本文目录一览：
关于如何查找病毒
如何查找病毒是病毒就有危害，常见的就是破坏文件、影响速度、盗取信息等等，在使用电脑的过程中应该能够感觉得出来。如果感觉中毒了，使用杀毒软件查杀一般能够解决问题。如果无法解决，可以到百度里搜索解决的方法，实在无法解决了再重装系统。如非时间紧要，建议不要轻易重装。 查找病毒有两个方式，一种使用软件查找，一种是手动查找。使用软件查找又分成三种：杀毒软件（咔吧司机、瑞星、金山、江民等等）、优化软件（超级兔子、完美卸载、优化大师等）和辅助软件（360安全卫士、恶意软件清理助手、冰刃等）。手动查找，我的经验一般是看进程、分区、C：/WINDOWS、C:\Program Files、启动等地方，这些地方是都是病毒藏身的地方。进程。开机的同时打开任务管理器，死死盯住进程，看是否出现奇怪的进程，如果发现了要记住进程名字，并立即结束它，有些任务管理器可以查找，找到之后将奇怪进程的原文件删除。不懂的进程到百度搜索。至于隐藏的进程可以使用冰刃一类的辅助软件查找。有些文件无法删除或修改名字，可以先结束进程再操作。MSCONFIG。一、启动。从开始菜单或者使用MSCONFIG打开。如无必要，一般都将所有启动项删除。当然，象杀毒软件之类的就不必关了。一般病毒都会出现在启动项里，可以使用360安全卫士和AUTORUN等查找隐藏的启动项。查找的名字可以到百度搜索，以获得更多的信息。二、服务。使用MSCONFIG打开，然后隐藏安全服务，得到一些多余的服务，根据情况禁用其服务。分区。打开显示隐藏文件，到各个盘下面去看看，是不是出现了多余的文件。打开C：/WINDOWS和C:\Program Files，查看目录下面是否存在奇怪的文件，特别是EXE结尾的。记得清理系统垃圾。可以使用冰刃等软件查看隐藏的文件，并将起删除。首先，通过手动简单的查找病毒。其次，删除系统临时文件，使用360、完美卸载、冰刃等查找。目前许多病毒都附带着流氓软件，故，杀毒先杀流氓软件。第三，通过杀毒软件全盘扫描，包括木马查杀，如喀吧司机和瑞星、木马克星和木马清道夫等。第四，通过多种专杀工具查杀或者有效的工具查杀，然后再全盘查杀。如熊猫烧香专杀、U盘专杀、灰鸽子专杀等等。目前许多病毒都是针对杀毒软件的，可能杀毒软件无法打开，所以应该先找专杀来查杀，然后再用杀毒软件来查杀。20大病毒藏身之所（按照隐藏性及普遍性排名）20TH %SystemRoot%\system\注意不是SYSTEM32，SYSTEM文件夹在近期似乎成为部分木马(W32.Troj.WowPass)的藏身之所。注意SYSTEM下不应有EXE文件，如果有必须即时删除。19TH ％SYSTEMROOT％\INF\这是一个隐藏文件夹，通常这个文件夹存储安装信息，但是会被病毒(W32.Worm.Brontok)别有用心的当作藏身之所，这里面不含EXE，如果有需要即时清除。18th %Systemroot%\Temp\这是个临时文件夹，但是经常有病毒（恶意软件）把自己复制到里面来然后执行(W32.Troj.Dropper)释放病毒样本.该文件夹需要定期清理17th %systemroot%\Prefetch\这儿会成为部分文件或病毒的临时居所(W32.Troj.Dropper)，因为谁都知道这里面的PF随时有被清除的危险，所以经常被当作中转站用。该文件夹需要隔4天清理一次。16th %Systemroot%\tasks\加载启动项很可能被发现，增加一个task则不易发现，这是部分病毒(W32.Mail-Worm.Brontok.r)的惯用“手段”。建议定期清理该文件夹15th %Userprofile%\这儿是很多病毒的最爱，通常这儿用户不常用，所以这儿经常会被当作避难所容纳病毒(W32.Troj.Agent.bcu)，这儿建议定期扫描病毒。14th %systemroot%\debug\又是一个不大熟悉的文件夹，但是这儿可是部分木马(W32.Trj.Gamepass)的最爱，因为这儿不容易发现，这个防空洞，各位需要及时检测，不能让它成为木马窟！13th %systemroot%\font\这儿绝对是迷惑性最高的文件夹，一个个DLL进入其中悄无声息(W32.Spyware.Seter)，系统随之成为这个病毒的乐园，不要被这个文件夹骗了，检测是必要的！12th ％Systemroot％\help这是什么？帮助文件夹，想到这儿有毒的人并不多，尤其如果这儿全是CHM，HLP，CNT文件时（不用说了，写的时候我自己都在这儿发现4个毒），但是CHM不等于安全，DLL，EXE格式就更不用说了，扫描之。11th ％Systemroot％\pifpif, DOS快捷方式后缀，还用说么？虽然不知道这个文件夹的主要用途，但还是说一句：不要等毒来了(W32.Troj.Gamepass)再清除，堵住后患。10th ％Systemroot％\Downloaded Program files......猪手(W32.Spyware.Yassitant.a)听过吗？3×7＝21知道吗(W32.Spyware.Yassitant.b)，不论是雅虎猪手还是3721，这个文件夹都将是其400多个文件中一个重要组成部分（有几十个文件），绝对是其不断调用RUNDLL32耗掉系统资源必不可少的一分子，所以，清除！