXX-XXXX重新进行激活。
V9.0 彻底解决与 *** 游戏兼容问题。解决清除木马无响应的问题。增加木马防火墙的换肤功能！并提供多个皮肤文件更换！
V9.1 对木马防火墙进行了优化。创新出了对可移动磁盘（闪存，U盘，MP3等）的自动检测和实时监控功能。增加了木马防火墙对内存可疑数据的监测功能！增加了木马防火墙文件行为监控的过滤功能！增加了木马清除引擎的快速清除功能，对清除木马时无响应或者时间过长的用户，可选择这个功能。解决了密码伪装保护与支付宝的兼容性问题。
V9.2 修正了木马防火墙几个严重的BUG！增加系统托盘菜单的一项当插入可移动磁盘后的安全停用设备的功能。
V9.3 修正了扫描引擎压缩包算法的一个严重的BUG。对引擎进行小量的优化，使其清除木马病毒的速度有了一定的加快。修正了木马清道夫若干个小BUG。
V9.4 修正木马清道夫一处小的BUG。增加木马防火墙在离开状态自动扫描的功能。
V9.5 针对部分破坏 *** 造成无法上网的木马病毒、广告间谍等，实现了彻底查杀并且提供了恢复 *** 的功能。
V9.6 为了针对一些流氓软件和木马病毒对木马清道夫进行恶意破坏，导致木马清道夫打不开或弹出各种错误。此版本带有智能自动检测修复还原功能，可防止任何恶意程序对木马清道夫进行非法修改或破坏，从而保证了软件的正常运行。另外此版本增加了对流氓软件检测和卸载的功能，并可以对流氓软件数据库进行升级。还有就是对程序内部进行了小的优化处理，使程序稳定性更高，更人性化。
V9.7 修正上一版的几处小的BUG。增加对使用ROOTKIT技术的木马进行检测功能，增强了探测隐藏进程。优化木马清道夫和木马防火墙的部分核心代码，使其更稳定。增加木马防火墙的定时扫描和定时关机功能。增强了木马防火墙上的快捷菜单。修正了木马清道夫和木马防火墙在Windows2003下的所有问题。完全兼容所有操作系统。
V9.8 对查杀引擎进行了优化，增强了反Rootkit技术，查杀能力有了质的提高。
V9.9 2007的之一版，重写了可疑模块探测功能，探测更全面更彻底。并且提供了专用的双线上报服务器，速度更快。增加了自动修复host的功能。木马防火墙增加了专业的启动界面。对扫描内存进行了优化，增加了记忆功能，扫描速度更快，占用资源更少，设置成自启动后，每次开机木马防火墙启动会快很多。2007版计划在下几个版本内，推出美化简洁版，更适用一些电脑初学者。
2007年全新发布 V10.0 界面进行美化，并分为简洁界面和专业界面！全面优化木马防火墙内核 性能提升30%！ 速度更快，监控更准！增加IE漏洞防御，可防止99%的未知木马从网页入侵！增加OFFICE漏洞防御，可防止99%的未知木马通过OFFICE漏洞入侵！增加对隐藏文件的拦截功能！增加拦截自动运行类病毒行为，可防止一切木马病毒从U盘或MP3感染计算机！增加恶意网站拦截，反钓鱼等功能，全新设计，不占系统资源，直接嵌入IE进行分析处理。全新的漏洞扫描功能，扫描更全面！全新的可疑模块探测功能，对未知木马的探测率更高！全面支持Windows VISTA微软最新操作系统！
我的电脑有木马病毒，哪里可以下载到免费的木马专杀？
木马克星iparmor 5.50 build 1128 简体版
木马克星乃本站原创反黑客－杀木马工具，可以查杀8122种国际木马，1053种密码偷窃木马，保证查杀传奇密码偷窃木马，oicq类寄生木马，冰河类文件关联木马，密码解霸，奇迹射手等游戏密码邮寄木马，内置木马防火墙，任何黑客程序试图发送密码邮件，都需要Iparmor 确认，不仅可以查杀木马，更可以反查黑客密码。
下载地址：
或着到这里去下载
我的笔记本电脑检测出了木马病毒，该怎么办？
现在我们来说防范木马的 *** ，就是把 windows\system\mshta.exe文件改名，
改成什么自己随便 (xp和win2000是在system32下)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\ 下为Active Setup controls创建一个基于CLSID的新键值 {6E449683_C509_11CF_AAFA_00AA00 B6015C}，然后在新键值下创建一个REG_DWORD 类型的键Compatibility，并设定键值为0x00000400即可。
还有windows\command\debug.exe和windows\都给改个名字 (或者删除)
一些最新流行的木马 最有效果的防御~~
比如 *** 上流行 的木马 *** ss.exe 这个是其中一种木马的主体 潜伏在 98/winme/xp c:\windows目录下 2000 c:\winnt .....
