局域网木马病毒查杀（电脑木马病毒远程监控）
文章大纲：
求助~检测局域网内检查木马病毒工具！(5分悬赏）
首先指定局域网所有电脑的IP地址（这个很必要），再下载一个P2P终结者，查看谁在线上（更好使用监控模式），以及它们的流量，流量不正常的可能中了病毒。如果嫌麻烦，那就进行下一步。
第二步：关闭局域网中某电脑的一切上网程序，看本地连接的数据流量，如果收发包都很大的话，证明该电脑中病毒。可以找一个趋势的ARP专杀工具试试，可能是ARP木马造成的。
第三步：给所有的电脑打补丁，否则你的局域网不会安宁。补丁包网上有。
补充说明：目前ARP木马没有非常有效的解决之道。木马随时可能从网页下载到客户机中，除了大家自觉遵守 *** 法则之外，就是让服务器循环执行ARP -D 这个命令，但一旦客户机感染ARP木马而导致ARP欺骗，只能重新启动服务器。
另外金山有个ARP防火墙，可以一试，在客户机中安装，如果怕麻烦，可以挂到网上，让大家去下载。
无论如何，只要计算机中存在木马， *** 就不会太平。
P2P终结者的破解版可以监控 *** 流量，也可以控制某台计算机能否上网，但不太稳定，容易大面积掉线。如果发现不正常的计算机，立即断开它的连接，然后找到他查杀病毒。
最终，找一个好的防火墙是必要的。
如何诊断局域网中哪台电脑中了病毒
局域网中电脑中病毒，如果一台电脑中病毒而不影响其它电脑的正常使用，那就说明这个病毒不会在局域网内传播。只对着一台进行杀毒处理就可以了。
如果是影响其它电脑正常使用（经常连不上 *** 、网速变得很慢）像这种情况就要找到那台主机了，既然影响其它的电脑上网那就说明 *** 中有大量的数据在发出或者是接收。下个局域网监控软件就可以看到每一台电脑的接收、发出的数据量了。找到显示更大的就是有病毒的主机了。像p2p终结者、sniffer都可以使用说明自己下吧，一时说不清楚
怎样彻底清除木马病毒？
彻底清除木马病毒步骤如下：
1、打开360杀毒软件，点击“全盘扫描”，对整个电脑进行全盘杀毒。
2、杀毒完毕以后，关掉杀毒软件。
3、接着我们再打开360卫士，对整个电脑进行木马查杀。
4、木马查杀要对电脑进行全盘扫描，扫描完毕，关掉最后的页面。
5、接着我们再点击360卫士内的急救箱，点击进入页面。
6、进入页面以后，开始急救，不过在急救之前，一定要勾选下面的两个项目，进行完这个操作以后，就彻底清除木马病毒了。
如何杀除局域网病毒
1、按Ctrl+Shift+Del键（同时按此三键），调出windows任务管理器查看系统运行的进程，找出不熟悉进程并记下其名称（这需要经验），如果这些进程是病毒的话，以便于后面的清除。暂时不要结束这些进程，因为有的病毒或非法的进程可能在此没法结束。点击性能查看CPU和内存的当前状态，如果CPU的利用率接近100%或内存的占用值居高不下，此时电脑中毒的可能性是95%。
2、查看windows当前启动的服务项，由“控制面板”的“管理工具”里打开“服务”。看右栏状态为“启动”启动类别为“自动”项的行；一般而言，正常的windows服务，基本上是有描述内容的（少数被骇客或蠕虫病毒伪造的除外），此时双击打开认为有问题的服务项查看其属性里的可执行文件的路径和名称，假如其名称和路径为C:\winnt\system32\explored.exe，计算机中招。有一种情况是“控制面板”打不开或者是所有里面的图标跑到左边，中间有一纵向的滚动条，而右边为空白，再双击添加/删除程序或管理工具，窗体内是空的，这是病毒文件winhlpp32.exe发作的特性。
3、运行注册表编辑器，命令为regedit或regedt32,查看都有那些程序与windows一起启动。主要看Hkey_Local_Machine\Software\MicroSoft\Windows\CurrentVersion\Run和后面几个RunOnce等，查看窗体右侧的项值，看是否有非法的启动项。WindowsXp运行msconfig也起相同的作用。随着经验的积累，你可以轻易的判断病毒的启动项。
4、用浏览器上网判断。前一阵发作的Gaobot病毒，可以上yahoo.com,sony.com等网站，但是不能访问诸如这样著名的安全厂商的网站，安装了symantecNorton2004的杀毒软件不能上网升级。
