局域网木马病毒查杀（电脑木马病毒远程监控）
文章大纲：
求助~检测局域网内检查木马病毒工具！(5分悬赏）
首先指定局域网所有电脑的IP地址（这个很必要），再下载一个P2P终结者，查看谁在线上（更好使用监控模式），以及它们的流量，流量不正常的可能中了病毒。如果嫌麻烦，那就进行下一步。
第二步：关闭局域网中某电脑的一切上网程序，看本地连接的数据流量，如果收发包都很大的话，证明该电脑中病毒。可以找一个趋势的ARP专杀工具试试，可能是ARP木马造成的。
第三步：给所有的电脑打补丁，否则你的局域网不会安宁。补丁包网上有。
补充说明：目前ARP木马没有非常有效的解决之道。木马随时可能从网页下载到客户机中，除了大家自觉遵守 *** 法则之外，就是让服务器循环执行ARP -D 这个命令，但一旦客户机感染ARP木马而导致ARP欺骗，只能重新启动服务器。
另外金山有个ARP防火墙，可以一试，在客户机中安装，如果怕麻烦，可以挂到网上，让大家去下载。
无论如何，只要计算机中存在木马， *** 就不会太平。
P2P终结者的破解版可以监控 *** 流量，也可以控制某台计算机能否上网，但不太稳定，容易大面积掉线。如果发现不正常的计算机，立即断开它的连接，然后找到他查杀病毒。
最终，找一个好的防火墙是必要的。
如何诊断局域网中哪台电脑中了病毒
局域网中电脑中病毒，如果一台电脑中病毒而不影响其它电脑的正常使用，那就说明这个病毒不会在局域网内传播。只对着一台进行杀毒处理就可以了。
如果是影响其它电脑正常使用（经常连不上 *** 、网速变得很慢）像这种情况就要找到那台主机了，既然影响其它的电脑上网那就说明 *** 中有大量的数据在发出或者是接收。下个局域网监控软件就可以看到每一台电脑的接收、发出的数据量了。找到显示更大的就是有病毒的主机了。像p2p终结者、sniffer都可以使用说明自己下吧，一时说不清楚
怎样彻底清除木马病毒？
彻底清除木马病毒步骤如下：
1、打开360杀毒软件，点击“全盘扫描”，对整个电脑进行全盘杀毒。
2、杀毒完毕以后，关掉杀毒软件。
3、接着我们再打开360卫士，对整个电脑进行木马查杀。
4、木马查杀要对电脑进行全盘扫描，扫描完毕，关掉最后的页面。
5、接着我们再点击360卫士内的急救箱，点击进入页面。
6、进入页面以后，开始急救，不过在急救之前，一定要勾选下面的两个项目，进行完这个操作以后，就彻底清除木马病毒了。
如何杀除局域网病毒
1、按Ctrl+Shift+Del键（同时按此三键），调出windows任务管理器查看系统运行的进程，找出不熟悉进程并记下其名称（这需要经验），如果这些进程是病毒的话，以便于后面的清除。暂时不要结束这些进程，因为有的病毒或非法的进程可能在此没法结束。点击性能查看CPU和内存的当前状态，如果CPU的利用率接近100%或内存的占用值居高不下，此时电脑中毒的可能性是95%。
2、查看windows当前启动的服务项，由“控制面板”的“管理工具”里打开“服务”。看右栏状态为“启动”启动类别为“自动”项的行；一般而言，正常的windows服务，基本上是有描述内容的（少数被骇客或蠕虫病毒伪造的除外），此时双击打开认为有问题的服务项查看其属性里的可执行文件的路径和名称，假如其名称和路径为C:\winnt\system32\explored.exe，计算机中招。有一种情况是“控制面板”打不开或者是所有里面的图标跑到左边，中间有一纵向的滚动条，而右边为空白，再双击添加/删除程序或管理工具，窗体内是空的，这是病毒文件winhlpp32.exe发作的特性。
3、运行注册表编辑器，命令为regedit或regedt32,查看都有那些程序与windows一起启动。主要看Hkey_Local_Machine\Software\MicroSoft\Windows\CurrentVersion\Run和后面几个RunOnce等，查看窗体右侧的项值，看是否有非法的启动项。WindowsXp运行msconfig也起相同的作用。随着经验的积累，你可以轻易的判断病毒的启动项。
4、用浏览器上网判断。前一阵发作的Gaobot病毒，可以上yahoo.com,sony.com等网站，但是不能访问诸如这样著名的安全厂商的网站，安装了symantecNorton2004的杀毒软件不能上网升级。
