黑客杀木马（黑客木马病毒）
本文目录一览：
专杀木马的杀毒软件是什么？
卡巴斯基是世界病毒库最大的一款杀毒软件.但是占内寸较大.如果电脑配置好的话可
以考虑安装.如果配置一般的话建议安装NOD32,它占内存小,杀毒能力不错,保护范围全
面.据说网上有很多免费的NOD32下载!推荐nod32这款杀毒软件，获2007年度AV-
Comparatives测试总冠军，非常出色的杀软，杀毒能力很强，占资源很小，安装包大
小不到20M，而且没有任何广告，虽然同样是国外杀软，但是对国内软件支持的很好，
我使用目前还没出现过误报误杀的现象。
现在下载pplive可以免费下载nod32的简体中文版并且赠送半年的正版激活码这是官方
的活动，完全免费的。不妨试试
最好配合安全卫士360和QQKAV一起使用，能更好的保护系统。（可以到丁香鱼工作室
下载各种破解版免费的杀毒软件）
丁香鱼工作室：
如何彻底清理木马病毒？
木马病毒.建议下载安装木马专杀工具:
1. 木马克星iparmor 5.47 build 0714 简体版 。
木马克星乃本站原创反黑客－杀木马工具，可以查杀8122种国际木马，1053种密码偷窃木马。
2. 木马克星(iparmor) V5.47 Build 0714 。
木马克星是专门针对国产木马的软件，本软件是动态监视。
3. 木马克星 5.47 build 0710 通过对179种黑客程序的跟踪观察，经过对6种经典木马源代码的详细分析，终于找到了黑客。
4. iparmor 木马克星 简体中文 5.47 Build 0714 采用纯动态监视网络连接技术，可以有效查杀目前绝大多数黑客程序 。
5. 木马清除大师BeatTrojan V2.35 Build 0531 BeatTrojan是Lofocus安全实验室为网络游戏爱好者。
6. Anti-HackerTrojan Expert(反黑客木马专家) 2003 Build 1.6 反黑客专家能智能检测和清除超过12000多种黑客程序和木马程序。
7. 木马分析专家 2005 V6.73 木马分析专家能自动分析、终止可疑进程、窗体类型及木
8. 木马终结者 V2.7 特洛伊木马病毒一种破坏力十分强的黑客病毒。
9. 金山木马专杀 下载版
我中了盗号的木马，怎么样可以快速查杀木马？？
由于木马一般都有服务或驱动来保护他.这不是说你的杀毒软件不好，只是这些木马病毒太顽固/太难根除。
所以说，杀木马的话最好的工具还是专杀！
可以先试试安全模式下用你的杀毒软件或者工具杀毒，这个方式下会杀毒的比较彻底，某些病毒就可以被清除了。重启按F8
选择进入安全模式下打开杀毒软件进行杀毒。
最好用专门的专杀木马工具，绝对搞定的。
这些流行特洛伊木马的专杀工具很有效的，你抓紧试试了。
他们的效果由强到弱，有兴趣你可以都试试，我推荐先用第一个。都是绿色的软件，与当前的杀毒的和工具都不冲突。
1.下载这个工具
windows清理助手3.0
对流行木马和IE弹广告窗口等有奇效！！！
下载地址
简介：短小精悍，首选工具！用法：下载后，解压到桌面运行程序（ArSwp.exe），等扫描。扫描出来的东西，全部打勾，点清理即可（如提示重启就重启下电脑）.
2.强力推荐
贝壳安全的木马专杀:
扫描系统文件夹一绝!!
文件超小，但扫描效率很高
下载地址
《贝壳木马专杀》是国内首款专为网游防盗号量身打造的，是完全免费的木马专杀软件
3.
