本文目录一览：
电脑中了电脑病毒木马解决 *** 介绍
电脑中了电脑病毒木马怎么办!不要急，下面由我给你做出详细的电脑中了电脑病毒木马解决 *** 介绍!希望对你有帮助!
电脑中了电脑病毒木马解决 *** 介绍：
木马的危害之大想必大家也非常清除， "木马"程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基本的只要把Form的属性设为False、ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。
在任务管理器中隐形:将程序设为"系统服务"可以很轻松地伪装自己。当然它也会悄无声息地启动，你当然不会指望用户每次启动后点击"木马"图标来运行服务端，，"木马"会在每次用户启动时自动装载服务端，Windows系统启动时自动加载应用程序的 *** ，"木马"都会用上，如:启动组、win.ini、system.ini、注册表等等都是"木马"藏身的好地方。下面具体谈谈"木马"是怎样自动加载的。
电脑木马躲藏路径：
在win.ini文件中，在[WINDOWS]下面，"run="和"load="是可能加载"木马"程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上"木马"了。当然你也得看清楚，因为好多"木马"，如"AOLTrojan木马"，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。
在system.ini文件中，在[BOOT]下面有个"shell=文件名"。正确的文件名应该是"explorer.exe"，如果不是"explorer.exe"，而是"shell=explorer.exe程序名"，那么后面跟着的那个程序就是"木马"程序，就是说你已经中"木马"了。
在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:"HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run"目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的"木马"程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如"AcidBatteryv1.0木马"，它将注册表"HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"下的Explorer键值改为Explorer="C:\WINDOWS\expiorer.exe"，"木马"程序与真正的Explorer之间只有"I"与"l"的差别。
当然在注册表中还有很多地方都可以隐藏"木马"程序，如:"HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run"、"HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run"的目录下都有可能，更好的办法就是在"HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run"下找到"木马"程序的文件名，再在整个注册表中搜索即可。
电脑中了木马怎么办
电脑在使用的过程中容易中病毒，此时应该怎样处理呢。下面是相关的处理步骤，希望对你有帮助。
(一)删除不正常启动项目
1 开始 中 启动，大家可以看里面的程序
2 注册表中：
"HKEY_LOCAL_MACHINESOFTWAREMicrosoftCommand Processor" 找到并双击“AutoRun”
"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion" 找到并双击“Run”
"HKEY_CURRENT_USERMicrosoftWindowsCurrentVersionRun"(这个一般与“开始”中“启动”的相同，但是在“启动”中没有显示)
大家可以在这里面的程序，哪个不正常，就删除它
3 开始---运行---gpedit.msc 策略组--用户配置--管理模块--系统--登陆--
4 系统服务中的设置
大家自己看看，里面有哪个不正常的，就终止它
(二)检查电脑端口判断是否中马.
我们具体以鸽子为一个例子：
我们先查看本机远程8000的端口，看是否打开，在没有中鸽子之前是没有远程8000端口的, 由于为了让大家看得明显，我就不改鸽子的设置，
实战中大家要注意：
"GrayPigeon_Hacker.com.cn，灰鸽子服务端程序。远程监控管理，"
这些被放鸽子的人改过的信息，只要与原有的.比较一下，还是可以判断出它是木马的
运行鸽子
基本步骤：
1 查端口，一般为8000，
大家可以用专业的工具查看,
也可以用系统自带的工具查看
比如:任务管理器,命令提示符,
2 然后查程序所在位置终止进程，
3 最后删除文件
值得注意的是腾讯 *** 也会开启远程8000端口的，要注意区分，可以查询腾讯IP。
(三)文件比较判断系统是否中马
通过对比的 *** ，实现查找木马
基本步骤：
1备分安全状态下的一些情况
2异常时，把异常的文件情况导出
3对比前后两次的结果，根据集体情况，自己判断。
具体操作，看我演示一下:
首先因为木马一般在windowssystem32，而且后缀名为exe,dll,我们备分一个安全状态下的目录*.exe,*.dll的文件，命令dir *.exec:exe1.txt dir *.dllc:dll1.txt
意思是说 提取system32目录下所有文件名后缀名为exe和dll的文件的名字到C盘exe1.txt与dll1.txt记事本里面.
