文章大纲：

• 1、发现木马病毒
• 2、电脑染上木马病毒有什么现象
• 3、最近又没有新的电脑病毒预警？1月30至2月2日。
• 4、计算机中病毒或木马时,常见的主要症状有哪些?
• 5、现代木马病毒融合了什么新技术
• 6、最近新的一批木马病毒带着数字证书，我们该如何拦截呢？

发现木马病毒

分类: 电脑/ *** 反病毒

问题描述:

我的计算机发现木马，求一个比较好的杀木马的软件

解析:

木马杀客简直是垃圾，一个星期前刚被《电脑报》曝光，杀木马更好的就是Ewido，真正无敌的反木马工具！（这是绿色版，网站里面也有安装版，随

你选择）

orsoon/Sofare/catalog184/2727

注册码： 6617-EBE8-D1FD-FEA2

"输入注册码后接着关掉自动更新，每次升级后得再次输入注册码"

(木马克星在他面前小儿科罢了，你再去下载一个木马杀客，中木马时,两个合起来一起杀)

正常模式杀不死的，进入安全模式再杀！！！

下载这些软件时，不要直接点击，而是点击右键的“使用迅雷下载”

杀木马与反间谍软件大全

杀木马与反间谍软件大全

Ad-Aware SE 1.06 Plus绿色免安装版[荐]

软件名称: Ad-Aware SE 1.06 Plus绿色免安装版[荐]

软件类型: 绿色软件/破解软件

软件语言: 简体中文

运行环境: Win9X/WinXP/Win2000/

软件大小: 3.9 MB

界面预览: 没有预览图片

整理时间: 2005-7-27 16:18:27 解压密码: 默认密码:x ***

软件简介: AD-aware 是一个很小的系统安全工具，它可以扫描你计算机中的网站所发送进来的广告跟踪文件和相关文件，并且能够安全地将它们删除掉。使你不会因为它们而泄露自己的隐私和数据。能够搜索并删除的广告服务程序包括： Web3000、Gator、Cydoor、Radiate/Aureate、Flyswat、Conducent/TimeSink 和CometCursor。该软件的扫描速度相当快，能够生成详细的报告，并且可在眨眼间把它们都删除掉。

下载

down.x *** /Sofare/Catalog9/5242

SpyRemover v2.39多语言注册版

软件名称: SpyRemover v2.39多语言注册版

软件类型: 安全相关/免费软件

软件语言: 简体中文

运行环境: Win9X/WinXP/Win2000/

软件大小: 3.04 MB

整理时间: 2005-7-30 4:35:58 解压密码: 默认密码:x ***

软件简介: 是可以专门为清除悄悄安装在你的电脑里的间谍程序而设计的一个计算机 *** 安全工具!它可以帮助你快速的在系统组件中搜索已知的间谍程序的踪迹,并可以帮助你安全的清除他们!全面保护你的 *** 安全!支持多国语言!

下载

down.x *** /Sofare/Catalog9/7848

Spybot Search Destroy 1.4 final绿色版

软件名称: Spybot Search Destroy 1.4 final绿色版

软件类型: 安全相关/免费软件

软件语言: 简体中文

运行环境: Win9X/WinXP/Win2000/

软件大小: 5.97 MB

整理时间: 2005-8-26 5:17:53 解压密码: 默认密码:x ***

软件简介: SpyBot Search Destroy 具有「间谍软件（Spyware）」擒杀功能，就算是再难缠的对手在它的也无所遁形，可以将隐藏在系统注册文件中「删之不去」的间谍软件揪出，另搭配有详尽的说明，让你对各式的间谍软件有更进一步的认识。到目前为止，他已经可以检测一万多种spyware，并对其中的一千多种进行免疫处理。可以说是杀毒软件的一个强有力的补充。

