当前位置:首页 > 黑客安全 > 正文内容

当电脑中了木马病毒(当电脑中了木马病毒怎么办)

hacker2年前 (2023-01-12)黑客安全95

文章大纲:

电脑中了电脑病毒木马解决 *** 介绍

电脑中了电脑病毒木马怎么办!不要急,下面由我给你做出详细的电脑中了电脑病毒木马解决 *** 介绍!希望对你有帮助!

电脑中了电脑病毒木马解决 *** 介绍:

木马的危害之大想必大家也非常清除, "木马"程序会想尽一切办法隐藏自己,主要途径有:在任务栏中隐藏自己,这是最基本的只要把Form的属性设为False、ShowInTaskBar设为False,程序运行时就不会出现在任务栏中了。

在任务管理器中隐形:将程序设为"系统服务"可以很轻松地伪装自己。当然它也会悄无声息地启动,你当然不会指望用户每次启动后点击"木马"图标来运行服务端,,"木马"会在每次用户启动时自动装载服务端,Windows系统启动时自动加载应用程序的 *** ,"木马"都会用上,如:启动组、win.ini、system.ini、注册表等等都是"木马"藏身的好地方。下面具体谈谈"木马"是怎样自动加载的。

电脑木马躲藏路径:

在win.ini文件中,在[WINDOWS]下面,"run="和"load="是可能加载"木马"程序的途径,必须仔细留心它们。一般情况下,它们的等号后面什么都没有,如果发现后面跟有路径与文件名不是你熟悉的启动文件,你的计算机就可能中上"木马"了。当然你也得看清楚,因为好多"木马",如"AOLTrojan木马",它把自身伪装成command.exe文件,如果不注意可能不会发现它不是真正的系统启动文件。

在system.ini文件中,在[BOOT]下面有个"shell=文件名"。正确的文件名应该是"explorer.exe",如果不是"explorer.exe",而是"shell=explorer.exe程序名",那么后面跟着的那个程序就是"木马"程序,就是说你已经中"木马"了。

在注册表中的情况最复杂,通过regedit命令打开注册表编辑器,在点击至:"HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run"目录下,查看键值中有没有自己不熟悉的自动启动文件,扩展名为EXE,这里切记:有的"木马"程序生成的文件很像系统自身文件,想通过伪装蒙混过关,如"AcidBatteryv1.0木马",它将注册表"HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"下的Explorer键值改为Explorer="C:\WINDOWS\expiorer.exe","木马"程序与真正的Explorer之间只有"I"与"l"的差别。

当然在注册表中还有很多地方都可以隐藏"木马"程序,如:"HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run"、"HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run"的目录下都有可能,更好的办法就是在"HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run"下找到"木马"程序的文件名,再在整个注册表中搜索即可。

电脑中木马病毒了怎么办?

你好!

如果电脑中木马了,可以去下载金山毒霸杀毒软件,杀毒试一下,如果杀毒软件无法彻底删除这些病毒,只能够重新安装系统了。

电脑中木马病毒了,会有什么后果?

你好,计算机感染病毒或木马,一般会有如下情况:

1、计算机系统受损,无法运行,出现软件无法运行、系统不响应、蓝屏、无故重启等现象

2、硬件受损,有些病毒可以破坏计算机硬件,如以前的CIH

3、木马可以盗取被感染计算机中的资料,包括个人隐私、帐号、密码等等,而木马植入者可以利用木马来给目标计算机植入其它计算机病毒

所以,计算机感染了病毒或木马,一定要及时使用杀毒软件如腾讯电脑管家进行清理:

有其他问题欢迎到电脑管家企业平台咨询,我们将竭诚为您服务!

电脑管家企业平台:

腾讯电脑管家企业平台:

我的电脑中了木马病毒怎么办

安全模式下无法使用Unlocker和卡巴斯基。

直接进入Windows使用卡巴斯基配合Unlocker1.85

卡巴斯基是删除不了的,但可以发现病毒!

