黑客24小时在线接单网站

联系黑客,怎么找黑客,24小时在线黑客,黑客在线QQ,找黑客

手动查木马病毒(怎样查找木马病毒)

本文导读目录:

怎样查杀木马病毒?

方法有两种,第一:凭借自身过硬的电脑知识,手动清除。(此种方法对一般用户极具挑战性,即使反病毒工程师给出了解决方法步骤,一般用户也难以实行。手动清除,一般需要删除病毒文件,修改注册表,有相当风险性,一旦操作不当就会导致严重问题。还要重复启动电脑,相当麻烦,因此不建议一般用户使用)

第二:使用反病毒软件。此法简单,高效,安全。当您中过一次病毒,就会明白装反病毒软件的价值。例如金山毒霸2009套装版,KV2009(江民杀毒软件),瑞星杀毒软件,卡巴斯基杀毒软件,诺顿杀毒软件等等。可以选一个适合自己的。

建议使用金山毒霸2009套装版,此杀毒软件:高智能性,高防御性,操作简单性,服务优良。详情参阅金山安全中心。

KV2009有一个问题,就是和360使用时,会有冲突。出现的情况是KV2009会将360的一些文件当做病毒杀掉。KV2009还导致360的自我保护无法打开。KV2009升级后实时监控就会关闭,并且无法开启。只有重新启动电脑才能打开。KV2009使用也不是太方便。

其它的各有优缺点,你可以上网具体查询,在此就不啰嗦了。

重在防御。

手动查杀电脑木马病毒

有如下办法:

检测某个不认识的程序是否开启了一些系统底层端口

查看对系统内存占用的大小

用一些辅助工具判断

不过,手动查杀是个技术活,如果误杀了系统文件那就不好,建议还是装个杀软为好

望采纳:)

如何手动查杀电脑病毒

可以直接腾讯电脑管家查杀

操作起来也很简便的,查杀木马病毒也很快速哦!我们安装登录后在主页面最下面找到第二个快捷功能键,点击进入就可以享受到它强大的查杀效果啦。右上角还有轻巧模式和传统模式相互切换的键呢,我们可以选择自己喜欢的操作界面哦!

我要学手工查杀木马病毒的方法

发现木马

由于木马是基于远程控制的程序,因此,中木马的机器会开有特定的端口。一般一台个人用的系统在开机后最多只有137、138、139三个端口。若上网,会有其他端口,这是本机与网上主机通讯时打开的,如IE一般会打开连续的端口:1025,1026,1027等。

在DOS命令行下用”netstat -na”命令可以看到本机所有打开的端口。如果发现除了以上所说的端口外,还有其他端口被占用(特别是木马常用端口被占用),那可要好好查查了,很有可能中了木马。

查找木马

要使你的系统能显示隐藏文件,因为一些木马文件属性是隐藏的。多数木马都会把自身复制到系统目录下并加入启动项(如果不复制到系统目录下则很容易被发现,不加入启动项在重启后木马就不执行了),启动项一般都是加在注册表中的,具体位置在:HKEY_LOCAL _MACHINE\Software \Microsoft\Windows\CurrentVersion下所有以“run”开头的键值;HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion下所有以“run”开头的键值;HKEY_USERS\Default\Software\Microsoft\Windows\CurrentVersion下所有以“Run”开头的键值。

不过,也有一些木马不在这些地方加载,它们躲在下面这些地方:

●在Win.ini中启动

在Win.ini的[windows]字段中有启动命令“load=”和“run=”,在一般情况下“=”后面是空白的,如果有程序,比方说是: run=c:\windows\file.exe或load=c:\windows\file.exe,要小心了,这个file.exe很可能就是木马。

●在System.ini中启动

System.ini位于Windows的安装目录下,其[boot]字段的shell=Explorer.exe是木马喜欢的隐蔽加载之所,木马通常的做法是将该句变为这样:shell=Explorer. exe window.exe,注意这里的window.exe就是木马程序。

另外,在System.ini中的[386Enh]字段,要注意检查在此段内的“driver=路径\程序名”,这里也有可能被木马所利用。再有,在System.ini中的[mic]、[drivers]、[drivers32]这三个字段,这些段也是起到加载驱动程序的作用,但也是增添木马程序的好场所。