下载

down.x *** /Sofare/Catalog9/2787

TrojanAssistant纯绿色免安装可在线升级版

软件名称: TrojanAssistant纯绿色免安装可在线升级版

软件类型: 安全相关/免费软件

软件语言: 简体中文

运行环境: Win9X/WinXP/Win2000/

软件大小: 121 KB

整理时间: 2005-8-26 5:17:53 解压密码: 默认密码:x ***

软件简介: TrojanAssistant纯绿色免安装可在线升级版

下载

down.x *** /Sofare/Catalog9/2786

NoAdware 3.0 简体中文纯绿色免安装版

软件名称: NoAdware 3.0 简体中文纯绿色免安装可在线升级数据库版

软件类型: 国产软件/免费软件

软件语言: 简体中文

运行环境: Win9X/WinXP/Win2000/

软件大小: 12 KB

整理时间: 2005-8-26 5:17:53 解压密码: 默认密码:x ***

软件简介: 如今网上广告/间谍软件满天飞，广告清理工具倒不少，

但能力却很有限。NoAdware 是一个专业的广告/间谍软件清除工具，

也能够屏蔽400多中 ActiveX 插件程序，防止主页、收藏夹被篡改。

据实际测试，其功能强度令人十分满意。你还可以随时上网升级此

软件的防护数据库。

下载

down.x *** /Sofare/Catalog9/2785

流氓软件清理助手 1.4.8 build052 (R51130)绿色免费版

软件名称: 流氓软件清理助手 1.4.8 build052 (R51130)绿色免费版

软件类型: 绿色软件/免费软件

软件语言: 简体中文

运行环境: Win9X/WinXP/Win2000/

软件大小: 335 KB

整理时间: 2005-12-1 11:41:26 解压密码: 默认密码:x ***

软件简介:

作者软件声明：现在网上的流氓软件越来越多，前些日子 *** 行业协会点名了十大流氓软件,这些软件的特点大多时强制安装,而且不容易卸载.本软件即是针对这种情况编写的

此版本(V1.20)采用了最新得查杀引擎,可以检测更多得流氓软件同时也可以把流氓软件清除得更彻底.

注意:清理前请一定备份注册表!以防系统出问题时恢复.软件虽然经过了严格的测试,但不能保证在每台计

算机上都能正常清理流氓软件,使用本软件造成的任何结果,软件作者均不负责!

下载

down.x *** /Sofare/Catalog12/2836

木马克星iparmor V5.50 build 1136 注册版

软件名称: 木马克星iparmor V5.50 build 1136 注册版

软件类型: 安全相关/免费软件

软件语言: 简体中文

运行环境: Win9X/WinXP/Win2000/

软件大小: 1.77 MB

整理时间: 2005-11-30 17:24:08 解压密码: 默认密码:x ***

软件简介: 木马克星是专门针对国产木马的软件，本软件是动态监视 *** 与静态特征字扫描的完美结合，可以查杀3759种国际木马，保证查杀：冰河所有版本，黑洞2001所有版本等等国产木马，挑战安全极限，杀尽天下木马！本软件与lockdown和The Clean相比较：它们调用系统int21中断，只要它运行在内存中，就要不停的令cpu执行它的指令，无论任何情况下，均占用一个cpu进程，木马克星采用监视硬盘技术，不占用cpu负荷，lockdown和The Clean误报不断，任何写启动程序运行后，它仍然会提示木马，相反对国产的文件关联木马查杀率为0 本软件操作更智能，占用系统资源更少，查杀木马更多!可以在线升级木马库，每天升级

注册名字 木马克星相约凌晨一点

密码 ***********

这个信息只有每天凌晨1点可以更新病毒库，只有凌晨1点可以杀木马

木马克星病毒库每日更新页面：

rav.x ***

注册信息：

name:x ***

Serial:***********

name:x ***

serial:***********

下载

down.x *** /Sofare/Catalog19/5314

木马防线2005 绿色特别版＋11月28日病毒库

软件名称: 木马防线2005 绿色特别版＋11月28日病毒库

软件类型: 绿色软件/破解软件

软件语言: 简体中文

运行环境: Win9X/WinXP/Win2000/

软件大小: 7.56 MB

整理时间: 2005-11-29 16:26:01 解压密码: 默认密码:x ***

软件简介: 是安天实验室出品的个人信息安全产品，具备高效木马查杀、系统安全管理、实时 *** 防护等功能。它采用全新的高速智能检测引擎（SVE），能够完全查杀国内外流行的6万余种木马、后门、蠕虫、间谍软件、广告软件、黑客工具、色情拨号程序等，尤其对各类未知有害程序具有极高的检出率。

输入序列号后即可 *** “木马防线2005+”

（玩电脑专用版）一季度(使用期为2005年9月5日～2005年12月6日）

参考注册信息：

Serial: TX7EAK-NEFTPT-K44XYE-4EAFT6

木马防线 2005版序列号：X6E4QW-FBXR84-U9YRHL-D4DFHG

下载：

down.x *** /Sofare/Catalog19/5228

木马分析专家 2005 V7.04 绿色特别版+11月30日木马库

软件名称: 木马分析专家 2005 V7.04 绿色特别版+11月30日木马库

软件类型: 安全相关/破解软件

软件语言: 简体中文

运行环境: Win9x/NT/2000/XP

软件大小: 306 KB

整理时间: 2005-12-1 11:14:36 解压密码: 默认密码:x ***

软件简介: 木马分析专家能自动分析、终止可疑进程、窗体类型及木马详细资料(如创建时间,文件大小,分析 Config.sys、Autoexec.bat、Winstart.bat、System.ini、Win.ini、注册表Load键值等),并能随时在线升级木马病毒代码特征库,100%查杀各种未知木马。另外，木马分析专家个人防火墙为您的计算机提供全面的保护，有效地监控任何 *** 连接。通过过滤不安全的服务，防火墙可以极大地提高 *** 安全，同时减小主机被攻击的风险。使系统具有抵抗外来非法入侵的能力，防止您的计算机和数据遭到破坏。另外，木马分析专家+窗体属性修改专家+防火墙+在线杀毒等是一个套餐综合软件。注册后，即可使用全部软件！

