电脑中了电脑病毒木马解决方法介绍

上传人:桔**** 文档编号:486262889 上传时间:2022-09-12 格式:DOC 页数:6 大小:122.50KB
返回 下载 相关 举报
电脑中了电脑病毒木马解决方法介绍_第1页
第1页 / 共6页
电脑中了电脑病毒木马解决方法介绍_第2页
第2页 / 共6页
电脑中了电脑病毒木马解决方法介绍_第3页
第3页 / 共6页
电脑中了电脑病毒木马解决方法介绍_第4页
第4页 / 共6页
电脑中了电脑病毒木马解决方法介绍_第5页
第5页 / 共6页
点击查看更多>>
资源描述

《电脑中了电脑病毒木马解决方法介绍》由会员分享,可在线阅读,更多相关《电脑中了电脑病毒木马解决方法介绍(6页珍藏版)》请在金锄头文库上搜索。

1、电脑中了电脑病毒木马解决方法介绍电脑中了电脑病毒木马怎么办!不要急,下面由 小编给你做 出详细的电脑中了电脑病毒木马解决方法介绍!希望对你有帮助!电脑中了电脑病毒木马解决方法介绍:木马的危害之大想必大家也非常清除,"木马"程序会想尽一切办法隐藏自己,主要途径有:在任务栏中隐藏自己, 这是最基本的只要把 Form 的属性设为False、ShowInT askBar设为 False,程序运行时就不会出现在任务栏中了。在任务管理器中隐形:将程序设为"系统服务" 可以很轻松地伪装自己。当然它也会悄无声息地启动,你当然不会指 望用户每次启动后点击 "木马

2、"图标来运行服务端, "木马"会在每次用户启动时自动装载服务端, Windows系统启动时自动加载应用程序的方法,"木马" 都会用上,如:启动组、win.ini、system.ini、注册表等等都是" 木马"藏身的好地方。下面具体谈谈"木马"是怎样 自动加载的。电脑木马躲藏路径:在 win.ini文件中,在WINDOWS 下面,"run二"和 "load二"是可能加载 "木马"程序的途径,必须仔细留心它们。一般情况下,它们的等 号后面什么都没有,

3、如果发现后面跟有路径与文件名不是你熟悉的启 动文件,你的计算机就可能中上"木马" 了。当然你也得 看清楚,因为好多"木马",如"AOLTrojan木马",它把自身伪装成command.exe 文件,如果不注意可能不 会发现它不是真正的系统启动文件。在systemni文件中,在BOOT下面有个"shell二 文 件名"。正确的文件名应该是"explorer.exe",如果 不 是"explorer.exe&qu ot;, 而 是"shell二explorer.exe程序名&qu

4、ot;,那么后面跟着的那个程序就是"木马"程序,就是说你已经中"木马 " 了。在注册表中的情况最复杂,通过regedit命令打开注册表编 辑器,在点击至:"HKEY-LOCAL-MACHINESoftwareMicrosoftWindo wsCurre ntVersio nRu n"目录下,查看键值中有没有自己不熟悉的自动启动文件,扩展名为EXE,这里切记:有的"木马"程序生成的文件很像系统自身文件,想通过伪装蒙混过关, 如 "AcidBatteryv1.0木马 ", 它将注册表& quot;H

5、KE Y-LOCAL-MACHINESOFTWAREMicrosofWi ndo wsCurrentVersionRun"下的 Explorer 键值改为Explorer二"C:WINDOWSexpiorer.exe", "木马"程序与真正的 Explorer 之 间只有"l"与"l"的差别。当然在注册表中还有很多地方都可以隐藏"木马"程序,如:"HKEY-CURRENT-USERSoftwareMicrosoftWindow sCurre ntVers ionRun&qu

6、ot;、& quot;HKE Y-USERS*SofwareMicrosoftWi ndowsCurre ntVersionRun"的目录下都有可能,最好的办法就是在CurrentVersionRun"下找到 "木马 "程序的文件名,再在整个注册表中搜索即可。aE知道了 "木马"的工作原理,查杀"木马 "就变得很容易,如果发现有"木马"存在,最安全 也是最有效的方法就是马上将计算机与网络断开, 防止黑客通过网络 对你进行攻击。然后编辑win.ini文件,将WINDOWS下面,"run=

7、&qu ot;木 马 "程序" 或"load="木马 " 程序" 更改为"run二"禾口"load="编辑 systemni 文件,将BOOT下面的"shell二' 木马 '文件 ",更改 为:"shell二explorer.exe"在注册表中,用 regedit 对注 册 表 进 行 编 辑CurrentVersionRun" 下找到 "木马 "程序的文件 名,再在整个注册表中搜索并替换掉 "木马&

8、quot;程序,有时 候还需注意的是:有的& quot;木马"程序并不是直接将CurrentVersionRun"下的 "木马 "键值删除就行了,因为有的 "木马 "女口 :BladeRunner"木马",如果你删除它,"木马"会立即自动加上,你需 要的是记下"木马"的名字与目录,然后退回到MS-DOS 下,找到此"木马"文件并删除掉。重新启动计算机,然 后再到注册表中将所有"木马"文件的键值删除。至此, 木马就被就地正法了。看了“电脑中了电脑病毒木马解决方法介绍”文章的还看了:1. 关于电脑中了木马的解决方法有哪些2. 电脑中了木马后应该怎么做以及解决方法3. 电脑病毒木马的清除4. 电脑中了病毒的处理方法5. 电脑木马解决方案6. 电脑病毒木马潜入和防范介绍#

展开阅读全文
相关资源
相关搜索

当前位置:首页 > 资格认证/考试 > 自考

电脑版 |金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号