文章大纲：

• 1、我电脑好像中挖矿木马病毒了！怎么能监测出来？
• 2、杀毒软件是如何判断病毒（木马）？
• 3、系统监测，您的手机系统可能存在恶意扣费木马病毒，请及时查杀,这短信是真的还是假的啊。如果是真的
• 4、电脑管家怎么老是查出木马病毒
• 5、用卡巴斯基全盘扫描，显示有两个木马病毒，清除后，在当前对话期间检测病毒却有2000多。如何解决？

我电脑好像中挖矿木马病毒了！怎么能监测出来？

杀毒，应该是以预防为主。正规的全面查毒应该是每月一次就足够了。每周对常规的下载文件夹进行闪电杀毒及时升级病毒库，更好是每天一次。

电脑管家为您提供三种扫描方式，分别是：闪电杀毒、全盘杀毒、指定位置杀毒。您只需要点击闪电杀毒旁边的箭头，就可以自由选择杀毒类型。

杀毒软件是如何判断病毒（木马）？

杀毒软件判断病毒木马的方式如下：

特征库扫描法：检查文件中是否存在与常见病毒相同的代码。如果匹配，则说明存在病毒。由于该 *** 较慢，因此现在一般使用通配符扫描法进行代替。

云扫描法：将可疑文件上传到云服务器进行检查。需要 *** 连接。

虚拟机脱壳法：使用虚拟机引擎进行文件脱壳（仅支持部分壳类型）。脱壳后的文件将会进一步接受上两种扫描方式的检查。

系统监测，您的手机系统可能存在恶意扣费木马病毒，请及时查杀,这短信是真的还是假的啊。如果是真的

使手机本身的提示还是别人发短信的？要是别人发短信的话那有九成就是骗你的，因为要是不在你的手机上安装软件的话是不可能知道你的手机有毒没毒，再说了，你的手机又不是智能手机，要想运行病毒的话那也没有平台供它运行，你要是不放心的话可以选择去手机厂商提供的维修处刷机，刷机一般是免费服务的，那就绝对不会有什么恶意软件的存在了

电脑管家怎么老是查出木马病毒

可能是比较顽固的病毒木马程序了，建议您重启电脑按F8进入安全模式下，

可以使用腾讯电脑管家杀毒软件，全面的查杀病毒木马程序，双引擎查杀功能扫描并查杀木马。通过采用国际权威的木马查杀引擎及自行研制的云引擎查杀技术，把整个互联网变成一个巨大的云杀毒平台，在联网状态下，使用腾讯自研的云查杀技术，查杀木马更全面，而使用国际上领先技术的趋势科技的本地查杀，则保证了更专业的查杀效果，双重保障让恶意木马病毒无藏身之地。

希望可以帮到您了

用卡巴斯基全盘扫描，显示有两个木马病毒，清除后，在当前对话期间检测病毒却有2000多。如何解决？

中了木马不要着急，我来帮你：

其实中毒后的处理 *** 就是那么几种，但是借助杀毒软件用手工 *** 处理是最为有效的！！！！

木马的查杀，可以采用自动和手动两种方式。最简单的删除木马的 *** 是安装杀毒软件(自动)，现在很多杀毒软件能删除 *** 最猖獗的木马，建议安装金山毒霸或安全之星XP，它们在查杀木马方面很有一套！

由于杀毒软件的升级多数情况下慢于木马的出现，因此学会手工查杀非常必要。 *** 是：

1.)检查注册表

看HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼Curren Version和HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion下，所有以“Run”开头的键值名，其下有没有可疑的文件名。如果有，就需要删除相应的键值，再删除相应的应用程序。

2.)检查启动组

木马们如果隐藏在启动组虽然不是十分隐蔽，但这里的确是自动加载运行的好场所，因此还是有木马喜欢在这里驻留的。启动组对应的文件夹为：C:＼windows＼start menu＼programs＼startup，在注册表中的位置：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Shell

Folders Startup="C:＼windows＼start menu＼programs＼startup"。要注意经常检查这两个地方哦！

3.)Win.ini以及System.ini也是木马们喜欢的隐蔽场所，要注意这些地方

比方说，Win.ini的[Windows]小节下的load和run后面在正常情况下是没有跟什么程序的，如果有了那就要小心了，看看是什么；在System.ini的[boot]小节的Shell=Explorer.exe后面也是加载木马的好场所，因此也要注意这里了。当你看到变成这样：Shell=Explorer.exe wind0ws.exe，请注意那个wind0ws.exe很有可能就是木马服务端程序！赶快检查吧。

4.)对于下面所列文件也要勤加检查，木马们也很可能隐藏在那里

C:＼windows＼winstart.bat、C:＼windows＼wininit.ini、Autoexec.bat。

5.)如果是EXE文件启动，那么运行这个程序，看木马是否被装入内存，端口是否打开。如果是的话，则说明要么是该文件启动木马程序，要么是该文件捆绑了木马程序，只好再找一个这样的程序，重新安装一下了。

6.)万变不离其宗，木马启动都有一个方式，它只是在一个特定的情况下启动

所以，平时多注意一下你的端口，查看一下正在运行的程序，用此来监测大部分木马应该没问题的。

另外，你也可以试试用下面的办法来解决：

从网上下一个叫“冰刃”的软件。这是一个绿色免安装的小软件，可以放心使用。

这个是下载地址。

这个是它的详细用法。

一般来说，不管是木马、病毒进入我们的机器后都是“三隐”的即隐进程、隐服务、隐文件的，利害的能将杀毒软件有实时监控给杀死！但在这个冰刃里，它是无法遁身的。开启的非法进程会以红色显示出来。

至于杀毒软件，应该说各人有各人的喜好，下面给出的链接上你看看比较一下：

六款主流杀毒软件横向评测

消费者该如何选择？六款杀毒软件横向评测(这个要详细些)