2005最新功能有：新增显示与进程及窗体相关的所有详细信息：包括进程ID、优先级、包含的线程数、包含的模块数、进程文件大小、创建时间、访问时间、修改时间、文件的版本信息等。新增(IE/木马)个人防火墙,在线杀毒。最新版加强了对第五代木马的分析与查杀,能完美的查杀各种无进程,捆绑木马。木马分析专家不仅是查杀木马工具,更是一个安全分析审核工具,它提供了十余种安全审核功能,将许多安全审核工作集成于一身,可以帮助您迅速判断本机的安全状况,大大方便您的工作。防火墙新增对第2代反弹型木马的监控。

下载

down.x *** /Sofare/catalog9/5368

木马杀客 5.1 绿色特别版（病毒库已更新到11月30日）

软件名称: 木马杀客 5.1 绿色特别版（病毒库已更新到11月30日）

软件类型: 安全相关/破解软件

软件语言: 简体中文

运行环境: Win9X/WinXP/Win2000/

软件大小: 1.84 MB

界面预览: 没有预览图片

软件等级:

作者主页: Home Page

注册破解:

整理时间: 2005-11-30 17:28:05 解压密码: 默认密码:x ***

下载次数: 本日：195 本周：315 本月：195 总计：847 『查看和发表对此软件的评论』

软件简介: 木马杀客是一款清除木马软件，软件除了采用传统病毒库查杀木马以外，还能查杀 未知木马,简单快捷的操作方式,快速查找并清除计算机中的木马、黑客程序、后门、蠕虫. 智能杀毒,在线升级,查杀最新的各种 *** ,MSN聊天盗号及传奇奇迹等各种网游盗号木马

下载

down.x *** /Sofare/catalog9/2719

木马清道夫v6.61 可升级特别版+最新病毒库11.28

软件名称: 木马清道夫v6.61 可升级特别版+最新病毒库11.28

软件类型: 安全相关/破解软件

软件语言: 简体中文

运行环境: Win9x/NT/2000/XP

软件大小: 5.01 MB

整理时间: 2005-11-29 16:23:07 解压密码: 默认密码:x ***

软件简介: 《Windows木马清道夫》是一款专门查杀并可辅助查杀木马的专业级反木马信息安全产品，是全新一代的木马克星！《Windows木马清道夫》可自动查杀上万种木马，配合手动分析可近100%对未知木马进行查杀！它不仅可以查木马，还可以分析出后门程序，黑客程序等等。它专业的分析功能，完美的升级功能，使您不再惧怕木马，让您远离木马的困扰！还不快把这位安全防卫专家请进您的电脑，您还在犹豫什么？

