查殺電腦木馬病毒方法
電腦中木馬了，如果不及時(shí)清除掉的話，會(huì)對(duì)個(gè)人資料和電腦損害非常大，下面由小編為大家搜集的查殺電腦木馬病毒方法，希望對(duì)大家有用!
查殺木馬使用工具軟件：
查殺木馬的工具有EWIDO,木馬克星、金山木馬專殺、木馬清除大師、木馬分析專家等，其中有些工具，如果想使用全部功能，需要付一定的費(fèi)用.
查看目前運(yùn)行的服務(wù)
服務(wù)是很多木馬用來(lái)保持自己在系統(tǒng)中永遠(yuǎn)能處于運(yùn)行狀態(tài)的方法之一。我們可以通過(guò)點(diǎn)擊“開(kāi)始”->“運(yùn)行”->“cmd”，然后輸入“net start”來(lái)查看系統(tǒng)中究竟有什么服務(wù)在開(kāi)啟，如果發(fā)現(xiàn)了不是自己開(kāi)放的服務(wù)，我們可以進(jìn)入“服務(wù)”管理工具中的“服務(wù)”，找到相應(yīng)的服務(wù)，停止并禁用它。
檢查系統(tǒng)啟動(dòng)項(xiàng)
由于注冊(cè)表對(duì)于普通用戶來(lái)說(shuō)比較復(fù)雜，木馬常常喜歡隱藏在這里。檢查注冊(cè)表啟動(dòng)項(xiàng)的方法如下：點(diǎn)擊“開(kāi)始”->“運(yùn)行”->“regedit”，然后檢查：
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion下所有以“run”開(kāi)頭的鍵值;
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion下所有以“run”開(kāi)頭的鍵值;
HKEY-USERS Default Software Microsoft Windows CurrentVersion下所有以“run”開(kāi)頭的鍵值。
Windows安裝目錄下的System.ini也是木馬喜歡隱蔽的地方。打開(kāi)這個(gè)文件看看，在該文件的[boot]字段中，是不是有shell=Explorer.exe file.exe這樣的內(nèi)容，如有這樣的內(nèi)容，那這里的file.exe就是木馬程序了!
檢查網(wǎng)絡(luò)連接情況
由于不少木馬會(huì)主動(dòng)偵聽(tīng)端口，或者會(huì)連接特定的IP和端口，所以我們可以在沒(méi)有正常程序連接網(wǎng)絡(luò)的情況下，通過(guò)檢查網(wǎng)絡(luò)連情情況來(lái)發(fā)現(xiàn)木馬的存在。具體的步驟是點(diǎn)擊“開(kāi)始”->“運(yùn)行”->“cmd”，然后輸入netstat -an這個(gè)命令能看到所有和自己電腦建立連接的`IP以及自己電腦偵聽(tīng)的端口，它包含四個(gè)部分——proto(連接方式)、local address(本地連接地址)、foreign address(和本地建立連接的地址)、state(當(dāng)前端口狀態(tài))。通過(guò)這個(gè)命令的詳細(xì)信息，我們就可以完全監(jiān)控電腦的網(wǎng)絡(luò)連接情況。
檢查系統(tǒng)帳戶
惡意的攻擊者喜在電腦中留有一個(gè)賬戶的方法來(lái)控制你的計(jì)算機(jī)。他們采用的方法就是激活一個(gè)系統(tǒng)中的默認(rèn)賬戶，但這個(gè)賬戶卻很少用的，然后把這個(gè)賬戶的權(quán)限提升為管理員權(quán)限，這個(gè)帳戶將是系統(tǒng)中最大的安全隱患。惡意的攻擊者可以通過(guò)這個(gè)賬戶任意地控制你的計(jì)算機(jī)。針對(duì)這種情況，可以用以下方法對(duì)賬戶進(jìn)行檢測(cè)。
