本文目录一览：
中了特洛伊木马病毒怎么办
首推：木马清道夫2009，木马监控，木马防御 、 *** 监控 、强力保护 (自身保
、系统漏洞预警、定时升级
1:;id=1
360卫士我也在用 有专门杀木马还有系统漏洞维修 你光杀木马不够 要知道 你中木马也有很大原因你电脑有漏洞 被人攻击了。。漏洞是你下载东西长期就生成了。。很平常
2:EWIDO3.5软件， 这个软件是杀木马最强的
Ewido Anti-Spyware V4.0.0.172C简体中文语言绿色特别版
3:Trojan Remover V6.51_绿色英文版_清除特洛伊木马/自动修复系统文件
特洛伊木马病毒
病毒名称：
Trojan-PSW.Win32.OnLineGames.jbo
病毒类型：
木马类
文件
MD5：
1B414FF11AD77F8D2C1740AECFDD5E0A
公开范围：
完全公开
危害等级：
3
文件长度：
17,408
字节
感染系统：
Windows98以上版本
工具：
Microsoft
Visual
C++
6.0
加壳类型：无
二、病毒描述：
该病毒为木马类，病毒运行后，复制自身到系统目录下，病毒文件，以批处理文件删除自身。
添加启动项，以达到随机启动的目的。该病毒由于已出现大量的生成机，因此生成一个同种病毒特别容易，这也使其大量的被生成，再加互联网的快速传播，使其在中国大陆已形成了一个木马分支――网游盗号木马类；可以盗取用户帐号
号与密码。
三、行为分析：
1、
文件运行后会释放以下文件
%WINDIR%\cmdbcs.exe
%system32%\cmdbcs.dll
2、
新建注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\run]
注册表值："
cmdbcs
"
类型：
REG_SZ
值：
"
C:\WINDOWS\cmdbcs.exe
"
描述：添加启动项，以达到随机启动的目的
3、释放cmdbcs.dll进驻内存，尝试插入下列进程中：
EXPLORER.EXE
IEXPLORER.EXE
应用程序进程
4、cmdbcs.dll插入进程后可以访问该进程资源，记录该进程中的敏感资料；例如帐号与密码
5、检测窗口标题为AVP的窗体，瑞星的警告窗体，如果检测到则关闭。当病毒添加注册表启动项时，如果弹出瑞星注册表监控，则自动允许并关闭监控窗体。具有反查杀能力。
注释：
%Windir%
WINDODWS所在目录
%DriveLetter%
逻辑驱动器根目录
%ProgramFiles%系统程序默认安装目录
%HomeDrive%
当前启动系统所在分区
%Documents
and
Settings%
当前用户文档根目录
%Temp%
当前用户TEMP缓存变量；路径为：
%Documents
and
Settings%\当前用户\Local
Settings\Temp
%System32%
是一个可变路径；
病毒通过查询操作系统来决定当前System32文件夹的位置；
Windows2000/NT中默认的安装路径是 C:\Winnt\System32；
Windows95/98/Me中默认的安装路径是 C:\Windows\System；
WindowsXP中默认的安装路径是 C:\Windows\System32。
四、
清除方案：
1、使用安天木马防线可彻底清除此病毒(推荐)，请到安天网站下载：
。
2、手工清除请按照行为
分析除对应文件，恢复相关系统设置。推荐使用ATool（安天安全管理工具），ATool下载地址:
或
。
(1)
使用安天木马防线或ATool中的“进程管理”关闭病毒进程
强行卸载cmdbcs.dll
(2)
强行删除病毒文件
%WINDIR%\cmdbcs.exe
%system32%\cmdbcs.dll
(3)
恢复病毒修改的注册表项目，删除病毒添加的注册表项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\run]
注册表值："
cmdbcs
"
类型：
REG_SZ
值：
"
C:\WINDOWS\cmdbcs.exe
"
求救!感染了特洛伊木马病毒如何解决
装微点主动防御软件吧，只要那些木马一运行，马上就会被秒杀，木马不运行的话微点是不管的。
为什么卡巴斯基查不出病毒而avast可以？！！
你如果去逛逛那些杀软论坛就知道，很多人在标榜某一款杀软比另一款好的时候，用的理由往往都是这种，A杀不了的B杀了所以B比A好，这其实很没道理。
没有任何一款杀毒软件能保证可以100%杀完所有病毒，再厉害的杀软也有它杀不了甚至发现不了的病毒
你即使现在换了AVAST，说不定过一段时间换回卡巴斯基时，同样会发现有AVAST没发现的病毒被卡巴斯基查出来的
说实话，对于病毒这东西，更好的防护其实应该是良好的上网习惯。以前我也是生怕不安全，电脑里安了四五个杀毒软件，整天没事就扫描，这个杀不了那个杀，隔一段时间不报警我就觉得不安心，每次发现新的病毒还觉得挺兴奋。也曾经学人家去专门下一些病毒的样本来对各款杀软的杀毒能力进行测试。后来才醒过来，觉得很无聊，感觉自己好像吃饱了撑的去把自己弄感冒了然后再买来各种感冒药来试试到底哪种好。现在我去的基本上都是比较安全的网站，有时重装系统后忘装杀软裸奔个大半年也一点事没有。
在杀软的选择问题上，其实更多的是看自己的喜好以及需求。卡巴斯基、诺顿、麦咖啡、红伞、大蜘蛛、AVAST、NOD32等等等等全都是世界上有名的杀软，你选择任何一款都不会差的，就看你个人喜欢而已。像我用过那么多杀软，最后电脑上剩下的还是一款卡巴斯基，也不过就是因为用了很多年习惯了，然后它的KEY比较好找。
如果遇到卡巴斯基杀不了的病毒，首先你应该在安全模式下杀试试，杀不了的话如果情况不是很严重，你可以等它病毒库更新以后再杀试试。还是不行你可以考虑换其他的杀软，但没必要因此怀疑此软件的能力。这就好像你通常感冒吃白加黑都能好的，偶尔一次不行，你可以换芬必得试试，但是这不能说明芬必得一定比白加黑好。
PS：话说高手们经常使用的一种 *** 名为上报，也就是把杀不了的病毒用邮件给卡巴斯基实验室让他们速度更新解决。不过我自己从来没用过。有兴趣你可以去试试啊~~