文章大纲：

• 1、详细介绍下病毒、木马的防御机制~！！详细点~！！
• 2、为什么电脑的毒和木马就是杀不干净.不管用什么，杀完
• 3、内核级木马杀不掉
• 4、卡巴斯基安全部队2012还是nod32谁好？从杀毒引擎，防御机制，系统占用说说

详细介绍下病毒、木马的防御机制~！！详细点~！！

建议去饭客 *** 学习

有很详细的解释说明

让你获得更好的安全体验

为什么电脑的毒和木马就是杀不干净.不管用什么，杀完

经常上网的你可能都遇到过发现木马病毒却无法杀掉的情况，其实并不是杀毒软件无能，而是病毒和木马总是先杀毒软件一步，病毒和木马技术也是也是计算机行业更先进的技术代表，如果杀毒软件没有检测过或者收到过这个木马病毒的样本，并且这个木马或者病毒的行为和之前的木马和病毒不一样，那么杀毒软件就不会有对策，比方说将自己隐藏在系统进程里，并且没有特殊的的条件不予激活，那么这个木马或者病毒就看起来是一个安分守己的程序。这就是很多时候实际上我们的电脑并不干净，虽然用杀毒软件没有发现木马或病毒。但是，有时候，我们确实会遇到能够查到木马病毒却无法删除的情况。这种主要是四种原因：1、木马或者病毒文件“绑架”了程序的核心进程或文件，杀毒软件无法下手（此种情况居多，若下手就有可能是误杀了）；2、木马或病毒禁止了杀毒软件的某些核心进程或已将杀毒软件禁用；（此种情况也不少，不少木马程序对于国内的杀毒软件就是这么干的）3、杀毒软件收到了这种病毒的样本，却还没有找到解决的法；4、杀毒软件的主动防御机制发现了这个文件的异常行为，并且和以上3条中的某一条相结合；但是，对于用户的我们如果真的遇到这种查到病毒无法清除的情况怎么？对于那些隐藏的比较深的木马或病毒，只有靠对计算机的熟悉程度，经常关注系统的进程来发现；对于那些能够查到但无法清除的情况反而比较好了，你可以试试有图给你提供的以下 *** 。1、使用木马病毒专杀工具试试。既然能查到病毒的名称，不妨搜索一下是否有专杀软件，金山和瑞星喜欢出专杀工具，360也有不错的木马专杀工具。2、更换一个杀毒软件。如果当前你的杀毒软件遇到了杀不掉的木马病毒，建议你卸掉当前的杀毒软件（如果你愿意），然后安装其他的杀毒软件试试，特别是比较严格的卡巴斯基或者nod32，并且更新到最新的病毒库查杀一下试试。（很多杀毒软件都可以可以免费试用）3、手工查杀。比较麻烦，漫漫看。之一步、查找木马病毒文件。启动计算机后，按Ctr+Alt+Del或右键单击“任务栏”空白处，选择“任务管理器”，找到进程，看到可疑进程在网上查一下来历，如果嫌疑身份没有排除，就查找位置，如果在windows目录下或者Windows\system32目录下，就更可疑了，如果碰巧和我们杀毒软件查到的是同一个文件，那就可以确信无疑了。记录下他们的详细位置，后面用得到。第二步、去掉木马病毒自动运行。如果是WindowsXp、vista、windows7可以在开始菜单“运行”栏输入“msconfig”，进入启动项管理，如果找不到运行，可以按键盘上的windows徽标小旗帜加R键，只留下杀毒软件进程，或者更彻底一些，你可以将所有的对勾都去掉。第三步、删除木马病毒。重新启动计算机按F8进入安全模式，逐个寻找在之一步中记录的病毒文件位置，逐个删除（特别提醒：删除有可能造成不测，请慎重，对文件要确认是高度嫌疑文件之后再删除），如果无法删除，可以尝试使用attrib命令在命令行去掉文件各种属性，然后就可以删除了。第四步、善后工作。1）、重新启动计算机，如果提示有什么文件找不到，进入注册表（regedit），查找这些文件名称，逐个清空。注意，不是删除相关的项目，而是清空和这些文件相关的项目，例如如果病毒文件绑架核心进程explorer.exe那么在注册表中就会在相关的explorer.exe后面加上病毒的名称，以随explorer的启动而自动启动，我们需要清除的是和病毒有关的内容，所以不能将explorer的值也清除掉，这样会造成无法见到桌面。2）、进入启动项msconfig，将原来正常的进程重新打勾。3）、重新扫描计算机。以上木马病毒清除 *** 只对计算机熟悉者有效，不熟悉者请勿模仿，以免给你带来不便。特别是注册表和文件删除，一不小心就可能造成无法启动。

