如何手动查找和删除伪装的木马病毒

如何手动查找和删除伪装的木马病毒

每个人都知道防病毒软件不是万能药. 面对不断变化的病毒和木马，有时它们似乎非常虚弱，甚至无法找到病毒和木马的存在，更不用说如何删除它们了. 因此，有时需要手动检查并删除病毒. 让我们一起学习以伪装成系统Wmiprvse.exe进程的木马病毒为例，手动查找和删除隐藏的木马病毒的方法和步骤.

如何查找

第一步是按住键盘上的“ Ctrl + Alt + Del”键以打开“任务管理器”并切换到“处理”选项卡.

第二步，从“进程”选项卡中，突然发现还有一个附加的Wmiprvse.exe进程. 有时甚至有多个Wmiprvse.exe进程，如下图所示

Wmiprvse.exe是什么进程？

Wmiprvse.exe是Windows管理规范（WMI），它是Microsoft Windows操作系统的组件，可以为用户提供公司环境中的管理信息和控制功能. 管理员可以使用WMI查询和设置有关系统桌面，应用程序，网络和其他组件的信息. 经验丰富的开发人员可以使用WMI创建事件监视应用程序，该应用程序可以在异常情况下通知用户，这是非常有用的系统组件.

黑客将利用这一优势. 他们使用木马病毒程序感染系统文件Wmiprvse.exe，或将病毒程序插入wmiprvse.exe以运行. 此时，wmiprvse.exe已成为病毒木马程序或病毒木马的载体. 在这种情况下，计算机很容易丢失重要的帐户信息，或者浏览器主页被锁定.

中毒症状

1. 计算机将自动重新启动.

2. 系统会变慢，并且在中毒后很多情况下系统也会变慢.

3. 游戏玩家会发现自己的帐户或设备被盗.

4. 该系统可能会无缘无故地弹出广告，或弹出您中了彩票的某些网络钓鱼和欺诈性网页.

5. 某些软件可能由于您未主动下载而被莫名其妙地安装.

解决方案

安装金山毒霸. 根据金山毒霸互联网安全专家的分析，大多数病毒入侵通道是与游戏相关的插件的下载站，是盗版破解软件的下载站，有些是通过U盘传播的. 安装Kingsoft或Kingsoft NetShield的用户可以提高网络下载的安全性. 金山云安全系统将检查下载链接是安全链接还是病毒下载链接，并自动阻止下载有害程序. 安装金山毒霸之后，它将自动禁止U盘自动播放，并且还将抑制U盘病毒的传播.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-302542-1.html