买二手笔记本里面会有病毒吗
大部分的木马及部分的病毒是通过注册表的自启动项或文件关联或通过系统服务实现自启动的，那是否有一种方法可以防止木马或病毒修改注册表项及增加服务呢？Windows2000/XP/2003的注册表是可以设置权限的，只是我们比较少用到。设置以下注册表键的权限：1、设置注册表自启动项为everyone只读(Run、RunOnce、RunService)，防止木马、病毒通过自启动项目启动；2、设置.txt、.com、.exe、.inf、.ini、.bat等等文件关联为everyone只读，防止木马、病毒通过文件关联启动；
【文中代码仅供参考！】
一、问题的提出
大部分的木马及部分的病毒是通过注册表的自启动项或文件关联或通过系统服务实现自启动的，那是否有一种方法可以防止木马或病毒修改注册表项及增加服务呢？
二、问题的解决
Windows2000/XP/2003的注册表是可以设置权限的，只是我们比较少用到。设置以下注册表键的权限：
1、设置注册表自启动项为everyone只读(Run、RunOnce、RunService)，防止木马、病毒通过自启动项目启动
2、设置.txt、.com、.exe、.inf、.ini、.bat等等文件关联为everyone只读，防止木马、病毒通过文件关联启动
3、设置注册表HKLM\SYSTEM\CurrentControlSet\Services为everyone只读，防止木马、病毒以“服务”方式启动
注册表键的权限设置可以通过以下方式实现：
1、如果在域环境里，可能通过活动目录的组策略实现的
2、本地计算机的组策略来(命令行用secedit)
3、本文通过setacl这个程序加批处理实现。
4、手工操作可以通过regedt32(Windows2000系统，在菜单“安全”下的“权限”)或regedit(Windows2003/XP，在“编辑”菜单下的“权限”)批处理代码在后面给出。
如果只有users组权限，以上键值默认是只读的，就可以不用这么麻烦了。
三、适用人群
1）、对电脑不是很熟悉，不经常安装/卸载软件的人
2）、喜欢在网上下载软件安装的朋友
3）、每台电脑的操作人员都有管理员权限，这些人的电脑水平又参差不齐的企业
四、还存在的问题
1）、安装杀毒软件，打补丁的时候都可能对那些注册表进行操作，这样就得先恢复权限设置，再安装，安装完成后重新设置。不方便
2）、防不住3721,不知是不是3721的权限太高了(听说3721是通过驱动程序启动的，有ring 0级权限)
3）、只适合Windows2000/XP/2003，其他的就没办法了
4）、只能对付那些简单的病毒和木马
五、批处理源代码
@goto start
==============================================================
名称：反特洛伊木马
功能：
1、禁用自启动项目(run runonce runservices)
2、禁止修改.txt、.com、.exe、.inf、.ini、.bat等等文件关联
3、禁止修改"服务"信息
原理：设置注册表权限为只读
版本修订情况
版本号 修订日期 修订人 修订内容
1.0 2004-12-22 netu0 创建本脚本
:start
@SETLOCAL
@rem 活动代码页设为中文
@chcp 936 nul 2 nul
@echo.
@echo ************************************************************
@echo #
@echo # 欢迎使用反特洛伊木马程序
@echo #
@echo #
@echo ************************************************************
:chkOS
@echo.
@ver find "2000" nul 2 nul
@if "%ERRORLEVEL%"=="0" goto :2000
@ver find "Microsoft Windows [版本 5" nul 2 nul
@if "%ERRORLEVEL%"=="0" goto :2003
@ver find "XP" nul 2 nul
@if "%ERRORLEVEL%"=="0" goto :XP
@echo.
@echo #您的操作系统不是Windows 2000/XP/2003中的一种，无法使用。
@goto quit
@rem 在下面语句插不同系统的不同命令
:2000
@set UpdatePolicy=secedit /refreshpolicy machine_policy nul 2 nul
@goto Selection
:XP
@set UpdatePolicy=GPUpdate /Force nul 2 nul
@goto Selection
:2003
@set UpdatePolicy=GPUpdate /Force nul 2 nul
@goto Selection
:Selection
@rem User Choice
@echo.