内核级木马杀不掉

你好，如果遇到木马或病毒杀不掉，一般是由于木马病毒正在运行，或者有其他的病毒进程守护，造成的。如果遇到这类隐藏性很高的、又释放驱动的病毒，很难处理。所以要先对病毒灭活，杀掉活体病毒之后就很容易查杀了。一般木马都自动下到C盘，你查看C盘所有（含隐藏）文件夹，有些木马会自己创建个文件。

打开电脑管家 点击【杀毒】按钮 根据需要选择查杀方式 处理查杀到的威胁 重新启动系统，或者 新启动电脑按F8进入安全模式，然后运行“腾讯电脑管家官网”，先“查杀”病毒，再“立即重启”！重启开机后， 点：“彻底删除”病毒文件和“未知自启动项”！再点开“修复”，“全选”，再“修复”文件！再：“恢复丢失的dll文件”，扫描一下， 就行了！ 最后还不行只有重新安装操作系统。

遇到能够查到木马病毒却无法删除的情况。这种主要是四种原因：

1、木马或者病毒文件绑架了程序的核心进程或文件，杀毒软件无法下手（此种情况居多，若下手就有可能造成误杀，并且很多杀毒和安全类软件对于系统默认程序和常见的程序都是信任和放行的）；

2、木马或病毒禁止了杀毒软件的某些核心进程或已将杀毒软件禁用；（此种情况也不少，不少木马程序对于国内的杀毒软件就是这么干的，甚至木马悄悄禁止了杀毒软件的运行）

3、杀毒软件收到了这种病毒的样本，却还没有找到解决的办法；

4、杀毒软件的主动防御机制发现了这个文件的异常行为，但却符合以上3条中的某一条，杀毒软件无法下手；

上面的木马杀不掉，提示处理失败

上面这些木马杀不完，每次扫描都有

但是，对于用户的我们如果真的遇到这种查到病毒无法清除的情况怎么办？

对于那些隐藏的比较深的木马或病毒，只有靠对计算机的熟悉程度，经常关注系统的进程来发现；

对于那些能够查到但无法清除的情况提供的以下 *** 。

1、使用木马病毒专杀工具试试。既然能查到病毒的名称，不妨搜索一下是否有专杀软件，电脑管家出专杀工具，很多款木马专杀工具。

2、更换一个杀毒软件。如果当前你的杀毒软件遇到了杀不掉的木马病毒，建议你暂停或卸掉当前的杀毒软件，然后安装其他的杀毒软件试试， 更新到最新的病毒库查杀一下试试。很多杀毒软件都可以可以免费试用，遇到棘手的病毒和木马，多个杀毒软件交叉查杀是一个常用的 *** 。

3、手工查杀。比较麻烦，慢慢看。

之一步、查找木马病毒文件。

启动计算机后，按Ctr+Alt+Del或右键单击 任务栏 空白处，选择 任务管理器 ，找到进程，看到可疑进程在网上查一下来历，如果嫌疑身份没有排除，就查找位置，如果在windows目录下或者Windows/system32目录下，就更可疑了，如果碰巧和我们杀毒软件查到的是同一个文件，那就可以确信无疑了。记录下他们的详细位置，后面用得到。