假如你中了这个木马 首先我们用进程管理器结束 正在运行的木马 *** ss.exe 然后在C:\windows 或 c:\winnt\目录下 创建一个假的 *** ss.exe 并设置为只读属性~ （2000/XP NTFS的磁盘格式 的话那就更好 可以用“安全设置” 设置为读取） 这样木马没了~ 以后也不会在感染了这个办法本人测试过对很多木马
都很有效果的
经过这样的修改后，我现在专门找别人发的木马网址去测试，实验结果是上了大概20个木马网站，有大概15个瑞星会报警，另外5个瑞星没有反映，而我的机器没有添加出来新的EXE文件，也没有新的进程出现，只不过有些木马的残骸留在了IE的临时文件夹里，他们没有被执行起来，没有危险性，所以建议大家经常清理 临时文件夹和IE
随着病毒编写技术的发展，木马程序对用户的威胁越来越大，尤其是一些木马程序采用了极其狡猾的手段来隐蔽自己，使普通用户很难在中毒后发觉。
防治木马的危害，应该采取以下措施：
之一，安装杀毒软件和个人防火墙，并及时升级。
第二，把个人防火墙设置好安全等级，防止未知程序向外传送数据。
第三，可以考虑使用安全性比较好的浏览器和电子邮件客户端工具。
第四，如果使用IE浏览器，应该安装卡卡安全助手，防止恶意网站在自己电脑上安装不明软件和浏览器插件，以免被木马趁机侵入。
远程控制的木马有：冰河，灰鸽子，上兴,PCshare， *** 神偷，FLUX等，现在通过线程插入技术的木马也有很多.现在的木马程序常常和和DLL文件息息相关，被很多人称之为“DLL木马”。DLL木马的更高境界是线程插入技术，线程插入技术指的是将自己的代码嵌入正在运行的进程中的技术。理论上说，在Windows中的每个进程都有自己的私有内存空间，别的进程是不允许对这个私有空间进行操作的，但是实际上，我们仍然可以利用种种 *** 进入并操作进程的私有内存，因此也就拥有了那个远程进程相当的权限。无论怎样，都是让木马的核心代码运行于别的进程的内存空间，这样不仅能很好地隐藏自己，也能更好地保护自己。
DLL不能独立运行，所以要想让木马跑起来，就需要一个EXE文件使用动态嵌入技术让DLL搭上其他正常进程的车，让被嵌入的进程调用这个DLL的 DllMain函数，激发木马运行，最后启动木马的EXE结束运行，木马启动完毕。启动DLL木马的EXE是个重要角色，它被称为Loader， Loader可以是多种多样的，Windows的Rundll32.exe也被一些DLL木马用来作为Loader，这种木马一般不带动态嵌入技术，它直接注入Rundll32进程运行，即使你杀了Rundll32进程，木马本体还是存在的。利用这种 *** 除了可以启动木马之外，不少应用程序也采用了这种启动方式，一个最常见的例子是“3721 *** 实名”。
“3721 *** 实名”就是通过Rundll32调用“ *** 实名”的DLL文件实现的。在一台安装了 *** 实名的计算机中运行注册表编辑器，依次展开 “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”，发现一个名为“CnsMin”的启动项，其键值为“Rundll32 C:\WINDOWS\Downlo~1\CnsMin.dll,Rundll32”，CnsMin.dll是 *** 实名的DLL文件，这样就通过 Rundll32命令实现了 *** 实名的功能。
简单防御 ***
DLL木马的查杀比一般病毒和木马的查杀要更加困难，建议用户经常看看系统的启动项中有没有多出莫名其妙的项目，这是DLL木马Loader可能存在的场所之一。如果用户有一定的编程知识和分析能力，还可以在Loader里查找DLL名称，或者从进程里看多挂接了什么陌生的DLL。对普通用户来说，最简单有效的 *** 还是用杀毒软件和防火墙来保护自己的计算机安全。现在有一些国外的防火墙软件会在DLL文件加载时提醒用户，比如Tiny、S *** 等，这样我们就可以有效地防范恶意的DLL木马了。木马的防治 *** 1、禁用系统还原（Windows Me/XP）
如果您运行的是 Windows Me 或 Windows XP，建议您暂时关闭“系统还原”。此功能默认情况下是启用的，一旦计算机中的文件被破坏，Windows 可使用该功能将其还原。如果病毒、蠕虫或特洛伊木马感染了计算机，则系统还原功能会在该计算机上备份病毒、蠕虫或特洛伊木马。
Windows 禁止包括防病毒程序在内的外部程序修改系统还原。因此，防病毒程序或工具无法删除 System Restore 文件夹中的威胁。这样，系统还原就可能将受感染文件还原到计算机上，即使您已经清除了所有其他位置的受感染文件。
此外，病毒扫描可能还会检测到 System Restore 文件夹中的威胁，即使您已将该威胁删除。
