本文目录一览:
“双枪”木马病毒是什么病毒?怎么预防呢?
“双枪2”病毒是1代的最新变种,是一个Bootkit病毒,病毒会在操作系统启动加载之前抢先运行。与1代相比,新变种通过驱动程序切断杀毒软件联网功能,并能阻止某些杀毒软件急救箱功能运行。感染“双枪2”这种Bootkit病毒之后,硬盘的MBR(主引导记录)及VBR(卷引导记录)也会被改写。此类病毒的特别之处就是,“即使用户简单重装系统,病毒依旧寄生在电脑硬盘上”。为在电脑上长期存在,“双枪2”病毒切断了主流杀毒软件的联网功能,即使用户在重装系统后安装杀毒软件,因杀毒软件联网功能已被切断,连升级更新、下载病毒库、下载附加组件、云查杀等等关键功能均无法实现,杀毒软件虽已安装,但功能已被破坏。除了破坏杀毒软件的正常功能,“双枪2”病毒还会将浏览器主页锁定为带有“33845”编号的网址导航站并以此来牟利,同时“双枪2”病毒会在系统预留后门以窃取用户敏感信息。
防御的话腾讯电脑管家比较好,用360也可以
如果已经感染了这个病毒,最好用电脑管家的系统急救箱。
这里下载
参考资料【包含使用方法】
“双枪”木马病毒是什么东西?
一种电脑病毒啊,现在这个双枪木马病毒还是挺厉害的,我同事家里的电脑就是中了这个病毒,但是我们公司安装了腾讯电脑管家,实时防护电脑的方面还是可以的,至少目前为止电脑还是安全的
木马病毒有什么危害?
您好:
木马病毒的危害有很多的,不用的木马病毒都有其不同的危害之处,例如有的木马病毒可以远程监控您的网络摄像头,有的就可以盗取账号和密码,有的还可以盗取电脑中的资料等等很多,为了您电脑的安全建议您使用腾讯电脑管家保护您的电脑吧,腾讯电脑管家是采用“ 4+1 ”核“芯”杀毒引擎的专业杀毒软件,还有清理垃圾、电脑加速、修复漏洞、软件管理、电脑诊所等电脑管理功能,您可以点击这里下载最新版的腾讯电脑管家:最新版腾讯电脑管家下载
如果有其他问题,欢迎继续到电脑管家企业平台提问
木马病毒是什么病毒?
木马病毒的名称来自于希腊神化《木马屠城记》中那只有名的木马,因此又被叫做“特洛伊木马”。完整的木马病毒程序一般由两个部分组成,一个是服务器程序,一个是控制程序,被病毒感染的计算机会自动运行服务器程序。如果你的计算机被安放了木马,就如同你的家被人偷偷的装上了后门一样,将变得毫无秘密可言。拥有控制程序的人随时可以检查你的文件,做系统管理员才能做的工作(例如格式化磁盘),你的计算机上的所有文件、程序,以及在你使用到的所有帐号、密码都会被别人轻松的窃走。
传播方式
木马程序通常通过伪装自己的方式进行传播,常见的伪装方式有:
伪装成小程序,通常会起一个很诱人的的名字,例如“FlashGet破解程序”,用户一旦运行这个程序,就中了木马
伪装成网页,网页的链接通常会起一个十分暧昧的名字,诱使用户去点击它,用户一旦点击了这个链接,就中了木马
把自己绑定在正常的程序上面,高明的黑客可以通过编程把一个正版winzip安装程序和木马编译成一个新的文件,一旦用户安装winzip程序,就会不知不觉地把木马种下去
伪装成邮件附件,邮件主题可能会是“好消息”,“你想赚钱吗?”等等,一旦你好奇的打开附件,木马就安置在了你的计算机中
感染对象
木马程序感染的对象是整台计算机。
病毒典型代表——网银大盗
网银大盗(Trojan/PSW.HidWebmon)是 2004年4月18日被江民反病毒中心率先截获的木马病毒,该木马偷取XX银行个人网上银行的帐号和密码,发送给病毒作者,给成千上万用户的资金安全带来严重威胁;紧接着,又出现了网银大盗的变种病毒,窃取的网上银行帐号和密码的范围从1家直接扩展到数十家,是木马病毒中具有严重危害性的一个。
关于冰河木马病毒
“冰河”木马病毒是国人编写的一种黑客性质的病毒,感染该病毒之后,黑客就可以通过网络远程控制该电脑。
可以采用以下方法清除该病毒:
1. 在DOS或者Windows安全模式下打开\Windows\System目录,删除Kernel32.exe,Sysexplr.exe,Sendme.dll,Sendme.dl_和Sendme.cfg这几个病毒文件。
2. 打开注册表编辑器,搜索含有Kernel32.exe和Sysexplr.exe的键值,全部删除。
3. 重新启动电脑,将TXT文件的关联程序重新设置为Notepad.exe。
注意:“冰河”木马有很多种版本和变种,清除方式不完全一样,建议使用专门清理木马程序的工具进行清理