为什么要选择《Windows木马清道夫》？

(1)自动查杀上万种木马病毒，流行病毒及间谍程序等等

(2)有效的未知木马探测功能

(3)嵌入式行为分析，对每一个可疑程序的启动进行有效的拦截

(4)高速准确的硬盘扫描引擎，更快更稳定，将误杀降到更低！

(5)专业的辅助查杀功能，让您迅速了解本机的安全状况

(6)强大的漏洞检测功能，增强您系统的抵抗力

(7)人性化的操作界面，更容易上手！

(8)内置高性能木马防火墙，真正实时保护系统及 *** 的安全

(9)提供插件扩展，更方便地扩展软件的各种功能

(10)完善的木马上报系统,及时地做出响应

(11)木马病毒库每天更新，让软件始终保持抵御最新木马病毒的状态

下载

down.x *** /Sofare/catalog9/4600

VK2005反木马专家 v 2.8 绿色版

软件名称: VK2005反木马专家 v 2.8 绿色版

软件类型: 安全相关/免费软件

软件语言: 简体中文

运行环境: Win9x/NT/2000/XP

软件大小: 760 KB

整理时间: 2005-10-28 17:41:47 解压密码: 默认密码:x ***

软件简介: 是一款同时拥有反木马、反间谍和反病毒功能的强大电脑防护软件。下载后请立即更新到最新版本。

下载

down.x *** /Sofare/catalog21/2860

绿鹰PC万能精灵 V4.00 绿色特别版

软件名称: 绿鹰PC万能精灵 V4.00 绿色特别版

软件类型: 安全相关/免费软件

软件语言: 简体中文

运行环境: Win9x/NT/2000/XP

软件大小: 1.28 MB

整理时间: 2005-11-30 17:26:59 解压密码: 默认密码:x ***

下载次数: 本日：23 本周：73 本月：23 总计：821 『查看和发表对此软件的评论』

软件简介: 绿鹰PC万能精灵是一款集系统优化，病毒清理，黑客防御，OICQ娱乐于一体的综合软件。该软件将不同的功能分成不同的精灵管理，其功能涵盖了个人电脑用户日常需求，其中包括：

1、清除各种流行木马及病毒的[守卫精灵]，实时监控木马进程及端口 － 功能判断，可杀未来木马；

2、防止网站恶意修改及任意脚本病毒的[IE反修改精灵]；

3、增强系统安全，优化系统配置的[WINDOWS精灵];

4、功能强劲的[OICQ辅助精灵]。

sn: Ew7S5NLyptbybbpt

下载：

down.x *** /Sofare/Catalog9/4425

Trojan Remover(木马清除器) v6.42 绿色特别版

软件名称: Trojan Remover(木马清除器) v6.42 绿色特别版

软件类型: 绿色软件/破解软件

软件语言: 简体中文

运行环境: Win98/Me/2000/XP

软件大小: 4.44 MB

界面预览: 没有预览图片

整理时间: 2005-10-17 0:44:45 解压密码: 默认密码:x ***

软件简介: 反黑精英[Trojan Ender] 广受好评！木马、 *** 盗号软件、传奇盗号软件等各种黑客程序的真正克星！查杀速度最快，准确率更高，杀除最细致!各种辅助工具使用简单而功能强大!简介：查杀速度又获大幅提升！新增分析扫描功能，可查未知木马！木马、 *** 盗号软件、传奇盗号软件等各种黑客程序一杀无遗！查杀全面准确，速度超快，使用简单方便，运行稳定，界面美观！可自动修复被破坏的注册表键值！支持对压缩文件的扫描，并可轻松查杀捆绑式木马、无进程木马！系统优化器提高您的系统运行效率！IE修复器轻松修复恶意网页的破坏

下载

down.x *** /Sofare/catalog19/7500

木马强力清除助手官方版纯绿色版

软件名称: 木马强力清除助手官方版纯绿色版

软件类型: 安全相关/免费软件

软件语言: 简体中文

运行环境: Win9X/WinXP/Win2000/

软件大小: 103 KB

整理时间: 2005-8-2 3:41:14 解压密码: 默认密码:x ***

软件简介: 木马强力清除助手官方版纯绿色版

下载

down.x *** /Sofare/catalog19/7935

木马强力清除助手官方版纯绿色版

软件名称: 木马强力清除助手官方版纯绿色版

软件类型: 安全相关/免费软件

软件语言: 简体中文

运行环境: Win9X/WinXP/Win2000/

软件大小: 103 KB

整理时间: 2005-8-2 3:41:14 解压密码: 默认密码:x ***

软件简介: 木马强力清除助手官方版纯绿色版

下载

down.x *** /Sofare/catalog19/7935

电脑染上木马病毒有什么现象

电脑中毒一般并不会有明显的状态的，如果有一般就是下面的12种状态：

1.经常死机：病毒打开了许多文件或占用了大量内存；不稳定（如内存质量差，硬件超频性能差等）；运行了大容量的软件占用了大量的内存和磁盘空间；使用了一些测试软件（有许多BUG）；硬盘空间不够等等；运行 *** 上的软件时经常死机也许是由于 *** 速度太慢，所运行的程序太大，或者自己的工作站硬件配置太低。

2.系统无法启动：病毒修改了硬盘的引导信息，或删除了某些启动文件。如引导型病毒引导文件损坏；硬盘损坏或参数设置不正确；系统文件人为地误删除等。

3.文件打不开：病毒修改了文件格式；病毒修改了文件链接位置。文件损坏；硬盘损坏；文件快捷方式对应的链接位置发生了变化；原来编辑文件的软件删除了；如果是在局域网中多表现为服务器中文件存放位置发生了变化，而工作站没有及时涮新服器的内容（长时间打开了资源管理器）。