●在Autoexec.bat和Config.sys中加载运行

这种加载方式一般都需要控制端用户与服务端建立连接后,将已添加木马启动命令的同名文件上传到服务端覆盖这两个文件才行,而且采用这种方式不是很隐蔽,所以这种方法并不多见,但也不能因此而掉以轻心。

●在Winstart.bat中启动

Winstart.bat是一个特殊性丝毫不亚于Autoexec.bat的批处理文件,也是一个能自动被Windows加载运行的文件。它多数情况下为应用程序及Windows自动生成,在执行了Win.com并加载了多数驱动程序之后开始执行。由于Autoexec.bat的功能可以由Winstart.bat代替完成,因此木马完全可以像在Autoexec.bat中那样被加载运行,危险由此而来。

●启动组

木马隐藏在启动组虽然不是十分隐蔽,但这里的确是自动加载运行的好场所,因此,还是有木马喜欢在这里驻留的。启动组对应的文件夹为:C: \Windows\Start Menu\Programs\StartUp,在注册表中的位置:HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Explorer\Shell Folders Startup="C:\windows\start menu\programs\startup"。

●*.INI

即应用程序的启动配置文件,控制端利用这些文件能启动程序的特点,将制作好的带有木马启动命令的同名文件上传到服务端覆盖同名文件,这样就可以达到启动木马的目的了。

●修改文件关联

修改文件关联是木马常用手段(主要是国产木马,老外的木马大都没有这个功能),比方说,正常情况下txt文件的打开方式为Notepad.EXE文件,但一旦中了文件关联木马,则txt文件打开方式就会被修改为用木马程序打开,如著名的冰河就是这样干的。一旦你双击一个txt文件,原本应用Notepad打开该文件的,现在却变成启动木马程序了。请大家注意,不仅仅是txt文件,其他诸如HTM、EXE、ZIP、COM等都是木马的目标。对付这类木马,只能检查HKEY_CLASSES_ROOT\文件类型\shell\open\command主键,查看其键值是否正常。

●捆绑文件

实现这种触发条件首先要控制端和服务端已通过木马建立连接,然后,控制端用户用工具软件将木马文件和某一应用程序捆绑在一起,然后上传到服务端覆盖原文件,这样,即使木马被删除了,只要运行捆绑了木马的应用程序,木马又会被安装上去了。绑定到某一应用程序中,如绑定到系统文件,那么,每一次Windows启动均会启动木马。

手工清除木马

如果发现自己的硬盘总是莫明其妙地读盘,软驱灯经常自己亮起,网络连接及鼠标、屏幕出现异常现象,很可能就是因为有木马潜伏在你的机器里面,此时,就应该想办法清除它们了。

当发现可疑文件时,可以试试能不能删除它,因为木马多是以后台方式运行,通过按“Ctrl+Alt+Del”是找不到的,而后台运行的应是系统进程。如果在前台进程里找不到,而又删不了(提示正在被使用),那就应该注意了。

那么,如何清除木马而不误删其他有用文件呢?当你通过上述方法找到可疑程序时,你可以先看看该文件的属性。一般系统文件的修改时间应是1999年或1998年,而不应该是最近的时间(安装最新的Win2000、WinXP的系统除外),文件的创建时间应当不会离现在很近。当看到可疑的执行文件时间是最近甚至是当前,那八成就有问题了。

首先,查进程。检查进程可以借助第三方软件,如Windows优化大师,利用其“查看进程”功能把可疑进程杀掉,然后,再看看原来怀疑的端口还有没有开放(有时需重启),如果没有了,那说明杀对了,再把该程序删掉,这样,就手工删除了这个木马了。

如果该木马改变了TXT、EXE或ZIP等文件的关联,那应把注册表改过来,如果不会改,那就把注册表改回到以前的,就可以恢复文件关联,可通过在DOS下执行“scanreg/restore”命令来恢复注册表,不过这条命令只能恢复前5天的注册表(这是系统默认的)。此举可轻松恢复被木马改变的注册表键值,简单易用。

如何手动查找木马的病毒文件

很高兴为您解答自己是没办法手动查杀的吧

你可以下载腾讯电脑管家最新版本

使用腾讯电脑管家中的病毒木马查杀

打开腾讯电脑管家一杀毒一木马查杀

你还可以开启腾讯电脑管家的安全防护

腾讯电脑管家含有16层安全防护,时刻保护你的电脑

祝楼主工作顺利、生活愉快!!