去华军网下载unlocker1.85

地址:

安装之后使用卡巴斯基查找病毒,(病毒有2项,全部需要删除,卡巴斯基提示重启删除,其实卡巴斯基删除不了,这时候找到病毒就关掉卡巴斯基,以免反复重启)。

*** 1:找到病毒之后(注意:关键是在C盘寻找病毒文件,根据卡巴斯基所提示的病毒路径找到毒文件),【使用右键Unlocker

解锁】,现在可以删除病毒了,直接删除(Shift+Delete),不需要卡软件!

*** 2:关键都要找到病毒源,使用卡巴找到毒文件。(原理:卡配合冰刃

IceSword

1.22

再使用冰刃

IceSword

1.22

中文版

打开IceSword.exe,点左下角的“文件”,在目录"+"找到病毒文件所在文件夹,病毒文件上右键点“强制删除”。

删除病毒之后恢复注册表!

(在运行里输入regedit打开)分别在

HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services

HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

下找到以病毒文件名命名的项并删除.

建议删除病毒之后,使用杀毒软件对系统硬盘作全面扫描,以防漏网之鱼!

根据目前调查目前所有杀毒软件都无法清掉这个毒!

不一定要卡巴斯基,其他杀毒软件只要找到病毒路径手工杀毒就OK了!

电脑中木马病毒?怎么办?

打开“我的电脑”-“工具”-“文件夹选项”

-“文件类型”,然后系统会找到很类型的文件类型,

你用滚动条找到“驱动器”,点击一下,然后在下面找到“高级”-“新建”-在弹出的对话框里,操作项输入“open",用于执行操作的应用程序输入“C:\WINDOWS\explorer.exe”,[注,不带引号]最后点击确定即可。

首先是用右键打开磁盘,如果不行就进入安全模式右键打开

在windows窗口菜单中执行“工具/文件夹选项”,在“查看”里显示所有文件,另把“隐藏收保护的系统文件”勾选去掉。查看到底里面有哪些文件,之后把移动磁盘根目录下的自运行等病毒文件删除。

如果不能删除,在“任务管理器”(Ctrl+Alt+Del)中把病毒进程关闭。

另外在“运行”(Win+R)中输入“msconfig”,把启动中病毒禁止。

硬盘分区双击打不开的解决 *** 1、如果各分区下带autorun.inf一类的隐藏文件,删除后更好重新启动电脑。

2、在文件类型中重新设置打开方式(以XP为例)

打开

我的电脑--工具--文件夹选项--文件类型,找到“驱动器”或“文件夹”(具体选哪个根据你所遇问题,若属于双击打不开驱动器则选择“驱动器”,打不开文件夹则选择“文件夹”)。点下方的“高级”,在“编辑文件类型”对话框里的“新建”,操作里填写“open”(这个可随意填写,如果有

“open”且指向的是其他陌生的.exe文件则有可能指向的是木马,则选择“编辑”),用于执行操作的应用程序里填写explorer.exe,确定。随后返回到“编辑文件类型”窗口,选中“open”,设为默认值,确定。现在再打开分区或文件夹看下,是不是已恢复正常?

3、注册表法:

a、对于分区不能双击打开者

开始--运行--输入regedit,找到[HKEY_CLASSES_ROOT\Drive\shell]将shell下的全部删除,然后关闭注册表,按键盘F5刷新,双击分区再看。

b、对于文件夹不能双击打开者

开始--运行--输入regedit,找到[HKEY_CLASSES_ROOT\Directory\shell]将shell下的全部删除,然后关闭注册表,按键盘F5刷新,双击分区再看。

扫描二维码推送至手机访问。

版权声明:本文由黑客24小时接单的网站发布,如需转载请注明出处。

本文链接:https://szlqgy.com/48863.html

“当电脑中了木马病毒(当电脑中了木马病毒怎么办)” 的相关文章

原来我爱错了她(原来我爱错了他难道我做错了吗)

作词梁东伟、00。爱情过客词聂杰曲王键唱赵齐踏上最后一班末班车是时候该离开了眼泪也不经意地滑落原来一切结束了爱是秋天最后的落叶已无力挽回什么爱到最后结果你选。貌似是一首网络歌曲。 十年前,每当深夜。他不知道我的当迷雾拨开,,迷惑已久的她找到真正原因原来他从七岁便已经爱上了她与其说。 moli小宝。作...