4.经常报告内存不够：病毒非法占用了大量内存；打开了大量的软件；运行了需内存资源的软件；系统配置不正确；内存本就不够（目前基本内存要求为128M）等。

5.提示硬盘空间不够：病毒复制了大量的病毒文件（这个遇到过好几例，有时好端端的近10G硬盘安装了一个WIN98或WINNT4.0系统就说没空间了，一安装软件就提示硬盘空间不够。硬盘每个分区容量太小；安装了大量的大容量软件；所有软件都集中安装在一个分区之中；硬盘本身就小；如果是在局域网中系统管理员为每个用户设置了工作站用户的“私人盘”使用空间限制，因查看的是整个 *** 盘的大小，其实“私人盘”上容量已用完了。

6.软盘等设备未访问时出读写信号：病毒感染；软盘取走了还在打开曾经在软盘中打开过的文件。

7.出现大量来历不明的文件：病毒复制文件；可能是一些软件安装中产生的临时文件；也或许是一些软件的配置信息及运行记录。

8.启动黑屏：病毒感染（记得最深的是98年的4.26，我为CIH付出了好几千元的代价，那天我之一次开机到了Windows画面就死机了，第二次再开机就什么也没有了）；显示器故障；显示卡故障；主板故障；超频过度；CPU损坏等等

9.数据丢失：病毒删除了文件；硬盘扇区损坏；因恢复文件而覆盖原文件；如果是在 *** 上的文件，也可能是由于其它用户误删除了。

10.键盘或鼠标无端地锁死：病毒作怪，特别要留意“木马”；键盘或鼠标损坏；主板上键盘或鼠标接口损坏；运行了某个键盘或鼠标锁定程序，所运行的程序太大，长时间系统很忙，表现出按键盘或鼠标不起作用。

11.系统运行速度慢：病毒占用了内存和CPU资源，在后台运行了大量非法操作；硬件配置低；打开的程序太多或太大；系统配置不正确；如果是运行 *** 上的程序时多数是由于你的机器配置太低造成，也有可能是此时网路上正忙，有许多用户同时打开一个程序；还有一种可能就是你的硬盘空间不够用来运行程序时作临时交换数据用。

12.系统自动执行操作：病毒在后台执行非法操作；用户在注册表或启动组中设置了有关程序的自动运行；某些软件安装或升级后需自动重启系统。

通过以上的分析对比，我们知道其实大多数故障都可能是由于人为或软、硬件故障造成的，当我们发现异常后不要急于下断言，在杀毒还不能解决的情况下，应仔细分析故障的特征，排除软、硬件及人为的可能性。

实用电脑小常识

现代社会中，电脑已经成为人们生活和工作不可缺少的工具，但电脑也越来越成为一把“双刃剑”：它在给人们生活和工作带来方便、快捷的同时，也在悄悄地危及人们的健康，引起人的视力衰退、关节损伤、辐射伤害、头部和肩膀疼痛。据调查，常用电脑的人中感到眼睛疲劳的占83％，肩酸腰痛的占63.9％，头痛和食欲不振的则占56.1％和54.4％，还会出现自律神经失调、忧郁症、动脉硬化性精神病等。

专家指出，“电脑病”的产生主要是和人们在电脑面前的坐姿、使用 *** ，以及使用时间长短有关。因此，对长期使用电脑的人来说，做好防护工作非常重要。

一、坐姿正确。在操作电脑时尽可能保持自然的端坐位，将后背坐直，并保持颈部的挺直。两肩自然下垂，上臂贴近身体，手肘弯曲成90度，操作键盘或滑鼠，尽量使手腕保持水平。

二、电脑的摆放高度要合适。将电脑屏幕中心位置安装在与操作者胸部同一水平线上，更好使用可以调节高低的椅子。应有足够的空间伸放双脚，膝盖自然弯曲成90度，并维持双脚着地，不要交叉双脚，以免影响血液循环。

三、与屏幕保持恰当的距离。眼睛与电脑屏幕的距离应在40—50厘米，使双眼平视或轻度向下注视荧光屏，这样可使颈部肌肉轻松，并使眼球暴露于空气中的面积减小到更低。

四、劳逸结合。避免长时间连续操作电脑，使用电脑的时间更好是30分钟就休息一下，可到室外散步，或抬头望天，或向远处眺望，或进行10至20次伸颈和扩胸练习。

五、保持皮肤清洁。电脑荧光屏表面存在着大量静电，其积聚的灰尘可转射到脸部和手的皮肤 *** 处，时间久了，易发生斑疹、色素沉着，严重者甚至会引起皮肤病变等。为减少辐射，应使办公室保持通风干爽，这样能使那些有害物质尽快排出，在电脑桌下放一盆水或是放一盆花草也可减少辐射，勤洗脸也能防止辐射波对皮肤的 *** 。