导好了,我们去看看,
假设，我中木马了，木马为 MMMMM.exe 和mmmmmm.dll,我们再来中一个鸽子，在不安全状态下,我们又导出该目录下的文件名,
命令dir *.exec:exe2.txt dir *.dllc:dll2.txt
存到C盘exe2.txt 与dll2.txt 里面, 下面我们进行比较,当然不可能一个个去看,我们让电脑自动比较,
命令fc c:exe1.txt c:exe2.txtc:1.txt
fc c:dll1.txt c:dll2.txtc:2.txt
b1.txt b2.txt这2个就是对比结果
大家看见了吧，就这样，就可以判断是否中了木马
然后我们找到他们，终止进程，删除就OK了.
(四)检查svchost.exe进程判断是否中马
通过“暂缺”判断是否是木马，再综合路径与端口
基本步骤：
1开始--运行--cmd
2再查路径，
3最后查杀木马
我们以svchost.exe为例子：
正常的svchost.exe是在%systemroot%system32下
木马病毒的svchost.exe是在windowsststem32wins 或者其他地方
像上兴，REDgirl等木马可以设置插入的进程，大家要小心，鸽子的进程也可以修改，我们来简单的操作一下，先用任务管理器查看svchost.exe，svchost.exe会有4，5个左右，我们关闭一下，
如果：出现关机倒计时，是正常的，可以这样取消：开始--运行--shutdown -a
我这里没有这样的情况，因为我没有中这样的木马，大家可以根据自己的情况具体判断，开始--运行--cmd--tasklist /svc (win2000的电脑用命令"tlist -s",我这里是XP的)
svchost.exe“暂缺” ，那就是木马了，我这里没有，其他有的 “暂缺”，不一定是木马
大家根据自己的具体情况去判断, 以上也是一个查杀木马的 *** ，希望大家能进一步了解木马!
(五)利用防火墙抓出木马踪迹
借助防火墙的“访问规则”来拒绝木马的进程，比如一些过主动防御的木马，虽然过了主动防御，但是在防火墙还是会留下足迹的，大家可以根据自己的判断做终止它，最后删除。这也是一个有效的 ***
(六)安装还原防护软件保护系统安全
建议大家要装有杀毒软件的前提下，在做一些安全措施，比如:安系统还原精灵，影子系统等等
只要重起就没有事情了，当然这个看你会不会灵活使用，有些人自然觉得不方便，我个人觉得很好，这个就是冰点还原精灵，只要同时按住ctrl+alt+shift+F6 就可以弹出设置画面。
电脑中木马病毒了怎么办？
一旦发现电脑中毒，应该立即停止任何操作，也不要说去继续使用一些软件，否则容易出现盗号的情况，需要打开杀毒软件如电脑管家
请点击输入图片描述
打开后选择上面的【病毒查杀】功能，然后切记要选择杀毒模式，因为一般杀毒软件都会默认为闪电杀毒
请点击输入图片描述
3
如下图所示位置，我们要点击一下，选择成【全盘杀毒】，选择完成后等待杀毒软件自动对电脑杀毒后，重启电脑
电脑中木马病毒后应该怎么办？
【进入安全模式】
1，因为顽固木马很多都是蠕虫病毒的一种，寄宿在一些核心文件内，我们一般正常情况下杀毒软件也很难将其找出清理；
2，最理想的办法就是进入安全模式杀毒，因为安全模式下，第三方驱动无法自动运行，病毒也只能等待被杀毒软件检测出来了；
3，首先我们重启电脑，在重启电脑的过程中，不断按F8键，进入windows系统的菜单，WIN8除外，然后菜单选择；
4，在菜单中，我们选择安全模式即可，如果电脑上没杀毒软件，可以选择进入 *** 安全模式也可以的；
【查杀顽固木马】
1，接下来就是对电脑中的顽固木马查杀了，可以选择用腾讯电脑管家，然后打开其中的病毒查杀这个功能，对电脑病毒进行清理；
2，杀毒完成后，正常重启电脑，你会发现病毒神奇的没有了，以后电脑使用的时候一定要保持杀毒软件处于开启状态，就可以避免电脑中毒情况发生。
【注意事项】
1，电脑木马病毒是需要经常查杀才可以的
2，定期查杀电脑木马病毒，可以避免电脑被病毒危害。
如果你的电脑中了顽固木马病毒，不妨参考教程设置即可。
木马病毒是什么危害有哪些
木马病毒是指通过特定的程序(木马程序)来控制另一台计算机。那么你对木马病毒了解多少呢?以下是由我整理关于什么是木马病毒的内容，希望大家喜欢!