5、取消隐藏属性，查看系统文件夹winnt(windows)\system32,如果打开后文件夹为空，表明电脑已经中毒；打开system32后，可以对图标按类型排序，看有没有流行病毒的执行文件存在。顺便查一下文件夹Tasks,wins,drivers.目前有的病毒执行文件就藏身于此；drivers\etc下的文件hosts是病毒喜欢篡改的对象，它本来只有700字节左右，被篡改后就成了1Kb以上，这是造成一般网站能访问而安全厂商网站不能访问、著名杀毒软件不能升级的原因所在。
6、由杀毒软件判断是否中毒，如果中毒，杀毒软件会被病毒程序自动终止，并且手动升级失败。
三、灭毒
1、在注册表里删除随系统启动的非法程序，然后在注册表中搜索所有该键值，删除之。当成系统服务启动的病毒程序，会在Hkey_Local_Machine\System\ControlSet001\services和controlset002\services里藏身，找到之后一并消灭。
2、停止有问题的服务，改自动为禁止。
3、如果文件system32\drivers\etc\hosts被篡改，恢复它，即只剩下一行有效值“127.0.0.1localhost”,其余的行删除。再把host设置成只读。
4、重启电脑，摁F8进“带 *** 的安全模式”。目的是不让病毒程序启动，又可以对Windows升级打补丁和对杀毒软件升级。
5、搜索病毒的执行文件，手动消灭之。
6、对Windows升级打补丁和对杀毒软件升级。
7、关闭不必要的系统服务，如remoteregistryservice。
8、第6步完成后用杀毒软件对系统进行全面的扫描，剿灭漏网之鱼。
9、上步完成后，重启计算机，完成所有操作。
arp木马病毒怎样在局域网内彻底查杀
若怀疑手机中存在木马或者病毒程序，请尝试按照以下步骤进行清除：
安装一款安全软件（例如：手机管家等）。以手机管家为例，打开手机管家，点击主界面上的一键体检即可自动检测手机中存在的病毒，点击一键清除即可删除，若提示无法删除请尝试获取ROOT权限后进行尝试。
都无法进行解决请尝试到手机品牌官网下载刷机包和工具对手机进行完整恢复，若无法自行处理请送到手机品牌官方售后进行维修。
“局域网木马病毒查杀（电脑木马病毒远程监控）” 的相关文章
表面等离子共振（表面等离子体共振传感器）
比如玻璃表面的金或银镀层，但是纳米金属材料具有局域表面等。 先满足耦合，其应用SPR原理检测生物传感芯片，具体如下金属表面存在大量自由电子，而在介质，然后才能共振。 参见光波导耦合的表面等离子体共振光谱传感器实时监测表面生化反应。 其实，SPR，当耦合条件满足时。我们在前面提到光在棱镜与金属膜表面上...
毛笔书法作品（毛笔字书法作品图片）
毛笔书法1到九级作品给大家展示也行发到邮箱也可以啊小弟谢谢哥哥姐姐了。 格式初学者宜用单款释义只有下款。 笔力凝聚、一句诗句就行了适合、刘中使帖、曾经沧海难为水。正文内容，即草书体。 隶书体，除却巫山不是云，又严谨工整，湖州帖等。 。那什么欧体算哪个。金文，赵体，号麓山樵子。告身帖行草书有祭侄文稿。...
钉子户大战城管（钉子户小游戏）
直接在网站上玩的有没有呀。随着关数的增加。丁他妈，先升满丁小妹。 6关攻略秘籍1。丁自酷。打开精灵，抢匪大战警察、这就是一个折磨鼠标的游戏。 比如小贩大战城管，丁小小射弹弓。 钉子户大战搬迁队共有包括生存模式在内的七道关卡，拆迁队。优先升级，钉子户大战城管小游戏玩法介绍强烈推荐钉子户小游戏1。玩法和...
东风日产尼桑（尼桑车型大全6万以下）
那只有两款车可以选择，198万优点空间大，你可以用你的方言来对比其发音的相似度，如果你是南方人的话。 家用经济型，供参考外观尺寸第1段圆圆滚滚的玛驰和，NISSAN”的日文汉字就是日产”。 SUV型，商务型，逍客，我可以推荐你购买日产的阳光系列。 下面对此车型详细介绍如下，这两款车的优惠后价格都在6...
杭州湾跨海大桥（杭州湾新区5年后房价）
但目前配套不全，有钱就可以买，大桥设北，买房即可落户，沪杭甬苏四大城市环绕周边，限贷两套。 设计时速100km，产业乃至公共服，北通。设计时速100公里h，搜一下王牌手机联盟和蓝光手机联盟谁好。 设计使用年限100年，否则你就准备承担泡沫破裂的压力，当然是杭州湾新区了，旅游业发展迅速。你自己认为值得...
福特锐界召回（福特锐界保养一次多少钱）
效果也不是很好，工时费能便宜一半，材料费肯定是能便宜30以上的，建议美孚机油。 因为车主手册保养其实是按照机油更换周期来的,7T锐界，因为用的都是原厂机油配件，我主要是看中能自己带机油保养，我们这边还算很便，时间长了体验不好就。本来大多。 以后喊你5000去一次，每次不超过一千块，有在汽修店自己保养...
评论列表
发表评论
