本文目录一览：
- 1、特洛伊木马病毒的运行方式，及怎么查杀
- 2、木马病毒如何运行
- 3、查杀病毒木马的正确步骤是什么？高手进！
- 4、安装木马的步骤是什么样的?
- 5、电脑中了木马病毒，QQ管家可以查杀吗？或者杀木马的步骤是什么？
特洛伊木马病毒的运行方式，及怎么查杀
1.特洛伊木马病毒的运行方式：
在PC安装的是木马病毒的被控端,其原理是实时监控运行的条件,并开启某个TCP服务端口(不同木马不同端口),此时控制者就可以通过连接TCP服务端口远程实施控制（操作）。详见“网络安全实用技术”清华大学出版社。
2.查杀木马病毒的具体方法和步骤（图）：
木马病毒如何运行
不一定，有的是定时发作的，有的是触发的比如你打开某个文件就会中关掉了就会停止，还有的就是一中就一直运行
查杀病毒木马的正确步骤是什么？高手进！
1.进入安全模式
在计算机启动时，按F8键，会出现系统启动菜单，从中可选择进入安全模式。
2.将计算机与网络断开，防止黑客通过网络继续对你进行攻击。
3.显示所有文件和文件夹（包括隐含文件和系统保护文件）
4.禁用系统还原
右键“我的电脑”→系统属性→“在所有驱动器上关闭系统还原”前打上勾→应用（释放硬盘空间、该空间有可能受到病毒攻击）
5.删除病毒/木马程序的自启动项
打开注册表编辑器：开始→运行→输入：regedit→确定
查找自启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\文件夹下的三个子件夹
Run
RunOnce
Runservices
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\文件夹下的三个子件夹：
Run
RunOnce
打开系统配置实用程序：开始→运行→输入：msconfig→确定
（如果Windows2000无此文件，可运行共享文件夹中的msconfig.exe） Fom）
检查：win.ini、system.ini启动配置文件中的加载项
win.ini的[windows]字段中
run=
load=
一般情况下“＝”后面是空白的，如果有后跟程序，如：
run=c:\windows\file.exe
load=c:\windows\file.exe
其中的file.exe很可能是病毒
system.ini的[boot]字段中
shell= explorer.exe file.exe
一般情况下“explorer.exe”后面是空白的，如果有后跟程序，如：
shell= explorer.exe file.exe
其中的file.exe很可能是病毒 4 ）
system.ini的[386Enh]、[mic]、[drivers]、[drivers32]字段中
driver=“路径\程序名”
检查其它启动配置文件、初始化文件、系统配置文件中的加载项：
winint.ini：多用于安装
winstart.bat：由应用程序、Windows自动生成、Win.com加截多数驱动程序后产生，与Autoexec.bat功能相同。
autoexec.bat（一般为隐含属性，掌握对隐含属性文件的搜索）
config.sys（同上）
检查启动组：开始→程序→启动，其中的启动项内容。
对应注册表中的位置：
HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Explorer\shell Folders Startup
人工查杀步骤：先杀进程、再删除病毒文件、最后修复注册表。 j'fP#d%2T1注册表或进程表中发现了病毒，先在进程表中杀进程
打开任务管理器，找到病毒程序的进程，终止运行。
如果不能终止，可运行其它监视进程的工具软件进行终止。
如果仍然不能终止只能重启后进入安全模式，并断开与网络的连接。
在DOS窗口中删除病毒文件，也可在资源管理器中删除，但病毒可能会自行恢复。
重启后回到注册表搜索、删除全部病毒的残余信息，尤其是启动项中的信息。
安装木马的步骤是什么样的?
木马的原理
通常木马采取六个步骤实施攻击：配置木马（伪装木马）→传播木马（通过E-mail或者下载）→运行木马（自动安装、自启动）→信息泄漏（E-mail、IRC或ICO的方式把你的信息泄露出去）→建立连接→远程控制。至此，木马彻底掌握了主动权，而你，就坐以待毙吧！
流行木马简介
流行的木马有网络公牛（Netbull）、网络神偷（Nethief）、WAY2.4（火凤凰、无赖小子）、广外女生、聪明基因、Netspy（网络精灵）等。木马都很狡猾，它们往往躲藏在Windows的系统目录下，图标伪装成一个文本文件或者网页文件，通过端口与外界进行联系。然后把自己和一些EXE文件捆绑在一起，或者采用改变文件关联方式的方法来达到自启动的目的。
防木马软件介绍
表弟在网上苦苦寻找终于找到了几款木马查杀工具。一般手工删除木马有一些困难，对于新手来说还是使用专门查杀木马的软件比较稳妥。
1、木马克星
这是一款国产软件，采用Windows XP风格进行编程。菜单+简易工具条的工作方式，使用户可以轻松上手.
该软件在启动后首先会扫描内存页面，它很直观显示了当前内存中有没有木马。假如想清除硬盘上的木马，则可以选择“扫描硬盘”功能，同时还可以选择软件是否在Windows启动的时候自动启动？和是否使用防火墙？该防火墙主要针对蠕虫和端口监视，在收E-mail时候，如果有蠕虫，它就会报警，当有黑客试图与你建立连接时候，它也会报警。在互联网上病毒与木马出现得很快，建议与每5天更新病毒库1次。
对于水平高的用户来说，还可以使用以下功能来自行消灭木马程序。“系统进程”：在此页面可以看到系统中都有那些程序在运行，用鼠标左键点取后，可以用键盘上的[Delete]键删除进程；“网络状态”：在这里可以看到你的网络情况，TCP协议的linsten如果在1025端口以上则可能是木马；“查看共享”：可以看到你的硬盘是否在网络中公开。
2、绿鹰PC万能精灵
绿鹰PC万能精灵是由中国绿鹰网络安全联盟开发的一个多功能软件，其主要功能在于防止病毒与木马对系统的危害。该软件启动后会在屏幕的右下角出现一个蓝精灵的小图标，只需双击该图标后便会弹出如下窗口.
其中有扫描内存、扫描磁盘、网络服务、列举启动、IE反修改精灵、Windows系统精灵、No1.QQ聊天超级伴侣等功能。“网络服务”这一项功能可供您查看自身电脑各种端口的使用情况，并会对相应端口进行监听。对于网络安全新手来说，是一个比较好的学习工具。按下[实时监控]键可以对已经存在的连接进行监听以保证你系统的安全性.
“列举启动”相当于一个小小的Msconfig，许多木马与病毒都可以通过Msconfig结束它们的启动！使用者可以方便地运用这项功能自行结束一些非法程序的启动。
细心的读者朋友不妨多使用这两款软件，只要把系统中的进程看懂了，相应的网络协议也明白了，那些可恶的木马程序一定会被你轻松杀掉。
木马克星下载地址
绿鹰PC万能精灵下载地址
电脑中了木马病毒，QQ管家可以查杀吗？或者杀木马的步骤是什么？
你好，腾讯电脑管家拥有4+1核心杀毒引擎，其中的鹰眼二代反病毒引擎具有自学习能力，并且运用有CPU虚拟执行技术，这提高了它病毒木马的检出能力，也能够清除较为顽固的病毒木马。
查杀步骤为：运行电脑管家，在“杀毒”选项中点击全盘查杀按钮，这时就会自动对系统关键位置以及硬盘上的所有文件进行查杀，在查杀过程中就会逐渐列出所发现的威胁，待检测完成后，你点击立即修复按钮即可将病毒文件放入到隔离区中，不再危害你的系统。
如果你还有其它电脑问题，欢迎你在电脑管家企业平台提出，我们将尽力为你解答。
腾讯电脑管家企业平台：