解密：如何删除常见的木马病毒

由于许多新手对安全性问题了解不多，因此他们也不知道如何从计算机中删除“木马”。尽管市场上有许多新版本的防病毒软件可以自动删除“木马”，但它们不能阻止新的“木马”。因此，最重要的是要了解“木马”的工作原理，以便可以轻松找到它们。 “木马”。相信阅读本文编辑介绍的文章后，您将成为杀死“木马”的大师。

清除常见的木马病毒如下：

“木马”程序将尽一切可能隐藏自身。主要方法是：将自己隐藏在任务栏中。这是最基本的。只需将Form的Visible属性设置为False，将ShowInTaskBar设置为False，程序将运行将不再出现在任务栏中。在任务管理器中不可见：您可以通过将程序设置为“系统服务”来轻松地伪装自己。当然，它将以静默方式启动。当然，您不希望用户每次启动时都单击“木马”图标来运行服务器。每次用户启动时，“木马”将自动加载服务器，并且在Windows系统启动时，将使用“木马”自动加载应用程序。例如，启动组，win.ini，system.ini，注册表等都是隐藏“木马”的好地方。让我们讨论一下如何自动加载“木马”。

在win.ini文件的[WINDOWS]下，“ run =”和“ load =”是加载“木马”程序的可能方法，您必须注意它们。在正常情况下，等号后没有任何东西。如果发现您不熟悉启动文件后的路径和文件名，则您的计算机可能是“木马”。当然，您必须清楚地阅读它，因为许多“木马”（例如“ AOL木马”）会将自己伪装成command.exe文件。如果不小心，可能不会发现它不是真实的系统启动文件。

在system.ini文件中，[BOOT]下有一个“ shell =文件名”。正确的文件名应为“ explorer.exe”。如果不是“ explorer.exe”，而是“ shell = explorer.exe程序名”，则后面的程序是“木马”程序，这意味着您已经输入了“木马”。

注册表中的情况最复杂。通过regedit命令打开注册表编辑器，然后单击以下目录中的“ HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”，以检查注册表项中是否有不熟悉的自动启动文件和扩展名。它称为EXE。记住这里：某些“木马”程序生成的文件与系统自身文件非常相似，并且您希望通过伪装将其传递，例如“ Acid Battery v 1. 0 Trojan horse”，它将注册注册表。 HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun“将”“下的资源管理器键值更改为Explorer =” C：WINDOWSexpiorer.exe“，在” i“和” l“之间，“木马”程序和实际的资源管理器之间只有区别。

当然，注册表中有很多地方可以隐藏“木马”程序，例如：“ HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”，“ HKEY-USERS **** SoftwareMicrosoftWindowsCurrentVersionRun”目录都是可能的，最好的方法是是在“ HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，然后在整个注册表中搜索。

了解“木马”的工作原理，因此很容易检测并杀死“木马”。如果存在“木马”，最安全，最有效的方法是立即将计算机与网络断开连接，以防止黑客通过网络攻击您。然后编辑win.ini文件，在[WINDOWS]下，将“ run =” Trojan Horse“程序”或“ load =” Trojan Horse“程序”更改为“ run =”和“ load =”;编辑system.ini文件，更改[BOOT]下面的“ shell ='木马”文件，更改为：“ shell = explorer.exe”;在注册表中，使用regedit编辑注册表，首先在“ HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”“程序”文件名下找到“木马”，然后在整个注册表中搜索并替换“木马”程序。有时您需要注意：某些“木马”程序不会直接替换“删除”键值下的“木马”，因为有些“木马”例如：BladeRunner“木马”，如果删除它， “木马”将立即被自动添加，您需要写下“木马”的名称和目录，然后返回转到MS-DOS，找到此“木马”文件并将其删除。重新启动计算机，然后去注册表删除所有“木马”文件的键值。至此，我们完成了。

看过“常见木马病毒的清洁”的人也阅读：

1.如何清理常见的木马

2.如何手动删除计算机木马

3.如何在计算机中删除木马

4.如何清除手机木马病毒

5.如何清除顽固的计算机病毒

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-316277-1.html