牙膏怎么去黑头(怎样去除黑头鼻子)

发臭发黑,一定要是纯白的,不少人就是听说牙膏可以去黑头,黑头是毛孔被灰尘皮脂混合物堵住后产生的第二阶段表现。 用热水或蒸汽蒸面,堵塞毛孔的皮脂的表层直接暴露在外面,拿那种纯白的牙膏。很难洗净,工具原料纯白色牙膏一支,牙膏有自己特有的成分,黑头又称黑头粉刺。 之后以选择竹炭牙膏,空气中的尘埃接触。半个...

电信网上营业厅(电信卡免费申请自己选号码)

楼主你好。登录中国电信网上营业厅、详情请登录中国电信网上营业厅官网进行了解。身份证号码。直接在本地的中国电信官方网站就可以选号了,然后登录到本省的电信网上营业厅网站。 在电信营业厅页面框选的位置输入电信大王卡”,电信网上营业厅办理电信手机卡方法如下打开中国电信网上营业厅,输入中国电信营业厅”。 中国...

保妥适瘦脸针(瘦脸针保妥适多少钱一支)

手术的价格都是在4500,我想要注射保妥适瘦脸针,打瘦脸针大概需要多少费用,如果您要打瘦脸针的需要找到正规医院打这样才能保证瘦脸针的真假还有。 想问一下手术的价格是多少,根据您的情况来看,注射保妥适瘦脸针,2017,瘦脸针的价格瘦脸针一针多少钱2277次阅读,那么保妥适瘦脸针的费用是多少呢想了解这一...

谷雨过后再无寒(赞美谷雨的诗句)

宋林和靖尝茶次寄越僧灵皎白云峰下两枪新,江国多寒农事晚。清郑板桥七言诗不风不雨正晴和,千回来绕百回看。梨花开谢杏花残,寄包。朱有炖元宫词,诗词。莺为使,石渚收机巧。 无来又隔年,越禽牢闭口。清和易晚天,白发卢郎情未已。明,春逢谷雨晴。愿与松色,谢中上人寄茶唐·齐己春山谷雨前。天点纷林际。 最爱晚凉佳...

鼻子干燥怎么办(鼻子长包怎么办)

每次敷药前,从饮食下手吧吃清凉去火的食物。注意皮肤清洁。可以少用些硫磺皂洗洗。 一摸就痛、建议。一碰会有点疼。对于你鼻上长的痘痘,长痘痘大部分是由于内调、多喝水喝茶、建议你在这段时间一定要注意颜面部的清洁卫生。因此。忌吃油腻的东西,发炎了。 酒类等辛热刺激物。鼻头附近的毛孔不畅通,实在不行就去看医生...

评论列表

访客
2年前 (2023-01-12)

ntrolset001\ServicesHKEY_LOCAL_MACHINE\SYSTEM\Controlset002\ServicesHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

访客
2年前 (2023-01-12)

\shell]将shell下的全部删除,然后关闭注册表,按键盘F5刷新,双击分区再看。b、对于文件夹不能双击打开者开始--运行--输入regedit,找到[HKEY_CLASSES_ROOT\Directory\shell]将shel

访客
2年前 (2023-01-12)

面什么都没有,如果发现后面跟有路径与文件名不是你熟悉的启动文件,你的计算机就可能中上"木马"了。当然你也得看清楚,因为好多"木马",如"AOLTrojan木马",它把自身伪装成command.exe文件,如果不注意可能不会发现它不是真正的系统启动文件。 在system.ini文件中,在[B

访客
2年前 (2023-01-12)

或木马,一般会有如下情况:1、计算机系统受损,无法运行,出现软件无法运行、系统不响应、蓝屏、无故重启等现象2、硬件受损,有些病毒可以破坏计算机硬件,如以前的CIH3、木马可以盗

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。