黑客24小时在线接单网站

黑客24小时在线接单网站,黑客接单,接单网站,黑客入口

反木马木马病毒(木马病毒入侵)

本文导读目录:

怎么解决木马病毒

使用杀毒软件查杀,建议使用腾讯电脑管家来查杀木马。

腾讯电脑管家功能强大,不仅可以管理电脑,杀毒功能更是强悍,尤其是对木马病毒,可以做到绝杀。腾讯电脑管家采用“4+1”多引擎架构,包括腾讯自研具有“自学习能力”的第二代“鹰眼”引擎、管家云查杀引擎、金山云查杀引擎、国际知名的德国小红色(Avira)本地查杀引擎,以及管家系统修复引擎。在重点加强“云安全”平台建设基础上,腾讯自研第二代“鹰眼”引擎强化了本地查杀能力,能够在保证病毒查杀准确率和针对流行木马通杀能力基础上,破壳查杀顽固病毒和变种病毒。

希望我的回答可以帮到你,如未帮上请见谅。

什么是木马,什么是木马病毒 什么是木马病毒

木马程序是目前比较流行的一类病毒文件,它与一般的病毒不同,它不会自我繁殖,也并不刻意地去感染其他文件。它通过将自身伪装吸引用户下载执行,或以捆绑在网页中的形式,当用户浏览网页时受害。木马程序向施种木马者提供打开被种者电脑的门户,使施种者可以任意毁坏、窃取被种者的文件和隐私,甚至远程操控被种者的电脑。木马的原理和计算机网络中常常要用到的远程控制软件相似,但由于远程控制软件是“善意”的控制,因此通常不具有隐蔽性;而木马程序则完全相反,木马要达到的是“偷窃”性的远程控制,如果没有很强的隐蔽性的话,那就是毫无价值的。

木马通常有两个可执行程序:一个是客户端,即控制端,另一个是服务端,即被控制端。木马的设计者为了防止木马被发现,而采用多种手段隐藏木马。木马的服务一旦运行,电脑就会有一个或几个端口被打开,黑客就可以利用控制端进入运行了服务端的电脑,甚至可以控制被种者的电脑,所以被种者的安全和个人隐私也就全无保障了!

随着微软的操作系统从Win9X过渡到WinNT系统(包括2000/xp/2003),微软的任务管理器也一下子“脱胎换骨”,变得“火眼金睛”起来 (在Win9X中,只需要将进程注册为系统服务就能够从进程查看器中隐形,可是这一切在WinNT中却完全不同,无论木马从端口、启动文件上如何巧妙地隐藏自己,始终都不能欺骗WinNT的任务管理器),这使得以前在win9X操作系统下靠将进程注册为系统服务就能够从任务管理器中隐形的木马面临前所未有的危机,所以木马的开发者及时调整了开发思路,转入了开发可以躲避WinNT的任务管理器的进程查询的动态嵌入式DLL木马。

要弄清楚什么是动态嵌入式DLL木马,我们必须要先了解Windows系统的另一种“可执行文件”——DLL,DLL是Dynamic Link Library(动态链接库)的缩写,DLL文件是Windows的基础,因为所有的API函数都是在DLL中实现的。DLL文件没有程序逻辑,是由多个功能函数构成,它并不能独立运行,DLL文件一般都是由进程加载并调用的。

因为DLL文件不能独立运行,所以在进程列表中并不会出现DLL。所以木马的开发者就通过编写动态嵌入式DLL木马,并且通过别的进程来运行它,那么无论是入侵检测软件还是进程列表中,都只会出现那个进程而并不会出现那个DLL木马。如果那个进程是可信进程(例如资源管理器Explorer.exe),那么就没人会怀疑DLL文件也是个木马了。从而木马就又实现了自己的隐蔽性的功能,所以,预防DLL木马也是相当重要的。

在WinNT系统,DLL木马一般都藏在System32目录下(因为System32是系统文件存放的目录,里面的文件很多,在里面隐藏当然很方便了),针对这一点我们可以在安装好系统和必要的应用程序后,对该目录下的EXE和DLL文件作一次记录:点击开始—运行—输入cmd回车—出现DOS命令行模式—输入cd\回车,再输入cd C:\Windows\System32回车,这就转换目录到了System32目录(要还是不知道怎么进入的,请参看DOS的cd命令的使用),输入命令:dir *.exeexebackup.txt dir *.dlldllbackup.txt回车。