60顽固木马专杀:（360顽固木马专杀一定得联网才能查杀)不能运行请改名：“asd”
下载地址：
（360顽固木马专杀一定得联网才能查杀重启电脑时--按F8--带有网络的安全模式--打开杀毒软件－－全盘查杀。！！)
4：木马克星乃反黑客－杀木马工具,可以查杀8122种国际木马,1053种密码偷窃木马，保证查杀传奇密码偷窃木马，oicq类寄生木马，冰河类文件关联木马，密码解霸，奇迹射手等游戏密码邮寄木马，内置木马防火墙，任何黑客程序试图发送密码邮件，都需要Iparmor确认，不仅可以查杀木马，更可以反查黑客密码。下载地址：
怎么查杀木马病毒
木马杀客
V5.31
绿色特别版
Build
10.10.26(病毒库08月07)
木马杀客是原创的反木马工具，软件采用杀毒引擎辨别特征码和传统病毒库辨别。软件可查杀密码偷窃类木马、QQ尾巴类木马、冰河类木马、网游盗号类木马、完全查杀灰鸽子类木马、及各种未知木马、病毒、蠕虫、后门、黑客程序等。木马内置内存监控及注册表监控功能，木马感染内存及修改注册表启动等都将被监控查杀。软件支持在线升级。
其他功能：网络连接状态、启动项目查看及管理、内存监控、软件卸载、注册表备份及修复、右键扫描、灰鸽子专杀。版本不断更新中......
查杀病毒木马的正确步骤是什么？高手进！
1.进入安全模式
在计算机启动时，按F8键，会出现系统启动菜单，从中可选择进入安全模式。
2.将计算机与网络断开，防止黑客通过网络继续对你进行攻击。
3.显示所有文件和文件夹（包括隐含文件和系统保护文件）
4.禁用系统还原
右键“我的电脑”→系统属性→“在所有驱动器上关闭系统还原”前打上勾→应用（释放硬盘空间、该空间有可能受到病毒攻击）
5.删除病毒/木马程序的自启动项
打开注册表编辑器：开始→运行→输入：regedit→确定
查找自启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\文件夹下的三个子件夹
Run
RunOnce
Runservices
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\文件夹下的三个子件夹：
Run
RunOnce
打开系统配置实用程序：开始→运行→输入：msconfig→确定
（如果Windows2000无此文件，可运行共享文件夹中的msconfig.exe） Fom）
检查：win.ini、system.ini启动配置文件中的加载项
win.ini的[windows]字段中
run=
load=
一般情况下“＝”后面是空白的，如果有后跟程序，如：
run=c:\windows\file.exe
load=c:\windows\file.exe
其中的file.exe很可能是病毒
system.ini的[boot]字段中
shell= explorer.exe file.exe
一般情况下“explorer.exe”后面是空白的，如果有后跟程序，如：
shell= explorer.exe file.exe
其中的file.exe很可能是病毒 4 ）
system.ini的[386Enh]、[mic]、[drivers]、[drivers32]字段中
driver=“路径\程序名”
检查其它启动配置文件、初始化文件、系统配置文件中的加载项：
winint.ini：多用于安装
winstart.bat：由应用程序、Windows自动生成、Win.com加截多数驱动程序后产生，与Autoexec.bat功能相同。
autoexec.bat（一般为隐含属性，掌握对隐含属性文件的搜索）
config.sys（同上）
检查启动组：开始→程序→启动，其中的启动项内容。
对应注册表中的位置：
HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Explorer\shell Folders Startup
人工查杀步骤：先杀进程、再删除病毒文件、最后修复注册表。 j'fP#d%2T1注册表或进程表中发现了病毒，先在进程表中杀进程
打开任务管理器，找到病毒程序的进程，终止运行。
如果不能终止，可运行其它监视进程的工具软件进行终止。
如果仍然不能终止只能重启后进入安全模式，并断开与网络的连接。
在DOS窗口中删除病毒文件，也可在资源管理器中删除，但病毒可能会自行恢复。
重启后回到注册表搜索、删除全部病毒的残余信息，尤其是启动项中的信息。