因为猪手，该文件夹进入了前10名9th %Systemroot%\unistall本是一个不存在的文件夹，但是却因为一个蝉联2年毒王(W32.net-Worm.Viking)的东东使之进入NO.9，这个文件夹既是因毒而生，也理当随毒而去，DELETE IT.8th %Systemroot%\其实如果不是许多病毒都爱找它当自己老家，个人认为它达不到第8，不论是隐蔽性还是安全性其指数都很低，但是这儿仍然不能忽视，相信你也不希望自己的机子成动物园，养满鸽子(W32.Troj-Backdoor.Hupigon)、马儿吧，SCANNING.. 7th %systemroot%\system32这个可是感染率最高的文件夹，为什么？一两千（当然如果你的机子里面有3000+的文件也是正常的）的文件足以混过你的眼睛，当然肯定有人认为sys32下的就是系统文件，但是这儿病毒实际上是很容易藏身的，所以抓住毒就要删除掉。6th ％Systemroot％\system32\????????什么意思，四个问号代表以数字组成的名字是4字的文件夹，1025，1028，1031，1033，1037.....都是正常文件夹，谁知道哪个是病毒文件夹！病毒作者想到这个已经说明他已经超出了人的范畴了，所以数字文件夹一定要查。5th %Systemroot%\system23\driversDrivers，驱动，既有病毒加了驱动，也有病毒复制自己到这里面(W32.Worm.Fujacks)，这个驱动工厂，令人不查不行，坚决不让不合格工件进入市场！4th 根目录根目录，一些喜欢利用Autorun.inf的病毒可就利用这个了，当你双击打开硬盘，运行autorun.inf，随之病毒(W32.Trj.Agent.cad)也直接AUTORUN了，根目录也不安全!其因为近期许多木马蠕虫及其他病毒全部挤到硬盘根目录而使排名上升到第4.3rd \Program files\这儿有病毒？中国信息xxxxx的杰作、baiXX的力作可就在这儿，这些个不好对付的主可全部里面歇着，清除是肯定的，但是他们的安全设置令你不得不找到更好的方法去清除，摘得第3的位置。2nd 回收站回收站？里面文件不是不能运行么？对，那是在RECYCLER下的子文件夹中的文件，当然不能执行，如果你把一个文件复制到c:\recycler下面，呵呵，照打开不误，隐蔽性绝高，现在又多了个危险之地了。该文件夹得到第二的排名。1ST System Volume Infomation很陌生的名字，而且尝试直接访问还会弹出拒绝访问的对话框，查看属性是0文件0字节。这一切都是安全设置惹的祸，（见举一反三，清除恶意软件一文（标题好象是以子之矛攻子之盾）。）去除安全设置后，里面文件数量众多不在话下，可谓病毒堆积如山，不信你查查，当然这是防范，防止你用系统还原还原出个病毒再执行造成2次感染，所以对于里面的病毒不要留情，直接清除！系统自动启动程序之十大藏身之所,让病毒远远的爬开吧!Windows启动时通常会有一大堆程序自动启动。不要以为管好了“开始→程序→启动”菜单就万事大吉，实际上，在Windows XP/2K中，让Windows自动启动程序的办法很多，下文告诉你最重要的两个文件夹和八个注册键。 一、当前用户专有的启动文件夹这是许多应用软件自动启动的常用位置，Windows自动启动放入该文件夹的所有快捷方式。用户启动文件夹一般在：＼Documents and Settings＼＼“开始”菜单＼程序＼启动，其中“”是当前登录的用户帐户名称。二、对所有用户有效的启动文件夹这是寻找自动启动程序的第二个重要位置，不管用户用什么身份登录系统，放入该文件夹的快捷方式总是自动启动——这是它与用户专有的启动文件夹的区别所在。该文件夹一般在：＼Documents and Settings＼All Users＼“开始”菜单＼程序＼启动。三、Load注册键介绍该注册键的资料不多，实际上它也能够自动启动程序。位置：HKEY_CURRENT_USER＼Software＼Microsoft＼WindowsNT＼CurrentVersion＼Windows＼load。四、Userinit注册键位置：HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼WindowsNT＼CurrentVersion＼Winlogon＼Userinit。这里也能够使系统启动时自动初始化程序。通常该注册键下面有一个userinit.exe，如图一，但这个键允许指定用逗号分隔的多个程序，例如“userinit.exe,OSA.exe”(不含引号)。