这样,我们就把System32目录下所有的exe文件和所有的dll文件都记录在exebackup.txt和dllbackup.txt里面了。日后如发现系统异常而用传统的方法又查不出问题时,则要考虑是不是系统中已经潜入了DLL木马。

这时我们用同样的方法将System32目录下的EXE和DLL文件记录到另外exebackup1.txt和dllbackup1.txt中,然后运行 CMD—fc exebackup.txt exebackup1.txtdifferent.txt fc dllbackup.txt dllbackup1.txtdifferent.txt(使用FC命令比较前后两次的DLL和EXE文件,并将结果输入到 different.txt中),这样我们就能发现一些多出来的DLL和EXE文件,然后通过查看创建时间、版本、是否经过压缩等就能够比较容易地判断出是不是已经被DLL木马光顾了。

没有是最好,如果有的话也不要直接删除掉,可以先把它移到回收站里,若系统没有异常反应再将之彻底删除,或者把DLL文件上报给反病毒研究中心检查。

最后,防治木马的危害,专家建议大家应采取以下措施:

第一,安装反病毒软件和个人防火墙,并及时升级。

第二,把个人防火墙设置好安全等级,防止未知程序向外传送数据。

第三,使用安全性比较好的浏览器和电子邮件客户端工具。

第四,操作系统的补丁要经常进行更新。

第五,不要随便打开陌生网友传送的文件和下载、使用破解软件。

相信大家只要做好安全防护工作,防治木马并不是那么可怕的。

反木马病毒

1,是否杀毒软件被强迫关闭2,是否无法显示隐藏文件3,是否安全模式无法进入4,是否在baidu搜索引擎中输入有关杀毒,病毒字眼,立即自动关闭。

如果你符合以上四点!恭喜你中了当下最流行的av终结者。(av终结者,即使重装系统也无法解决!)

“AV终结者”中毒后4步解决方案:

第1步:在能正常上网的电脑上登录金山毒霸网站,

下载AV终结者病毒专杀工具 http://zhuansha.duba.net/259.shtml

适用平台:WinXP 更新版本:v4.2

工具大小:420 KB

工具说明:彻底清除AV终结者病毒

第2步:在正常的电脑上禁止自动播放功能(可使用安全卫士u盘免疫功能实现www.360safe.com),避免插入U盘或移动硬盘而被病毒感染。

把AV终结者专杀工具从正常的电脑复制到U盘或移动硬盘上,然后再复制到中毒的电脑上。

第3步:执行AV终结者专杀工具,清除已知的病毒,修复被破坏的系统配置。

第4步:不要立即重启电脑,请先启动杀毒软件,升级病毒库,进行全盘扫描。以清除木马下载器下载的其它病毒。

额,反木马病毒的电脑高手请进来!

360杀毒不行,卫士还可以,用金山毒霸试试,再不行的话,要么360卫士换一个老版本v7.5的,走狗狗去下,下载之后设置一下(不自动升级),其实是主程序不自动升级,木马库还是会自动更新的,稳定,我才下的,好用,希望能帮到你

我的电脑怎么反复感染木马病毒,怎么解决

那就说明木马没有杀干净或者杀干净后又再次感染。

防毒比杀毒更有效。

你可以使用多种杀毒软件交叉扫描

但要保证同一时间内只有一款杀毒软件安装在你的电脑上。

尽量在安全模式下杀毒。

记得开启杀毒软件的实时保护功能,不放心的话把安全级别设为最高。

你可以试试金山系统清理专家。他可以清理恶意软件,用它的实时保护功能。再安装一款杀毒软件,也开启杀毒软件的实时保护功能。

但是,总会有免杀的木马出现。

所以,建议你重装系统,安装好所有需要的程序、补丁、磁盘清理、碎片整理后安装冰点还原精灵之类的系统还原软件,这样,即使中了木马,重启系统后木马也不复存在。理论上可以反所有木马。

电脑 反木马、病毒的 *历史性* !!!!最高!!!难度问题!!方法如果有效再追100分

1.okgtgc41.dll这个文件可以肯定的是不是系统文件,可能是这个dll因为某些原因(最大的可能是因为它是个病毒或流氓软件的dll文件,被杀软删除了)丢失了,但其相关的注册信息却还在,导致系统开机时还加载它,却又找不到它的文件,所以报错。