六、合理膳食。平时多吃些胡萝卜、白菜、豆芽、豆腐、红枣、橘子以及牛奶、鸡蛋、动物肝脏、瘦肉等食物，少食肥甘厚味及辛辣 *** 性食品，以补充人体内维生素A和蛋白质。平时可多饮些茶，茶叶中含有茶多酚等活性物质，有利于吸收与抵抗放射性物质。

最后别忘了，使用电脑后，一定要洗手。键盘上面附着着很多细菌和病毒，也会给人带来伤害。

MP3搜索发现病毒连接

最近发现了利用MP3搜索引擎木马传播的病毒。通过百度、一搜下载MP3以后，电脑都出现了中病毒的症状。一名网友说，她在百度的MP3搜索引擎上将一首MP3格式的歌曲文件下载到电脑后，运行该MP3文件时，电脑浏览器首页被改成了一个从未见过的网址，而鼠标右键也不能用了。

据反病毒专家分析后发现，这些网友通过连接所下载的并不是MP3文件，而是一个病毒文件。瑞星反病毒专家刘刚介绍说，这是一个名叫“首页变种AHK（Trojan.StartPage.ahk）”的木马病毒，感染这个病毒后浏览器会被强行修改，电脑运行变慢甚至崩溃，鼠标右键也出现异常，目前在百度和一搜的MP3搜索引擎中都发现了这个病毒。而通过MP3搜索引擎来传播病毒，这在国内还是首次发现。

由于通过MP3文件传播病毒形式更加隐蔽，专家提供了四条建议：一、计算机一定要安装杀毒软件并注意及时升级；二、上网时应打开杀毒软件的实时监控功能；三、利用杀毒软件的“漏洞扫描”弥补系统漏洞；四、从网上下载电影、音乐文件后应对其进行病毒扫描。

解决系统资源不足问题

之一种思路：

1.清除“剪贴板”

当“剪贴板”中存放的是一幅图画或大段文本时，会占用较多内存。请清除“剪贴板”中的内容，释放它占用的系统资源：单击“开始”，指向“程序”，指向“附件”，指向“系统工具”，单击“剪贴板查看程序”，然后在“编辑”菜单上，单击“删除”命令。

2.重新启动计算机

只退出程序，并不重新启动计算机，程序可能无法将占用的资源归还给系统。请重新启动计算机以释放系统资源。

3.减少自动运行的程序

如果在启动Windows时自动运行的程序太多，那么，即使重新启动计算机，也将没有足够的系统资源用于运行其他程序。设置Windows不启动过多程序：其一，单击“开始→运行”，键入“msconfig”，单击“确定”按钮，单击“启动”选卡，清除不需要自启动的程序前的复选框。其二，单击“开始→运行”，键入“sysedit”，单击“确定”按钮，删除“autoexec.bat”、“win.ini”和“config.sys”文件中不必要的自启动的程序行。然后，重新启动计算机。

4.设置虚拟内存

虚拟内存不足也会造成系统运行错误.可以在“系统属性”对话框中手动配置虚拟内存，把虚拟内存的默认位置转到可用空间大的其他磁盘分区。

5.应用程序存在Bug或毁坏

有些应用程序设计上存在Bug或者已被毁坏，运行时就可能与Windows发生冲突或争夺资源，造成系统资源不足。解决 *** 有二：一是升级问题软件，二是将此软件卸载，改装其他同类软件。

6.内存优化软件

不少的内存优化软件，如RAM Idle和Memo Kit都能够自动清空“剪贴板”、释放被关闭程序未释放的系统资源、对虚拟内存文件(Win386.swp)进行重新组织等，免除手工操作的麻烦，达到自动释放系统资源的目的。

第二种思路：

1.禁用一部分启动项

启动时加载过多的应用程序会使Windows因系统资源严重不足而“蓝屏”，因此我们更好运行“Msconfig”禁用一部分应用程序。或者使用Windows优化大师来代劳。

2.设置足够的虚拟内存

虚拟内存不足也会造成系统多任务运算错误，我们可以通过时常删除一些临时文件和交换文件对此问题加以解决，此外还可以在“系统属性”下手动配置虚拟内存，把虚拟内存的默认位置转到其他逻辑盘下。并设置得大一些。

3.给硬盘保留足够空间

由于Win9X运行时需要用硬盘作虚拟内存，这就要求硬盘必须保留一定的自由空间以保证程序的正常运行。一般而言，更低应保证100MB以上的空间，否则出现“蓝屏”很可能与硬盘剩余空间太小有关。另外，硬盘的碎片太多，也容易导致“蓝屏”的出现。因此，每隔一段时间进行一次碎片整理是必要的。