木马病毒的详细含义
“木马”与计算机 *** 中常常要用到的远程控制软件有些相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性;“木马”则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是“毫无价值”的。
它是指通过一段特定的程序(木马程序)来控制另一台计算机。木马通常有
两个可执行程序：一个是客户端，即控制端;另一个是服务端，即被控制端。植入被种者电脑的是“服务器”部分，而所谓的“黑客”正是利用“控制器”进入运行了“服务器”的电脑。运行了木马程序的“服务器”以后，被种者的电脑就会有一个或几个端口被打开，使黑客可以利用这些打开的端口进入电脑系统，安全和个人隐私也就全无保障了! 木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行并被控制端连接，其控制端将享有服务端的大部分操作权限，例如给计算机增加口令，浏览、移动、复制、删除文件，修改注册表，更改计算机配置等。
随着病毒编写技术的发展，木马程序对用户的威胁越来越大，尤其是一些木马程序采用了极其狡猾的手段来隐蔽自己，使普通用户很难在中毒后发觉。
木马病毒的原理
一个完整的特洛伊木马套装程序含了两部分：服务端(服务器部分)和客户端(控制器部分)。植入对方电脑的是服务端，而黑客正是利用客户端进入运行了服务端的电脑。运行了木马程序的服务端以后，会产生一个有着容易迷惑用户的名称的进程，暗中打开端口，向指定地点发送数据(如 *** 游戏的密码，即时通信软件密码和用户上网密码等)，黑客甚至可以利用这些打开的端口进入电脑系统。
特洛伊木马程序不能自动操作， 一个特洛伊木马程序是包含或者安装一个存心不良的程序的， 它可能看起来是有用或者有趣的计划(或者至少无害)对一不怀疑的用户来说，但是实际上有害当它被运行。特洛伊木马不会自动运行，它是暗含在某些用户感兴趣的文档中，用户下载时附带的。当用户运行文档程序时，特洛伊木马才会运行，信息或文档才会被破坏和遗失。特洛伊木马和后门不一样，后门指隐藏在程序中的秘密功能，通常是程序设计者为了能在日后随意进入系统而设置的。
特洛伊木马有两种，universal的和transitive的，universal就是可以控制的，而transitive是不能控制，刻死的操作。
木马病毒的特征
特洛伊木马不经电脑用户准许就可获得电脑的使用权。程序容量十分轻小，运行时不会浪费太多资源，因此没有使用杀毒软件是难以发觉的，运行时很难阻止它的行动，运行后，立刻自动登录在系统引导区，之后每次在Windows加载时自动运行，或立刻自动变更文件名，甚至隐形，或马上自动复制到其他文件夹中，运行连用户本身都无法运行的动作。
木马病毒的危害
1、盗取我们的网游账号，威胁我们的虚拟财产的安全
木马病毒会盗取我们的网游账号，它会盗取我们帐号后，并立即将帐号中的游戏装备转移，再由木马病毒使用者出售这些盗取的游戏装备和游戏币而获利。
2、盗取我们的网银信息，威胁我们的真实财产的安全
木马采用键盘记录等方式盗取我们的网银帐号和密码，并发送给黑客，直接导致我们的经济损失。
3、利用即时通讯软件盗取我们的身份，传播木马病毒等不良信息
中了此类木马病毒后，可能导致我们的经济损失。在中了木马后电脑会下载病毒作者指定的程序任意程序，具有不确定的危害性。如恶作剧等。
4、给我们的电脑打开后门，使我们的电脑可能被黑客控制
如灰鸽子木马等。当我们中了此类木马后，我们的电脑就可能沦为肉鸡，成为黑客手中的工具。
木马病毒的防御
木马查杀(查杀软件很多，有些病毒软件都能杀木马)
防火墙(分硬件和软件)家里面的就用软件好了，如果是公司或其他地方就硬件和软件一起用。
基本能防御大部分木马，但是的软件都不是万能的，还要学点专业知识，有了这些，你的电脑就安全多了。高手也很多，只要你不随便访问来历不明的网站，使用来历不明的软件(很多盗版或破解软件都带木马，这个看你自己 经验 去区分)，还要及时更新系统漏洞，如果你都做到了，木马，病毒。就不容易进入你的电脑了。