注意：蠕虫移除干净后，请按照上述文章所述恢复系统还原的设置。
2、将计算机重启到安全模式或者 VGA 模式
关闭计算机，等待至少 30 秒钟后重新启动到安全模式或者 VGA 模式
Windows 95/98/Me/2000/XP 用户：将计算机重启到安全模式。所有 Windows 32-bit 作系统，除了Windows NT，可以被重启到安全模式。更多信息请参阅文档 如何以安全模式启动计算机 。
Windows NT 4 用户：将计算机重启到 VGA 模式。
扫描和删除受感染文件启动防病毒程序，并确保已将其配置为扫描所有文件。运行完整的系统扫描。如果检测到任何文件被 Download.Trojan 感染，请单击“删除”。如有必要，清除 Internet Explorer 历史和文件。如果该程序是在 Temporary Internet Files 文件夹中的压缩文件内检测到的，请执行以下步骤：
启动 Internet Explorer。单击“工具”“Internet 选项”。单击“常规”选项卡“Internet 临时文件”部分中，单击“删除文件”，然后在出现提示后单击“确定”。在“历史”部分，单击“清除历史”，然后在出现提示后单击“是”。
[1]木马病毒专杀工具
远程控制的木马有：冰河（国人的骄傲，中国之一款木马），灰鸽子，上兴,PCshare， *** 神偷，FLUX等，现在通过线程插入技术的木马也有很多，大家自己找找吧
反木马病毒
木马专杀工具
木马防线 2005 V4.16
木马分析专家 2005 V6.57
木马克星(iparmor) V5.47
病毒.流行木马.盗号软件统杀工具
木马专杀大师 V2.6
木马专家 2005 0102
Windows木马清道夫
木马分析专家个人防火墙排查出电脑的木马1、集成到程序中
由于用户一般不会主动程序，而种木马者为了吸引用户运行，他们会将木马文件和其它应用程序进行捆绑，用户看到的只是正常的程序。但是你一旦运行之后，不仅该正常的程序运行，而且捆绑在一起的木马程序也会在后台偷偷运行。
这种隐藏在其它应用程序之中的木马危害比较大，而且不容易发现。如果捆绑到系统文件中，那么则会随Windows启动而运行。不过只要我们安装个人防火墙或者启用Windows XP SP2中的Windows防火墙，那么在木马服务端试图连接种木马的客户端时，则会询问是否放行，据此即可判断出自己有无中木马。
2、隐藏在媒体文件中
这种类型严格上说，用户还没有中木马。不过它的危害容易被人忽略。因为大家对影音文件的警惕性不高。它的常用手段是在媒体文件中插入一段代码，代码中包含了一个网址，当播放到指定时间时即会自动访问该网址，而该网址所指页面的内容却是一些网页木马或其它危害。
因此，当我们在播放网上下载的影片时，如果发现突然打开了窗口，那么切不可好奇而应将其立即关闭，然后跳过该时间段影片的播放。
3、隐藏在System.ini
4、隐藏在Win.ini
与System.ini相似，Win.ini中也是木马喜欢加载的一个地方。对此我们可以打开系统目录下的Win.ini文件，然后查看[Windows]区域“load=”和“run=”，正常情况下它们后面应该是空白，如果你发现它们后面加了某个程序，那么加载的程序则可能是木马，需要将它们删除。
5、隐藏在Autoexec.bat
在C盘根目录下有一个Autoexec.bat文件，这里的内容将会在系统启动时自动运行。与该文件类似的还有Config.sys。因为它自动运行，因此也成为木马的一个藏身之地。对此我们同样需要打开这两个文件，检查里面是否加载了来历不明的程序在运行。
6、任务管理器
部分木马运行后我们可以在任务管理器中找出它的踪迹。在任务栏上右击，在弹出的菜单中选择“任务管理器”，将打开的窗口切换到“进程”标签，在这里查看有没有占用较多资源的进程，有没有不熟悉的进程。若有，可以先试着将它们关闭。另外要特别注意Explorer.exe这类进程，因为很多木马会使用Exp1orer.exe进程名，即把l换成1，用户不仔细查看，还以为是系统进程呢。
7、启动
在Windows XP中，我们可以运行“msconfig”，将打开的窗口切换到“启动”标签，在这里可以看到所有启动加载的项目，此时就可以根据“命令”和“位置”来判断是启动加载的是否为木马。如果判断为木马则可以将其启动取消，然后再作进一步的处理。
8、注册表
我们程序的运行控制大多是由注册表控制的，因此我们有必要对注册表进行检查。运行“regedit”打开注册表编辑器，然后依次检查如下区域：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion、
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion、
HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion，看看这三个区域下所有以“run”开头的键值，如果键值的内容指向一些隐藏的文件或自己从未安装过的程序，那么这些则很可能是木马了。
木马之所以能够为非作歹，正是因为其善于隐藏自己。不过我们掌握了其藏身之处，那么则可以将其一一清除。当然，木马在实际的伪装隐藏自己中，可能会综合使用上面一种或几种 *** 来伪装，这就需要我们在检查清除时，不能只检查其中的部分地点。新人快速上手指南之电脑木马查杀大全 常在河边走，哪有不湿脚？所以有时候上网时间长了，很有可能被攻击者在电脑中种了木马。如何来知道电脑有没有被装了木马呢？
一、手工 *** ：
1、检查 *** 连接情况
由于不少木马会主动侦听端口，或者会连接特定的IP和端口，所以我们可以在没有正常程序连接 *** 的情况下，通过检查 *** 连情情况来发现木马的存在。具体的步骤是点击“开始”-“运行”-“cmd”，然后输入netstat -an这个命令能看到所有和自己电脑建立连接的IP以及自己电脑侦听的端口，它包含四个部分——proto(连接方式)、local address(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，我们就可以完全监控电脑的 *** 连接情况。
2、查看目前运行的服务
服务是很多木马用来保持自己在系统中永远能处于运行状态的 *** 之一。我们可以通过点击“开始”-“运行”-“cmd”，然后输入“net start”来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，我们可以进入“服务”管理工具中的“服务”，找到相应的服务，停止并禁用它。
3、检查系统启动项
由于注册表对于普通用户来说比较复杂，木马常常喜欢隐藏在这里。检查注册表启动项的 *** 如下：点击“开始”-“运行”-“regedit”，然后检查HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY-USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值。
Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。打开这个文件看看，在该文件的[boot]字段中，是不是有shell=Explorer.exe file.exe这样的内容，如有这样的内容，那这里的file.exe就是木马程序了！
4、检查系统帐户
恶意的攻击者喜在电脑中留有一个账户的 *** 来控制你的计算机。他们采用的 *** 就是激活一个系统中的默认账户，但这个账户却很少用的，然后把这个账户的权限提升为管理员权限，这个帐户将是系统中更大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你的计算机。针对这种情况，可以用以下 *** 对账户进行检测。
点击“开始”-“运行”-“cmd”，然后在命令行下输入net user，查看计算机上有些什么用户，然后再使用“net user 用户名”查看这个用户是属于什么权限的，一般除了Administrator是administrators组的，其他都不应该属于administrators组，如果你发现一个系统内置的用户是属于administrators组的，那几乎可以肯定你被入侵了。快使用“net user用户名/del”来删掉这个用户吧！
如果检查出有木马的存在，可以按以后步骤进行杀木马的工作。
1、运行任务管理器，杀掉木马进程。
2、检查注册表中RUN、RUNSERVEICE等几项，先备份，记下可以启动项的地址， 再将可疑的删除。
3、删除上述可疑键在硬盘中的执行文件。
4、一般这种文件都在WINNT，SYSTEM，SYSTEM32这样的文件夹下，他们一般不会单独存在，很可能是有某个母文件复制过来的，检查C、D、E等盘下有没有可疑的.exe，.com或.bat文件，有则删除之。
5、检查注册表HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main中的几项(如Local Page)，如果被修改了，改回来就可以。
6、检查HKEY_CLASSES_ROOT\txtfile\shell\open\command和 HKEY_CLASSES_ROOTxtfileshellopencommand等等几个常用文件类型的默认打开程序是否被更改。这个一定要改回来。很多病毒就是通过修改.txt文件的默认打开程序让病毒在用户打开文本文件时加载的。
二、利用工具：