第二步、去掉木马病毒自动运行。

如果是Windows Xp、windows7可以 在开始菜单 运行 栏输入 msconfig ，进入启动项管理，如果找不到运行，可以按键盘上的windows徽标小旗帜加 R 键，只留下杀毒软件进程，或者更彻底一些，你可以将所有的对勾都去掉。

第三步、删除木马病毒。

重新启动计算机按F8进入安全模式，逐个寻找在之一步中记录的病毒文件位置，逐个删除（特别提醒：删除有可能造成不测，请慎重，对文件要确认是高度嫌疑文件之后再删除），如果无法删除，可以尝试使用attrib命令在命令行去掉文件各种属性，然后就可以删除了。

第四步、善后工作。

1）、重新启动计算机，如果提示有什么文件找不到，进入注册表（regedit），查找这些文件名称，逐个清空。注意，不是删除相关的项目，而是清空和这些文件相关的项目，例如如果病毒文件绑架核心进程 explorer.exe 那么在注册表中就会在相关的explorer.exe后面加上病毒的名称，以随explorer的启动而自动启动，我们需要清除的是和病毒有关的内容，但不能将explorer的值也清除掉，这样会造成无法见到桌面。

2）、进入启动项msconfig，将原来正常的进程重新打勾。

3）、重新扫描计算机。

以上木马病毒清除 *** 只对计算机熟悉者有效，不熟悉者请勿模仿，以免给你带来不便。特别是注册表和文件删除，一不小心就可能造成无法启动。

腾讯电脑管家的几大理由：

1，腾讯电脑管家是腾讯公司推出的一款免费安全软件，能有效预防和解决计算机上常见的安全风险；

2，能够给你的 *** 账号、腾讯游戏经验加成；针对 *** 等腾讯产品特别处理。

3，拥有云查杀木马，系统加速，漏洞修复，实时防护，网速保护，电脑诊所，健康小助手等功能,；

4，首创了“管理+杀毒”2合1，依托管家云查杀和第二代自主研发反病毒引擎“鹰眼”，小红伞(antivir)，管家系统修复引擎和金山云查杀引擎；

5，拥有 *** 账号全景防卫系统，尤其针对 *** 钓鱼欺诈及盗号打击方面，有更加出色的表现,；

6，在安全防护及病毒查杀方面的能力已经达到了国际一流杀软的同等水平，能够全面保障电脑安全,；

7，获得AV-Test和AV-C以及VB100%三项全球权威评测机构的反病毒测试和其他奖项，开创国内杀软的更好成绩，也是中国首款杀毒和优化管理功能2合1的安全软件。

卡巴斯基安全部队2012还是nod32谁好？从杀毒引擎，防御机制，系统占用说说

转别人的：

这要具体情况而定，如果在杀毒能力方面，卡巴斯基是更好的，形象点说，卡巴斯基是一个流氓版的软件，因为它不仅是要用密码才能卸载，而且连病毒都拿它没办法，如果电脑中毒了，这个是强者，不过它会帮你卡机，不过能用64位系统的电脑都是高配置你好机，所以这个没什么大碍，另外，根据最新的杀毒软件排行榜，它的杀毒能力是更好的。如果要从综合性能来看，NOD32就比较好，因为它占用内存和CPU都不大，而且微软是御用杀毒软件，也是全球畅销的几款的杀毒软件之一，也要密码安装和卸载，防护能力比卡巴斯基要差一点，不过它是全球通过VB100病毒实验最多的杀毒软件。金山毒霸呢，是国内一款不错的杀毒软件，但是杀毒能力就比不上前者，而且没什么特别之处。应该算是中等的杀毒软件吧，不过值得让人心服的就是它的拦截浏览器广告的功能，外国的杀软虽然都有这项功能，但是它是最牛的（拦截广告也可以用金山卫士，也是金山公司的出品，一样的功能和能力。）个人推荐：如果是你的电脑是高端配置的就用卡巴斯基，中高端的就用NOD32，中端的就用金山毒霸，三者都可配金山卫士使用，加强防护能力。

希望对你有用哦！呵呵