@echo 请输入以下选项前面的数字
@echo.
@echo 1： 安装反特洛伊木马保护
@echo 2： 删除反特洛伊木马保护(恢复默认设置)
@echo 3： 查看技术信息
@echo 4： 退出
@echo.
@set /p UserSelection=输入您的选择（1、2、3、4）
@if "%UserSelection%"=="1" goto install
@if "%UserSelection%"=="2" goto uninstall
@if "%UserSelection%"=="3" goto information
@if "%UserSelection%"=="4" goto quit
@rem 输入其他字符
@cls
@goto Selection
:information
@cls
@echo
@echo #
@echo # 欢迎使用反特洛伊木马程序
@echo #
@echo #功能：
@echo #
@echo # 1、设置注册表自启动项为只读(Run、RunOnce、RunService)，
@echo # 防止木马、病毒通过自启动项目启动
@echo # 2、设置.txt、.com、.exe、.inf、.ini、.bat等等文件关联为只读，
@echo # 防止木马、病毒通过文件关联启动
@echo # 3、设置注册表HKLM\SYSTEM\CurrentControlSet\Services为只读
@echo # 防止木马、病毒以"服务"方式启动
@echo #
@echo #注意事项：
@echo # 某些安装程序也会用到以上注册表键，请在安装前运行本程序，
@echo # 然后选择2，恢复默认设置。安装完成后，重新运行本程序，
@echo # 然后选择1，实施反特洛伊木马保护
@echo ==============================================================
@echo.
@echo 按任意键，返回选择
@pause nul 2 nul
@cls
@goto Selection
:install
@set OP=/grant everyone /read /p:no_dont_copy
@goto Doit
:uninstall
@set OP=/revoke everyone /read /p:yes
@goto Doit
:Doit
@echo.
@echo 正在执行操作...
@rem HKLM
@setacl machine\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /
registry %OP% nul 2 nul
@setacl machine\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce /
registry %OP% nul 2 nul
@setacl machine\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices /
registry %OP% nul 2 nul
@setacl machine\SOFTWARE\Microsoft\Windows\CurrentVersion\RunEX /
registry %OP% nul 2 nul
@setacl machine\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEX /
registry %OP% nul 2 nul
@setacl machine\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesEx /
registry %OP% nul 2 nul
@rem HKCU
@setacl CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /
registry %OP% nul 2 nul
@setacl CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce /
registry %OP% nul 2 nul
@setacl CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices /
registry %OP% nul 2 nul
@setacl CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunEX /
registry %OP% nul 2 nul
@setacl CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEX /
registry %OP% nul 2 nul
@setacl CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesEx /
registry %OP% nul 2 nul
@setacl CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce /
registry %OP% nul 2 nul
@rem USERS
@setacl USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /
registry %OP% nul 2 nul
@setacl USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce /
registry %OP% nul 2 nul
@setacl USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices /
registry %OP% nul 2 nul
@setacl USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunEX /
registry %OP% nul 2 nul
@setacl USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEX /
registry %OP% nul 2 nul
@setacl USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesEx /
registry %OP% nul 2 nul
@setacl USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce /
registry %OP% nul 2 nul
@rem Services
@setacl MACHINE\SYSTEM\CurrentControlSet\Services /registry %OP% nul 2 nul
@rem CLASSES_ROOT
@setacl CLASSES_ROOT\exefile\shell\open\command /registry %OP% nul 2 nul
@setacl CLASSES_ROOT\inifile\shell\open\command /registry %OP% nul 2 nul
@setacl CLASSES_ROOT\txtfile\shell\open\command /registry %OP% nul 2 nul
@setacl CLASSES_ROOT\comfile\shell\open\command /registry %OP% nul 2 nul
@setacl CLASSES_ROOT\batfile\shell\open\command /registry %OP% nul 2 nul
@setacl CLASSES_ROOT\inffile\shell\open\command /registry %OP% nul 2 nul
@echo 正在更新帐户策略、审核策略......