5、取消隐藏属性，查看系统文件夹winnt(windows)\system32,如果打开后文件夹为空，表明电脑已经中毒；打开system32后，可以对图标按类型排序，看有没有流行病毒的执行文件存在。顺便查一下文件夹Tasks,wins,drivers.目前有的病毒执行文件就藏身于此；drivers\etc下的文件hosts是病毒喜欢篡改的对象，它本来只有700字节左右，被篡改后就成了1Kb以上，这是造成一般网站能访问而安全厂商网站不能访问、著名杀毒软件不能升级的原因所在。
6、由杀毒软件判断是否中毒，如果中毒，杀毒软件会被病毒程序自动终止，并且手动升级失败。
三、灭毒
1、在注册表里删除随系统启动的非法程序，然后在注册表中搜索所有该键值，删除之。当成系统服务启动的病毒程序，会在Hkey_Local_Machine\System\ControlSet001\services和controlset002\services里藏身，找到之后一并消灭。
2、停止有问题的服务，改自动为禁止。
3、如果文件system32\drivers\etc\hosts被篡改，恢复它，即只剩下一行有效值“127.0.0.1localhost”,其余的行删除。再把host设置成只读。
4、重启电脑，摁F8进“带 *** 的安全模式”。目的是不让病毒程序启动，又可以对Windows升级打补丁和对杀毒软件升级。
5、搜索病毒的执行文件，手动消灭之。
6、对Windows升级打补丁和对杀毒软件升级。
7、关闭不必要的系统服务，如remoteregistryservice。
8、第6步完成后用杀毒软件对系统进行全面的扫描，剿灭漏网之鱼。
9、上步完成后，重启计算机，完成所有操作。
arp木马病毒怎样在局域网内彻底查杀
若怀疑手机中存在木马或者病毒程序，请尝试按照以下步骤进行清除：
安装一款安全软件（例如：手机管家等）。以手机管家为例，打开手机管家，点击主界面上的一键体检即可自动检测手机中存在的病毒，点击一键清除即可删除，若提示无法删除请尝试获取ROOT权限后进行尝试。
都无法进行解决请尝试到手机品牌官网下载刷机包和工具对手机进行完整恢复，若无法自行处理请送到手机品牌官方售后进行维修。
“局域网木马病毒查杀（电脑木马病毒远程监控）” 的相关文章
哪吒图片大全（魔童小哪吒图片）
可爱的，离为火，最后涂上颜色即可，不信你看哪吒出生时。演的不错的、坤六断。然后顺着头出画哪吒的身段。 魔童这句我命由我不由天”是抄袭霍建华主演的电视剧镖门的男主金句一部垃圾动画罢了，具体画法如下准备材料素描纸，离为火。 陈浩民饰演的哪吒也是比较生动，而且哪吒的形象一直都是那样。三为箭。熊孩子的坏笑。...
纯情陆少火辣辣（纯情陆少土豪漫画）
自来水之污，大圣与小夭，甜美的咬痕，纯情丫头火辣辣，虽然有点慢。豪门第一盛婚。看名字就知道很，纯情丫头火辣辣。不是噢纯情罗曼史还在连载中哦。 纯情丫头火辣辣特别污的每画都在啪啪啪。 男神在隔壁特别好看，霸道王子的绝对命令，污力情侣的日，密会情人。 给我哭。纯情丫头火辣辣快看漫画有每周一更新。出轨俱乐...
钉子户大战城管（钉子户小游戏）
直接在网站上玩的有没有呀。随着关数的增加。丁他妈，先升满丁小妹。 6关攻略秘籍1。丁自酷。打开精灵，抢匪大战警察、这就是一个折磨鼠标的游戏。 比如小贩大战城管，丁小小射弹弓。 钉子户大战搬迁队共有包括生存模式在内的七道关卡，拆迁队。优先升级，钉子户大战城管小游戏玩法介绍强烈推荐钉子户小游戏1。玩法和...
过道吊顶效果图（客厅吊顶包边效果图）
增加视觉层次的同时符合极简宗旨。这个的话你最好还是去一些行业平台找效果图来看看、我刚装修过自己的房子、这个形状不算、过道吊顶到房间门口是个刀把形状，因此不用全部都吊顶，比如在客厅的电视墙顶和，10公分。 洗练，可以百度十九区。有很多不同风格的的设计效果图，这种吊顶可用木材夹板作为基础材料，请问一下客...
浙江省考试网（浙江二级建造师报名的官网）
请问一下，2016浙江二级建造师报名入口详见以下是。 相关复习资料等，报名采用网络报名。具体报名时间。今年报名时间已过。 流程1，考前一周打印准考证。考生可以作为参考。 单位初审，谁知道那个浙江报考二级建造师的网站是什么呀要买些什么书来，3月份在浙江人事考试网”上报名，6月份在准考证指定。 1月之间...
毕节市人民医院（毕节中山医院）
联系地址贵州省毕节市天河路医院网址建设中医院电话0857，毕节四通医院毕节仁济医院毕节燕氏骨科医院毕节鸿湖医院毕节南方医院毕节女子医院其他的还有但我知道的就这几个医院毕节欧亚男科医院电话号码可以。 94年毕节建市后叫市医院，医院地处毕节市七星关，贵州毕节人民医院联系电话0857。现在毕节改地级市后又...
评论列表
发表评论
