文章大纲：

• 1、请问如何知道木马病毒的来源？
• 2、木马很猖獗，地球很危险。如何及时发现电脑深处潜藏的木马病毒，扼杀在源头里？
• 3、网站被嵌入木马病毒，从哪里着手才能找到源木马代码呢？
• 4、怎么查不到ARP木马病毒源（如解决重谢）
• 5、木马很猖獗，地球很危险。如何及时发现电脑深处潜藏的木马病毒，扼杀在源头里
• 6、如果中了木马或病毒在进程中一定能找出它的进程来吗?

请问如何知道木马病毒的来源？

没有杀干净

您好不用担心；

既然杀毒软件能查出来就一定能杀，所谓杀不了，是因为病毒在运行；正在运行的程序不能修改或删除的。

重新启动，按住F8，进入安全模式，再从安全模式中启动杀毒软件就可以轻松杀毒了。

另外请问您计算机中病毒的位置是不是在：

C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files\

如果是，请照以下 *** 操作即可删除病毒文件，

1、右击Internet Explorer，选择"属性"；

2、在"常规"选项卡中点击"删除文件(F)..."；

3、在弹出的对话框中选中"删除所有脱机内容(D)"复选框；

4、单击"确定"按钮即可。

祝您好运。

木马很猖獗，地球很危险。如何及时发现电脑深处潜藏的木马病毒，扼杀在源头里？

朋友你好，自己要养成良好的的上网习惯，不去乱七八糟的网站，不点陌生的连接，其实安装一款好的杀毒软件和安全软件，你可以安装一款360安全卫士的，它的木马防火墙，还是比较好用的。

网站被嵌入木马病毒，从哪里着手才能找到源木马代码呢？

下载到本地。DW建立个站点。本地IIS测试，开启360等拦截嵌入木马，得到木马的地址。然后在DW里对这个站点进行搜索。那么就能把木马搜索出来了。

怎么查不到ARP木马病毒源（如解决重谢）

查不到ARP木马病毒源僦别查吧~浪费时间~

查不到僦防护囖~呵呵

对ARP攻击的防护

防止ARP攻击是比较困难的,修改协议也是不大可能。但是有一些工作是可以提高本地 *** 的安全性。

首先，你要知道，如果一个错误的记录 *** 入ARP或者IP route表，可以用两种方式来删除。

a. 使用arp –d host_entry

b. 自动过期，由系统删除

这样，可以采用以下的一些 *** ：

1）. 减少过期时间

#ndd –set /dev/arp arp_cleanup_interval 60000

#ndd -set /dev/ip ip_ire_flush_interval 60000

60000=60000毫秒 默认是300000

加快过期时间，并不能避免攻击，但是使得攻击更加困难，带来的影响是在 *** 中会大量的出现ARP请求和回复，请不要在繁忙的 *** 上使用。

2）. 建立静态ARP表

这是一种很有效的 *** ，而且对系统影响不大。缺点是破坏了动态ARP协议。可以建立如下的文件。

test.nsfocus.com 08:00:20:ba:a1:f2

user. nsfocus.com 08:00:20:ee:de:1f

使用arp –f filename加载进去，这样的ARP映射将不会过期和被新的ARP数据刷新，除非使用arp –d才能删除。但是一旦合法主机的网卡硬件地址改变，就必须手工刷新这个arp文件。这个 *** ，不适合于经常变动的 *** 环境。

3）．禁止ARP

可以通过ifconfig interface –arp 完全禁止ARP，这样，网卡不会发送ARP和接受ARP包。但是使用前提是使用静态的ARP表，如果不在apr表中的计算机 ，将不能通信。这个 *** 不适用与大多数 *** 环境，因为这增加了 *** 管理的成本。但是对小规模的安全 *** 来说，还是有效可行的

木马很猖獗，地球很危险。如何及时发现电脑深处潜藏的木马病毒，扼杀在源头里

朋友你好，我觉得用360安全卫士+小红伞+COMODO是个不错的组合，当然要使用好这个组合要对电脑和安全软件使用有相当的经验，对于电脑新手我觉得用360安全卫士加360杀毒软件就可以了，比较方便实用。

如果中了木马或病毒在进程中一定能找出它的进程来吗?

"以先看进程中是否有奇怪旧生的进程,是吗?" 是的

准确的说是,木马或病毒被别人放在你电脑后,是个程序,在你双击这程序之前,是没有危害的,一旦你双击运行后,你的进程里一定会有想对应的应用程序。

一般木马虽然用有些启动程序命名,但是启动程序里的用户名是system 而木马病毒的 用户名是administrator(或你自己修改的名字)