如何徹底查殺掉電腦裡的病毒木馬

  木馬對我們的電腦造成極大的影響,我們要怎麼樣徹底查殺掉電腦裡的病毒木馬呢?下面由小編給你做出詳細的徹底查殺掉電腦裡的病毒木馬方法介紹!希望對你有幫助!

  徹底查殺掉電腦裡的病毒木馬介紹

  “木馬”程式會想盡一切辦法隱藏自己,主要途徑有:在工作列中隱藏自己,這是最基本的辦法。只要把Form的Visible屬性設為False,ShowInTaskBar設為False,程式執行時就不會出現在工作列中了。在工作管理員中隱形:將程式設為“系統服務”可以很輕鬆地偽裝自己。當然它也會悄無聲息地啟動,黑客當然不會指望使用者每次啟動後點擊“木馬”圖示來執行服務端,“木馬”會在 每次使用者啟動時自動裝載。Windows系統啟動時自動載入應用程式的方法,“木馬”都會用上,如:啟動組、Win.ini、System.ini、登錄檔等都是“木馬”藏身的好地方。

  下面具體談談“木馬”是怎樣自動載入的。在Win.ini檔案中,在[WINDOWS]下面,“run=”和 “load=”是可能載入“木馬”程式的途徑,必須仔細留心它們。一般情況下,它們的等號後面應該什麼都沒有,如果發現後面跟有路徑與檔名不是你熟悉的啟動檔案,你的計算機就可能中“木馬”了。當然你也得看清楚,因為好多“木馬”,如“AOL Trojan木馬”,它把自身偽裝成 command.exe真正的系統檔案為command檔案,如果不注意可能不會發現它不是真正的系統啟動檔案特別是在Windows視窗下。

  徹底查殺掉電腦裡的病毒木馬方法如下:

  在System.ini檔案中,在[BOOT]下面有個“shell=檔名”。正確的檔名應該是“explorer.exe”,如果不是“explorer.exe”,而是“shell= explorer.exe程式名”,那麼後面跟著的那個程式就是“木馬”程式,就是說你已經中“木馬”了。登錄檔中的情況最複雜,通過regedit命令開啟登錄檔編輯器,在點選至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目錄下,檢視鍵值中有沒有自己不熟悉的自動啟動檔案,副檔名為EXE,這裡切記:有的“木馬”程式生成的檔案很像系統自身檔案,想通過偽裝矇混過關,如“Acid Battery v1.0木馬”,它將登錄檔“HKEY-LOCAL-MACHINESO FTWAREMicrosoftWindowsCurrentVersionRun”下的Explorer鍵值改為Explorer= “C:WINDOWSexpiorer.exe”,“木馬”程式與真正的Explorer之間只有“i”與“l”的差別。當然在登錄檔中還有很多地方都可以隱藏“木馬”程式,如:“HKEY-CURRENTUSERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目錄下都有可能,最好的辦法就是在“HKEY-

  LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木馬”程式的檔名,再在整個登錄檔中搜索即可。

  知道了“木馬”的工作原理,查殺“木馬”就變得很容易,如果發現有“木馬”存在,最有效的方法就是馬上將計算機與網路斷開,防止黑客通過網路對你進行攻擊。然後編輯win.ini檔案,將[WINDOWS]下面,“run=“木馬”程式”或“load=“木馬”程式”更改為“run=”和“load=”;編輯system.ini檔案,將[BOOT]下面的“shell=‘木馬’檔案”,更改為:“shell=explorer.exe”;在登錄檔中,用regedit對登錄檔進行編輯,先在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木馬”程式的檔名,再在整個登錄檔中搜索並替換掉“木馬”程式,有時候還需注意的是:有的“木馬”程式並不是直接 將“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下的“木馬”鍵值刪除就行了,因為有的“木馬”如:BladeRunner“木馬”,如果你刪除它,“木馬”會立即自動加上,你需要的是記下“木馬”的名字與目錄,然後退回到MS-DOS下,找到此“木馬”檔案並刪除掉。重新啟動計算機,然後再到登錄檔中將所有“木馬”檔案的鍵值刪除。至此,我們就大功告成了。