[/img]图一五、Explorer＼Run注册键和load、Userinit不同，Explorer＼Run键在HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE下都有，具体位置是：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer＼Run，和HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer＼Run。六、RunServicesOnce注册键RunServicesOnce注册键用来启动服务程序，启动时间在用户登录之前，而且先于其他通过注册键启动的程序。RunServicesOnce注册键的位置是：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼RunServicesOnce，和HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunServicesOnce。七、RunServices注册键RunServices注册键指定的程序紧接RunServicesOnce指定的程序之后运行，但两者都在用户登录之前。RunServices的位置是：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼RunServices，和HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunServices。八、RunOnce＼Setup注册键RunOnce＼Setup指定了用户登录之后运行的程序，它的位置是：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼RunOnce＼Setup，和HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunOnce＼Setup。九、RunOnce注册键安装程序通常用RunOnce键自动运行程序，它的位置在HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunOnce和HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼RunOnce。HKEY_LOCAL_MACHINE下面的RunOnce键会在用户登录之后立即运行程序，运行时机在其他Run键指定的程序之前。HKEY_CURRENT_USER下面的RunOnce键在操作系统处理其他Run键以及“启动”文件夹的内容之后运行。如果是XP，你还需要检查一下HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunOnceEx。十、Run注册键Run是自动运行程序最常用的注册键，位置在：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Run，和HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run。HKEY_CURRENT_USER下面的Run键紧接HKEY_LOCAL_MACHINE下面的Run键运行，但两者都在处理“启动”文件夹之前。
什么是木马?
木马，全称为：特洛伊木马（Trojan Horse）。
“特洛伊木马”这一词最早出先在希腊神话传说中。相传在3000年前，在一次希腊战争中。麦尼劳斯（人名）派兵讨伐特洛伊（王国），但久攻不下。他们想出了一个主意：首先他们假装被打败，然后留下一个木马。而木马里面却藏着最强悍的勇士！最后等时间一到，木马里的勇士全部冲出来把敌人打败了！
"木马”的含义就是把预谋的功能隐藏在公开的功能里，掩饰真正的企图。
木马其实就是那些盗号者所制造的一些恶意程序。当木马植入了你的电脑后，电脑就会被监控起来。严重的，木马制作者可以像操作自己的机器一样控制您的机器，甚至可以远程监控您的所有操作。一举一动，都在别人的眼皮底下进行。
《荷马史诗》中讲述了这样一个故事，希腊人围攻特洛伊城，很多年不能得手后想出了木马的计策，他们把士兵藏匿于巨大的木马中。在敌人将其作为战利品拖入城内后，木马内的士兵爬出来，与城外的部队里应外合而攻下了特洛伊城。
计算机世界中的特洛伊木马病毒的名字就是由此得来。特洛伊木马是指隐藏在正常程序中的一段具有特殊功能的程序，其隐蔽性极好，不易察觉，是一种极为危险的网络攻击手段。
在神话传说中，特洛伊木马表面上是“礼物”，但实际上藏匿了袭击特洛伊城的希腊士兵。现在，特洛伊木马是指表面上是有用的软件、实际目的却是危害计算机安全并导致严重破坏的计算机程序。最近的特洛伊木马以电子邮件的形式出现，电子邮件包含的附件声称是 Microsoft 安全更新程序，但实际上是一些试图禁用防病毒软件和防火墙软件的病毒。
特洛伊木马 (n.)：一种表面上有用、实际上起破坏作用的计算机程序。
一旦用户禁不起诱惑打开了以为来自合法来源的程序，特洛伊木马便趁机传播。为了更好地保护用户，Microsoft 常通过电子邮件发出安全公告，但这些邮件从不包含附件。在用电子邮件将安全警报发送给客户之前，我们也会在安全网站上公布所有安全警报。
特洛伊木马也可能包含在免费下载软件中。切勿从不信任的来源下载软件。始终从 Microsoft Update 或 Microsoft Office Update 下载 Microsoft 更新程序或修补程序。
百度上的网娃乐园有木马和病毒吗？
那网站没有的，别那么敏感，开着杀软呢。
麻烦采纳，谢谢!
为什么我使用迅雷下载的手机乐园APK安装器 v1.3360提示有木马病毒呢？是不是真的有木马病毒呢？能不能用？
很难说是不是有病毒哦，你手机得安装个防护软件，网秦手机杀毒具有快速、精准查杀各类病毒、木马、窃听、流氓软件……更有贴心账号保护，随时保障手机上金融、QQ等账户安全。网秦手机杀毒——手机贴身保镖