4.使用内存管理软件

剩下的就是些杂项了，诸如不用activedesktop之类浪费资源的功能。使用内存管理软件，如RAM Idle之类的。养成好习惯，暂时不用的程序就将其关闭。

最近又没有新的电脑病毒预警？1月30至2月2日。

瑞星预警：

ARP欺骗者出变种 局域网用户当心中毒

本周有一个病毒特别值得注意，它是：“ARP欺骗者变种C（Trojan.Win32.ArpCheater.c）”病毒。该病毒会向局域网中所有用户发送病毒欺骗包，使其他用户从黑客指定网站下载木马病毒。

本周关注病毒：

ARP欺骗者变种C（Trojan.Win32.ArpCheater.c） 警惕程度 ★★★

这是用一个C语言编写的木马病毒。病毒运行后会向局域网中所有用户发送ARP欺骗包。局域网中其他用户在浏览网页时，就可能会从黑客指定的网站下载新的木马病毒运行，对用户计算机安全构成威胁。同时，感染该病毒的计算机也会自动向局域网发送ARP欺骗数据包，大量的ARP数据包会造成企业 *** 阻塞甚至瘫痪。

江民预警：

江民今日提醒您注意：在今天的病毒中Trojan/PSW.GamePass.adyx“网游大盗”变种adyx和TrojanSpy.Pophot.b“焦点间谍”变种b值得关注。

病毒名称：Trojan/PSW.GamePass.adyx

中 文 名：“网游大盗”变种adyx

病毒长度：69632字节

病毒类型：木马

危险级别：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.GamePass.adyx“网游大盗”变种adyx是“网游大盗”木马家族的最新成员之一，采用Delphi语言编写，并经过加壳处理。“网游大盗”变种adyx运行后，自我插入到被感染计算机系统的“explorer.exe”进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台盗取Yahoo Messenger聊天工具的用户的帐号和密码、Yahoo奇魔的帐号、密码、身份证和机器名、 *** 游戏《魔兽世界Online》玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。另外，“网游大盗”变种adyx不仅可以躲避部分安全软件的监控，而且还可以自升级。

病毒名称：TrojanSpy.Pophot.b

中 文 名：“焦点间谍”变种b

病毒长度：385024字节

病毒类型：间谍类木马

危险级别：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

TrojanSpy.Pophot.b“焦点间谍”变种b是“焦点间谍”木马家族的最新成员之一，采用Delphi 6.0 - 7.0编写。“焦点间谍”变种b运行后，自我复制到被感染计算机系统的%SystemRoot%\system32目录下，重新命名为Rpcsexe.exe，并将日期改为创建系统文件时的日期。在相同目录下释放一个恶意DLL组件文件。自我注册为系统服务，实现木马开机自动运行。以系统服务的方式在被感染计算机后台运行。在被感染计算机的后台调用系统IE浏览器进程执行恶意操作，隐藏自我，躲避部分防火墙的监控。利用线程建立Socket连接，在后台连接骇客指定站点，在被感染的计算机上进行恶意操作，致使被感染的计算机被骇客远程完全控制，变成僵尸电脑。另外，“焦点间谍”变种b可自我删除。

国家计算机中心预警：

病毒预报 第二百六十期（2008.1.28-2008.2.3）

国家计算机病毒应急处理中心通过对互联网的监测发现，互联 *** 上很多使用动态网页技术 *** 的论坛存在大量的漏洞。恶意攻击者可以利用这些漏洞来攻击论坛获取论坛的管理权限。一旦获取管理权限，就可以在论坛网页上安装恶意木马程序或者盗取论坛用户的密码信息。如果计算机用户浏览了这些论坛网页就可能会被恶意木马程序入侵感染，使计算机系统无法正常使用。

由于动态网页技术比较成熟而且容易使用，因此互联 *** 上大部分的论坛都采用这种技术，可是动态网页技术存在大量的漏洞，恶意攻击者通过特定的漏洞扫描工具很容易地就发现这些漏洞并且利用它。恶意攻击者得到论坛的管理员权限后，在论坛网页上植入木马程序或者将论坛网页的地址连接指向木马程序存放的地址，这样论坛网页就变成了这些恶意攻击者传播木马程序的平台。

专家提醒：

针对上述情况，我们建议计算机用户采取以下防范措施：

（一）计算机用户在上网浏览时务必不要随意点击不明的网页或程序地址链接。

（二）计算机用户在浏览论坛时，务必打开计算机系统中防病毒软件的“网页监控”功能。

（三）计算机用户应及时下载安装操作系统浏览器的补丁程序，将浏览器的安全属性

值设为“中”级。

计算机中病毒或木马时,常见的主要症状有哪些?

