本文目录一览:
如何用最简单的方法检查计算机是否中了木马病毒?
严格来讲,木马和病毒是两种概念。木马是一种载体,最终的目的是把宿主程序(一般是后门程序和病毒程序)植入目标计算机。
所以你的问题的答案应该是这样的:
对于木马程序,首先应该查看系统进程(使用windows2000/xp的任务管理器或者第三方软件)中有没有异常活动的进程,如果有,仔细检查该进程的来源。
再用工具查看windows的启动项,用winxp下的msconfig或者其他工具都可以。一般木马的入口都在这里,把可疑的启动项禁止,再次启动以确认。
使用netstat程序或者其他工具查看本机的端口开放情况,对于无法确认的开放端口,察看其监听程序是否为合法软件。
最后,可以用专用工具来查杀,比如木马防线,木马克星等工具,防病毒软件在这方面的功能比较弱,但也有一定的功效。
怎样查看木马及病毒文件
木马病毒危及我们的电脑安全,那么如何清除木马病毒就成了一个很重要的问题。想删除木马病毒就首先要查找到木马病毒。那么如何查找木马病毒呢?下面我们来看看如何查找木马病毒。 查找木马病毒可以使用软件查找也可以使用手工查找。 使用软件查杀就是我们通常所说的使用杀毒软件进行查杀。常用的防木马病毒的软件有诺顿,瑞星,金山毒霸等。如果只是针对木马的话,也可以使用木马克星之类的软件。使用软件进行查找比较简单,只要升级杀软的病毒库然后点击查杀就可以了。我们这里不再多说。 下面我们来看一下手工查找木马病毒的方法。 启动组、Win.ini、System.ini、注册表等是木马比较爱潜伏的地方。 在win.ini文件中,在它的[windows]字段中有启动命令“load=”和“run=”,在一般情况下“=”后面是空白的,如果有后跟程序,如:run=c:\windows\GAME.exe load=c:\windows\GAME.exe 那么这个GAME.exe 文件就很可疑了。而system.ini文件中,在[boot]字段下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”,如果不是“explorer.exe”,而是“shell= explorer.exe程序名”,那么后面跟着的那个程序就是“木马”程序,就是说你已经中“木马”了。 我们还可以查看一下我们电脑中的启动组,发现可疑的程序的话也很有可能是木马病毒。然后我们清除相应的项就可以了。
怎么才能查出手机有没木马病毒和怎么清除病毒
现在的手机木马病毒花样繁多,一不小心就会中招,中招了大部分人都会选择清理它,那么,怎么检测手机里木马病毒完全清理呢?
小编了解到检测手机里木马病毒是否完全清理,可以通过手机自带的杀毒软件扫描查杀或者下载腾讯手机管家来检测,如果没有清理干净,这些软件会有相应的提示。比如腾讯手机管家:
1、打开腾讯手机管家,可以找到一个防护监控的分类,在这个分类下,我们可以找到【病毒查杀】这个功能。
2、打开这个功能后,我们先对手机中的木马病毒进行检测,然后等待检测完成后,对手机中的木马病毒进行清理。
另外,作为手机用户,佰佰安全网温馨提示:
首先记住必须从手机的官网下载软件,官网是可靠的。非官网的软件存在很多木马病毒。下载点开即是触发了病毒的规则,后果不堪设想。按照手机防毒杀毒软件的综合评定来选择究竟哪一款功能较为全面和具有实用性。推荐使用腾讯管家手机版或者百度卫士,它们在功能和易用性方面还是比较齐全的,包括杀毒、拦截骚扰诈骗电话、清理手机冗余垃圾,监控流量使用状况。尤其是百度卫士,特别是在手机没有被root的情况下轻松的清理垃圾缓存,包括启动项多余都可以清理掉。
手机木马病毒对我们的危害甚大,一旦发现手机中木马,一定要及时的清理,才能更好的保护手机安全
手机有木马病毒怎么查杀
如果手机有病毒,那就打开顽固木马专杀,第一次使用需要下载安装,然后下载安装完成后使用这个功能,对手机顽固木马病毒进行清理极客。
一个完整的特洛伊木马套装程序含了两部分:服务端(服务器部分)和客户端(控制器部分)。植入对方电脑的是服务端,而黑客正是利用客户端进入运行了服务端的电脑。
运行了木马程序的服务端以后,会产生一个有着容易迷惑用户的名称的进程,暗中打开端口,向指定地点发送数据(如网络游戏的密码,即时通信软件密码和用户上网密码等),黑客甚至可以利用这些打开的端口进入电脑系统。
特洛伊木马程序不能自动操作, 一个特洛伊木马程序是包含或者安装一个存心不良的程序的, 它可能看起来是有用或者有趣的计划(或者至少无害)对一不怀疑的用户来说,但是实际上有害当它被运行。
特洛伊木马不会自动运行,它是暗含在某些用户感兴趣的文档中,用户下载时附带的。当用户运行文档程序时,特洛伊木马才会运行,信息或文档才会被破坏和遗失。
特洛伊木马和后门不一样,后门指隐藏在程序中的秘密功能,通常是程序设计者为了能在日后随意进入系统而设置的。
特洛伊木马有两种,universal的和transitive的,universal就是可以控制的,而transitive是不能控制,刻死的操作。
程序容量十分轻小,运行时不会浪费太多资源,因此没有使用杀毒软件是难以发觉的;运行时很难阻止它的行动,运行后,立刻自动登录在系统引导区。
之后每次在Windows加载时自动运行;或立刻自动变更文件名,甚至隐形;或马上自动复制到其他文件夹中,运行连用户本身都无法运行的动作。
在哪可以找到木马?
你要找的是查杀木马的软件,还是木马程序,如果是查杀木马的软件可以用木马克星,木马猎手,很多国内的杀毒软件业带木马查杀功能。要是木马程序建议你不要找,毕竟这是破坏性的,对别人是不好的