如果你点击“确定”后,系统没有什么不正常,并且可以正常运行的话,你可以用这个软件清理掉这个开机加载项,以后开机就不会出现这个信息了。

Autoruns:开机启动项管理

http://www.onlinedown.net/soft/21022.htm

2.对于IEHelper_5157.dll 这个文件,清除不了,说明它正在被调用,你可以用这个软件到安全模式下去处理试试:

按杀毒软件提供的路径,记下来

1.下载一个软件:冰刃(http://www.ttian.net/website/2005/0829/391.html)

这是一个绿色软件,下载解压缩后即可使用。

点击:进程 逐个右击右侧的进程--模块信息,仔细查看这个dll到底对哪些进程进行了插入(特别是那些系统进程),尝试用右侧的“强制解除”试试,能不能将这个dll文件从进程中解除出来(可能会碰上在某个进程中强制解除时机器会重启的现象,碰上这个问题的话,就麻烦多了,在这里也讲不清了)。

如果不行,请先运行regsvr32 /u 这个dll文件,将它从系统中反注册。

2.在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下,找到这个文件(木马文件一般在system32下)

3.通过按钮“创建时间”对这个文件夹下的文件进行排序,仔细查看与这个文件在创建时间是同一天的所有文件(但是不是都是与它一样是病毒文件,需要你判断)。右击它们一一删除。

4.在这个软件的界面里直接搜索注册表里这个文件的键值,删除搜索到的。

5.重启电脑,这个东西应该清除干净了。

3.杀软或同一性质的防护软件在一个系统里是不能安装多款的,有些杀软如果你没有正确卸载也会导致会在系统里有残留的。多装了会引起系统莫名其妙的问题的--有些问题会很奇怪的。

因此建议你用Windows优化大师清理下系统的注册表和垃圾文件。以便能将一些杀软卸载后的垃圾文件(虚拟驱动文件)和垃圾的注册表键值清理干净。

  • 评论列表:
  •  夙世睬姥
     发布于 2022-06-11 12:04:16  回复该评论
  • 引擎,以及管家系统修复引擎。在重点加强“云安全”平台建设基础上,腾讯自研第二代“鹰眼”引擎强化了本地查杀能力,能够在保证病毒查杀准确率和针对流行木马通杀能力基础上,破壳查杀顽固病毒和变种病毒。希望我的回答可以帮到你,如未帮上请见谅。什么是木马,什么是木马病毒 什么是木马病毒木马程序是目前比较流行
  •  澄萌嘻友
     发布于 2022-06-11 17:43:54  回复该评论
  • 系统(包括2000/xp/2003),微软的任务管理器也一下子“脱胎换骨”,变得“火眼金睛”起来 (在Win9X中,只需要将进程注册为系统服务就能够从进程查看器中隐形,可是这一切在WinNT中却完全不同,无论木马从端口、启动文件上如何巧妙地隐藏自己,始终都不能欺骗WinNT的任务管理器)
  •  莣萳愚季
     发布于 2022-06-11 13:27:56  回复该评论
  • 括腾讯自研具有“自学习能力”的第二代“鹰眼”引擎、管家云查杀引擎、金山云查杀引擎、国际知名的德国小红色(Avira)本地查杀引擎,以及管家系统修复引擎。在重点加强“云安全”平台建设基础上,腾讯自研第二代“鹰眼”引擎强化了本地查杀能力,
  •  断渊南忆
     发布于 2022-06-11 13:34:28  回复该评论
  • ,修复被破坏的系统配置。 第4步:不要立即重启电脑,请先启动杀毒软件,升级病毒库,进行全盘扫描。以清除木马下载器下载的其它病毒。额,反木马病毒的电脑高手请进来!360杀毒不行,卫士还可以,用金山毒霸试试,再不行的话,要么360卫士换一个老版本v7.5的,走狗
  •  柔侣各空
     发布于 2022-06-11 22:35:45  回复该评论
  • 入了开发可以躲避WinNT的任务管理器的进程查询的动态嵌入式DLL木马。 要弄清楚什么是动态嵌入式DLL木马,我们必须要先了解Windows系统的另一种“可执行文件”——DLL,DLL是Dynamic Link Library(动态链接库)

发表评论:

«    2024年8月    »
1234
567891011
12131415161718
19202122232425
262728293031
文章归档
标签列表

Powered By

Copyright Your WebSite.Some Rights Reserved.