电脑木马病毒怎样查杀.doc

第 PAGE 页码 页码 页 / 总页数 NUMPAGES 总页数 总页数 页 电脑木马病毒怎样查杀 很多对安全知识了解不多的菜鸟们，在计算机中了木马之后就束手无策了。虽然现在市面上有很多新版杀毒软件都可以自动清除大部分木马，但它们并不能防范新出现的木马程序。因此，查杀木马，最关键的还是要知道木马的工作原理。以下我整理的电脑木马病毒查杀的方法，供大家参考，希望大家能够有所收获! 电脑木马病毒查杀的方法 木马程序会想尽一切办法隐藏自己，主要途径有:在任务栏中隐藏自己，这是最基本的办法。只要把Form的Visible属性设为False，ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。在任务管理器中隐形:将程序设为系统服务可以很轻松地伪装自己。当然它也会悄无声息地启动，黑客当然不会指望用户每次启动后点击木马图标来运行服务端，木马会在 每次用户启动时自动装载。Windows系统启动时自动加载应用程序的方法，木马都会用上，如:启动组、Win.ini、System.ini、注册表等都是木马藏身的好地方。 下面具体谈谈木马是怎样自动加载的。 在Win.ini文件中，在[WINDOWS]下面，run=和 load=是可能加载木马程序的途径，必须仔细留心它们。一般情况下，它们的等号后面应该什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中木马了。当然你也得看清楚，因为好多木马，如AOL Trojan木马，它把自身伪装成 command.exe(真正的系统文件为)文件，如果不注意可能不会发现它不是真正的系统启动文件(特别是在Windows窗口下)。 电脑木马病毒查杀的方法 在System.ini文件中，在[BOOT]下面有个shell=文件名。正确的文件名应该是explorer.exe，如果不是explorer.exe，而是shell= explorer.exe程序名，那么后面跟着的那个程序就是木马程序，就是说你已经中木马了。注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的木马程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如Acid Battery v.0木马，它将注册表HKEY-LOCAL-MACHINESO FTWAREMicrosoftWindowsCurrentVersionRun下的Explorer键值改为Explorer= C:WINDOWSexpiorer.exe，木马程序与真正的Explorer之间只有i与l的差别。当然在注册表中还有很多地方都可以隐藏木马程序，如:HKEY-CURRENTUSERSoftwareMicrosoftWindowsCurrentVersionRun、HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun的目录下都有可能，最好的办法就是在HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun下找到木马程序的文件名，再在整个注册表中搜索即可。 知道了木马的工作原理，查杀木马就变得很容易，如果发现有木马存在，最有效的方法就是马上将计算机与网络断开，防止黑客通过网络对你进行攻击。然后编辑win.ini文件，将[WINDOWS]下面，run=木马程序或load=木马程序更改为run=和load=;编辑system.ini文件，将[BOOT]下面的shell=木马文件，更改为:shell=explorer.exe;在注册表中，用regedit对注册表进行编辑，先在HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun下找到木马程序的文件名，再在整个注册表中搜索并替换掉木马程序，有时候还需注意的是:有的木马程序并不是直接 将HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun下的木马键值删除就行了，因为有的木马如:BladeRu er木马，如果你删除它，木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。