@REM [刷新本地安全策略]
@%UpdatePolicy% nul 2 nul
@echo 帐户策略、审核策略更新完成
:complete
@echo 操作完成
@echo.
@echo.
@echo 请按任意键退出。
@pause nul 2 nul
:quit
@rem Clear
@del %systemroot%\system32\setacl.exe nul 2 nul
@del %systemroot%\system32\AntiTrojanhorse.bat nul 2 nul
@ENDLOCAL
二手手机会被植入病毒吗
二手手机，不排除被植入病毒的可能。但你可以使用恢复出厂设置功能，将系统恢复到最原始的手机出厂状态。这样你可以避免病毒了。
淘宝买的二手笔记本用电脑管家检测出木马病毒，是套取用户账号密码到D盘的病毒！
有病毒就要及时查杀。可以用腾讯电脑管家，查杀能力强。应用腾讯自研第二代具有“自学习能力”的反病毒引擎、以及搭载全球最大的风险网址数据库，腾讯自研第二代反病毒引擎命名为“鹰眼”引擎，能够根除顽固病毒、大幅度提升深度查杀能力。
我在闲鱼，买了一个二手电脑，有木马病毒，我用360彻底删除了，系统还原后又被盗了，，，
买来的二手电脑总会有这样那样的问题，回来后最好将硬盘彻底清洗一遍：重新分区、再全部格式化，重装系统。这样就彻底与过去说拜拜了。
苹果二手机会被植入木马病毒吗
方法/步骤
目前的智能手机主要有两大类：苹果专属的
iPhone手机
、基于
Android系统
手机。
苹果手机
很多人都觉得安全性要优于
Android手机
，那二手的iPhone手机是否会存在病毒木马呢？
请点击输入图片描述
iPhone手机的安全性要优于Android手机
iPhone手机的安全性优于Android手机并非空穴来风而是有
事实依据
的：iPhone手机用的是
iOS系统
，iOS系统是封闭式的，只能由苹果官方进行维护；不像Android系统开源的各手机厂家可以定制，
碎片化
太严重，存在一些无法卸载的捆绑应用；
请点击输入图片描述
iPhone手机中的应用是从App
Store下载的，这里面的应用都是经过苹果官方严格审核的，无论是安全性还是用户体验上都符合苹果要求；而Android上的应可有多种方式安装（apk文件、各种
应用市场
），所以你无法保证Android上的应用是安全的；iPhone提供了远程
找回手机
和抹除数据的功能，这一点Android机不具备。
请点击输入图片描述
iPhone越狱
后安全性会降低
只要是软件系统，就
没有绝对
的安全，iPhone自然也不例外。上面说过iOS是封闭的生态，一些用户觉得处处受制于苹果限制很麻烦，于是想着给iPhone手机“越狱”。
请点击输入图片描述
苹果iPhone
手机的“越狱”其实就是获取iOS系统的
root权限
，解除iOS系统对用户数据的读写权限限制，这样一来手机就具备对iOS底层的读写权限（比如：可安装未在App
Store上架的应用）。苹果手机“越狱”后看似很方便，但此时如果操作不当就很容易破坏iOS系统，安全性会变低。
请点击输入图片描述
所以说，如果你买的二手iPhone手机是“越狱”过的，那这部手机的安全性是不能保证的！
请点击输入图片描述
。买了台二手电脑、里面夹带着病毒、木马（现在还没联网）
您好：如果怀疑系统存在病毒，建议您安装瑞星杀毒软件V16版本升级到最新病毒库后进行病毒扫描查杀，下载地址：http://pc.rising.com.cn/