電腦病毒與木馬程序
要防范電腦病毒與木馬，首先要知道什么是電腦病毒與木馬程序的基本概念。
1、什么是電腦病毒
電腦病毒是一種程序，實(shí)質(zhì)是是指編制或在電腦程序中插入破壞電腦功能、數(shù)據(jù)、影響電腦正常工作并能自我復(fù)制的一組電腦指令或程序代碼。它們和生物病毒一樣，具有復(fù)制和傳播能力。電腦病毒不是獨(dú)立存在的，而是寄生在其他可執(zhí)行程序中，具有很強(qiáng)的隱藏性和破壞性，一旦工作環(huán)境達(dá)到病毒發(fā)作的要求，便會(huì)影響電腦正常工作，甚至使整個(gè)電腦系統(tǒng)癱瘓。
2、什么是木馬程序
木馬程序是一種惡意的遠(yuǎn)程控制程序，能夠控制或操縱遠(yuǎn)程電腦，由本地和遠(yuǎn)程兩部分程序組成。該類程序一般通過(guò)電子郵件傳送或冒充可下載文件，用戶只要下載此程序到電腦中，程序就會(huì)自動(dòng)運(yùn)行并對(duì)注冊(cè)表或者啟動(dòng)文件進(jìn)行修改，而電腦進(jìn)入網(wǎng)絡(luò)，黑客可以對(duì)電腦進(jìn)行遠(yuǎn)程控制、隨意查看、修改、復(fù)制或刪除電腦中的文件，甚至使電腦重啟或關(guān)閉。3、如何判斷電腦病毒與木馬
無(wú)論是病毒和木刀采用了多隱蔽技術(shù)，我們都能從進(jìn)程中找到蛛絲馬跡。因此，查看系統(tǒng)中活動(dòng)的進(jìn)程成為檢測(cè)電腦病毒和木馬最直接的方法。
當(dāng)確定系統(tǒng)中存在病毒，但是通過(guò)“任務(wù)管理器”查看系統(tǒng)中的進(jìn)程時(shí)又找不到異樣的進(jìn)程時(shí)，這說(shuō)明病毒采用了一些隱蔽措施，主要分為以下兩種情況。
a、以假亂真：系統(tǒng)中的正常進(jìn)程有svchost.exe、explorer.exe、iexpore.exe、winlogon.exe等，如果發(fā)現(xiàn)存在：svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe類似的進(jìn)程時(shí)，這說(shuō)明病毒已經(jīng)存在了。通常，病毒會(huì)將系統(tǒng)中正常進(jìn)程名的o改為0,l改為i，i改為j,僅僅一字之差；或者變多一個(gè)字母或者少一個(gè)字母，來(lái)迷惑用戶。
b、偷梁換柱：利用“任務(wù)管理器”無(wú)法查看進(jìn)程對(duì)應(yīng)可執(zhí)行文件這一缺陷，病毒可以將自身復(fù)制到C:WINDOWS目錄下，并改名為svchost.exe（正常的svchost.exet進(jìn)程應(yīng)對(duì)的可執(zhí)行文件位于C:WINDOWSSystem32目錄下），這樣我們?cè)凇叭蝿?wù)管理器”窗口中看到的進(jìn)程名也是svchost.exe，和正常的系統(tǒng)進(jìn)程名一樣的。
4、作用金山毒霸系統(tǒng)查殺病毒
電腦病毒重在防范，安裝好金山毒霸系統(tǒng)并升級(jí)最新后可按照軟件操作說(shuō)明進(jìn)行查殺病毒。
5、可使用360安全衛(wèi)士查殺木馬
木馬是一種基于遠(yuǎn)程控制的黑客工具，相對(duì)于病毒而言，木馬不容易被清除。
a、單擊“360安全衛(wèi)士”軟件里的“殺木馬”按鈕。
單擊選擇掃描方式，在這里單擊“全盤掃描”。
【查殺電腦木馬病毒方法】相關(guān)文章：
電腦中的木馬病毒如何徹底查殺01-14
查殺電腦病毒與木馬程序的方法01-18
病毒的介紹與查殺方法01-15
如何查殺電腦病毒01-13
怎么查殺電腦病毒01-22
永恒之石病毒的查殺方法01-18