计算机感染了病毒后的症状很多，其中以下10种最为常见：

（1）计算机系统运行速度明显减慢；

（2）经常无缘无故地死机或重新启动；

（3）丢失文件或文件损坏；

（4）打开某网页后弹出大量对话框；

（5）文件无法正确读取、复制或打开；

（6）以前能正常运行的软件经常发生内存不足的错误，甚至死机；

（7）出现异常对话框，要求用户输入密码；

（8）显示器屏幕出现花屏、奇怪的信息或图像；

（9）浏览器自动链接到一些陌生的网站；

（10）鼠标或键盘不受控制等。

木马（Trojan）,也称木马病毒，是指通过特定的程序（木马程序）来控制另一台计算机。木马通常有两个可执行程序：一个是控制端，另一个是被控制端。木马这个名字来源于古希腊传说（荷马史诗中木马计的故事，Trojan一词的特洛伊木马本意是特洛伊的，即代指特洛伊木马，也就是木马计的故事）。“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种主机的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种主机。木马病毒的产生严重危害着现代 *** 的安全运行。

现代木马病毒融合了什么新技术

现代木马病毒融合了进程注入、注册表隐藏、漏洞扫描等新技术。

木马通常有两个可执行程式：一个是控制端，另一个是被控制端。“木马”程式是目前比较流行的病毒档案，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他档案。

它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种主机的门户，使施种者可以任意毁坏、窃取被种者的档案，甚至远程操控被种主机。木马病毒的产生严重危害着现代网路的安全运行。

木马病毒伪装方式

鉴于木马病毒的危害性，很多人对木马知识还是有一定了解的，这对木马的传播起了一定的抑 *** 用，这是木马设计者所不愿见到的，因此他们开发了多种功能来伪装木马，以达到降低用户警觉，欺骗用户的目的。

1、修改图标

当你在E-MAIL的附件中看到这个图标时，是否会认为这是个文本文件呢?但是我不得不告诉你,这也有可能是个木马程序，已经有木马可以将木马服务端程序的图标改成HTML,TXT,ZIP等各种文件的图标，这有相当大的迷惑性。

但是提供这种功能的木马还不多见，并且这种伪装也不是无懈可击的，所以不必整天提心吊胆，疑神疑鬼的。

2、捆绑文件

这种伪装手段是将木马捆绑到一个安装程序上，当安装程序运行时，木马在用户毫无察觉的情况下，偷偷地进入了系统。至于被捆绑的文件一般是可执行文件（即EXE，COM一类的文件）。

3、出错显示

有一定木马知识的人都知道，如果打开一个文件，没有任何反应，这很可能就是个木马程序，木马的设计者也意识到了这个缺陷，所以已经有木马提供了一个叫作出错显示的功能。

当服务端用户打开木马程序时，会弹出一个错误提示框（这当然是假的），错误内容可自由定义，大多会定制成一些诸如“文件已破坏，无法打开”之类的信息，当服务端用户信以为真时，木马却悄悄侵入了系统。

4、定制端口

很多老式的木马端口都是固定的，这给判断是否感染了木马带来了方便，只要查一下特定的端口就知道感染了什么木马，所以很多新式的木马都加入了定制端口的功能，控制端用户可以在1024-65535之间任选一个端口作为木马端口（一般不选1024以下的端口），这样就给判断所感染木马类型带来了麻烦。

5、自我销毁

这项功能是为了弥补木马的一个缺陷。我们知道当服务端用户打开含有木马的文件后，木马会将自己拷贝到WINDOWS的系统文件夹中（C:WINDOWS或C:WINDOWSSYSTEM目录下），一般来说原木马文件和系统文件夹中的木马文件的大小是一样的（捆绑文件的木马除外）。

那么中了木马的朋友只要在收到的信件和下载的软件中找到原木马文件，然后根据原木马的大小去系统文件夹找相同大小的文件，判断一下哪个是木马就行了。

而木马的自我销毁功能是指安装完木马后，原木马文件将自动销毁，这样服务端用户就很难找到木马的来源，在没有查杀木马的工具帮助下，就很难删除木马了。

6、木马更名

安装到系统文件夹中的木马的文件名一般是固定的，那么只要根据一些查杀木马的文章，按图索骥在系统文件夹查找特定的文件，就可以断定中了什么木马。所以有很多木马都允许控制端用户自由定制安装后的木马文件名，这样很难判断所感染的木马类型了。

最近新的一批木马病毒带着数字证书，我们该如何拦截呢？

这批带有数字认证的木马还真的是不好拦截呢，他们带这数字认证，就像是自己带着防护盾牌一样，可以不被察觉到，以至于一夜之间多家网站被侵袭。一般的安全软件不易察觉此类木马的侵入，而腾讯电脑管家就可以，因为电脑管家已经实现了此类的病毒的查杀了，效果挺厉害的。