查杀木马的工具有LockDown、The Clean、木马克星、金山木马专杀、木马清除大师、木马分析专家等，其中有些工具，如果想使用全部功能，需要付一定的费用，木马分析专家是免费授权使用。修改注册表增强系统对木马病毒的防御通常木马病毒是通过注册表来启动服务的，所以注册表对于系统防御病毒有着比较重要的意义。按照理论上来说，我们可以通过修改注册表的属性来预防病毒和木马，实际上亦可行，具体的实施 *** 如下：
Windows2000/XP/2003的注册表是可以设置权限的，只是我们比较少用到。设置以下注册表键的权限：
1、设置注册表自启动项为everyone只读(Run、RunOnce、RunService)，防止木马、病毒通过自启动项目启动
2、设置.txt、.com、.exe、.inf、.ini、.bat等等文件关联为everyone只读，防止木马、病毒通过文件关联启动
3、设置注册表HKLM\SYSTEM\CurrentControlSet\Services为everyone只读，防止木马、病毒以"服务"方式启动
注册表键的权限设置可以通过以下方式实现：
1、如果在域环境里，可能通过活动目录的组策略实现的
2、本地计算机的组策略来(命令行用gpedit.msc)
3、手工操作可以通过regedt32(Windows2000系统，在菜单“安全”下的“权限”)或regedit(Windows2003/XP，在“编辑”菜单下的“权限”)
如果只有users组权限，以上键值默认是只读的，就可以不用这么麻烦了。 [3]
那个有极品的专杀木马病毒的软件
S6945137R6826L1106-WXH4K1SJ
有效期2008.4.6
升级有效期2010.9.1
希望对大家有用 给加点分呵呵
下面是这个软件的介绍
世界级VIP杀毒软件终身免费-AVAST中文版
【档案名称】：avast! v4.7
【档案大小】：10.52mb
【档案主页】：
在欧洲被称为唯一能与NOD32媲美的杀软
AVAST 专业版包装盒超酷
软件简介：
皮肤下载
来自捷克的AVAST，已有17年的历史，但最近才在我们这里兴起，它在国外市场一直处于领先地位。
它的家庭版是免费得，只要在它的网页上填写一下资料，但是邮箱一定要写正确，这样它才能把使用
发给你,这你也就可以享用它14个月了，然后再注册再使用。 Avast！的实时监控功能十分强大！它拥有七大防护模块： *** 防火墙防护、标准的本地
文件读取防护、网页防护、即时通讯软件防护、邮件收发防护、P2P软件防护。这么完善的防
护系统，定能让你的系统练就一副金刚不坏之身！任意开启各项保护模块能够查杀流氓软件,比如3721。升级很人性化 Avast是捷克一家软件公司(ALWILSoftware)的产品。软件公司的研发机构在捷克的首都－布拉格，现在他们和世界上许多国家的安全软件机构都有良好的合作关系。
早在80年代末ALWIL公司的安全软件已经获得良好的市场占有率，但当时仅限于捷克地区。 ALMIL公司是擅长于安全软件方面的研发，开发的Avast
Antivirus系列是他们的拳头产品，Avast在许多重要的市场和权威评奖中都取得了骄人的成绩，Virus bulletin的 VB100% 奖就拿了15次，另外不仅得到了2005年ICA实验室认证还得到了微软的稳定性认证。
同样在此后进军国际市场上也赢得了良好的增长率。
主要特点：
（1）高侦测的反病毒表现，多次获得过ICSA和Virus
Bulletin 100%认证，启发式强大。
（2）较低的内存占用和直观，简洁的使用界面。
（3）支持SKIN更换，完善的程序内存检测
（4）对 *** TP/POP3/IMAP邮件收发监控的全面保护。
（5）支持MS OUTLOOK外挂，智能型邮件帐号分析。
（6）支持宏病毒文档修复，修复档案后自动产生病毒还原数据库（VRDB功能）。
（7）支持P2P共享下载软件和即时通讯病毒检测，保护全面。
（8）良好有效的侦测并清除病毒，如虫，广告和木马程序
（9）病毒库更新速度快，对新型病毒和木马有迅捷的反应。
功能特性如下：
＊反病毒内核
＊自动升级
＊简单的使用界面
＊病毒隔离区
＊实时监控
＊系统结合
＊P2P和聊天软件监控保护
＊病毒清除
＊ *** 防护
＊64位系统支＊多国语言支持
＊增强型用户界面
＊恶意脚本屏蔽 ＊DOS下扫描
＊扩展病毒库升级 ＊移除病毒备份
占用内存不到25兆,让你老机器也流畅 ！
木马杀毒软件
这个有点难说，一般人都推荐EWIDO．据说卡巴不能杀的他都能，至于Spy Emergency，虽然号称顶级木马专杀，但是毕竟只是号称，
你可以都试试啊
Spy Emergency2005 （一款顶级木马间谍查杀软件）2.0.320 汉化版 下载：
杀木马软件(Ewido) v3.5 绿色简体注册版（免安装可升级）
因为其中一个是免安装的，所以不会冲突！