手动查毒时,才发现的木马病毒,有危害吗?

这点不用担心,现在的杀毒软件都是重视防御,一般病毒在运行的时候都被实时监控或主动防御拦截了。 手动杀毒 报出的所谓病毒 有时候确实是木马 。但有时候是启发模块的误报。这点要靠自己识别,或者把所杀样本上传到 安全厂商他们会给你回复邮件 告诉你真相! 木马的种类有很多 多数针对的是私人财产 例如:游戏账号密码 网银账号 对于这点 为了以防万一你要及时修改自己的重要密码。要养成每周一查毒的习惯 因为现在的木马免杀手段高超, 变种速度快 . 现在的杀毒软件如 金山 360 他们都不包括网络防火墙 如果你在用其中的俩个 要安装网络防火墙.. 多了不说了 怕你看的麻烦

怎样清除手机木马病毒?

如果您使用的是华为手机,可以通过以下方法操作:

1. 建议您更新病毒库,重新进行病毒查杀:

(1)HarmonyOS :手机管家齿轮按钮防病毒软件更新和联网查杀,选择仅连接 WLAN 时或所有网络下。

(2)EMUI8.X及以下:点击手机管家 病毒查杀 齿轮按钮 手动更新病毒库,并建议您打开自动更新病毒库和仅限 WLAN 下更新病毒库开关,以便及时更新病毒检测库,提升系统安全性。

(3)EMUI 9.X及以上:手机管家 齿轮按钮 联网病毒查杀,选择仅连接 WLAN 时或所有网络下。

2. 如果问题未解决,建议您将手机恢复出厂设置

提示:恢复出厂设置将删除您设备中的数据,包括您的帐户、系统的设置及数据、已安装应用及其数据等,为避免重要数据丢失,请您提前备份好数据(QQ、微信等第三方应用需单独备份),注意不要备份可疑应用,以免恢复的时候再次中毒。

进入设置,搜索并点击恢复出厂设置,根据屏幕提示完成恢复出厂设置操作。

3. 如果恢复出厂设置后仍无法解决该问题,可能是病毒已对系统文件进行了篡改,请您提前备份重要数据(QQ、微信等第三方应用需单独备份),携带购机凭证前往华为客户服务中心检测处理。

温馨提醒:

建议您使用应用市场下载安装应用,以确保系统的安全性。日常使用中,不轻易点击不明链接。

请您将导致中毒的网站链接反馈给华为售后服务热线,手机管家会将此网站增加到后台监测。下次访问或者其他用户访问该类网站时,浏览器就会发出提醒,避免误点击导致手机中毒。  

相关链接如下:寄修服务预约服务维修备件价格查询华为客户服务中心

怎样受手动查杀木马病毒

很高兴为您解答:

木马是无法手动查杀的,因为你不知道哪个是木马啊

你可以下载腾讯电脑管家最新版本

使用腾讯电脑管家中的病毒木马查杀

打开腾讯电脑管家一杀毒一扫描查杀

你还可以开启腾讯电脑管家的安全防护

腾讯电脑管家含有16层安全防护,时刻保护你的电脑

祝楼主工作顺利、生活愉快!!

  • 评论列表:
  •  黑客技术
     发布于 2022-05-30 09:39:14  回复该评论
  • 开。KV2009升级后实时监控就会关闭,并且无法开启。只有重新启动电脑才能打开。KV2009使用也不是太方便。其它的各有优缺点,你可以上网具体查询,在此就不啰嗦了。重在防
  •  黑客技术
     发布于 2022-05-30 11:15:40  回复该评论
  • 用户也难以实行。手动清除,一般需要删除病毒文件,修改注册表,有相当风险性,一旦操作不当就会导致严重问题。还要重复启动电脑,相当麻烦,因此不建议一般用户使用)第二:使用反病毒软件。此法简单,高效

发表评论:

Powered By

Copyright Your WebSite.Some Rights Reserved.