一般木马的清除方法 (阅览 次)

来20CN这么久了，也经常逛及病毒专区，打开本版，好家伙，一眼下去全是“XXX.EXE在我系统里出现,如何清除.”、“QQ老是自动发www.xxx.com的网址,如何清除.”之类的，所以我想说说我的看法,菜鸟之见,请大家指正.

1、既然你已经知道电脑里xxx.exe是个不正常的程序，也知道来发贴了，为什么就不能去GOOGLE查一查这是个什么病毒？这可是病毒赐给你的正宗关键词啊，得好好利用，以刚才回的一个贴子为例，haofman朋友问道：“DLLHOST.EXE蠕虫病毒怎么杀呀? ”我也不知道啊，当然是去GOOGLE查一查，输入关键词DLLHOST.EXE，出来大批结果，其中有不少的解决方法，有时还能碰到专杀工具。这么多的资料何愁病毒不除？

2、对于一些不知名的，或者很狡滑的，或者你找不到特征的，可以试试如下步骤：
一、先查看进程，看到可疑的进程杀之。
二，启动项，两个INI和注册表各个RUN键下好好看看，至于MSCONFIG就没什么必要看了，它的信息都是读取的注册表中的，把可疑的启动项目删了。
三，病毒的主程序，找找看，中这么久的毒了，大体什么特征就算你说不出来但心里总有数的吧？删~~~
四，看各种文件关联是否被改，试着恢复正常。
五，最后就是重启了，直接RESET，不要用系统的关机程序，防止病毒借此死灰复燃。

以上是在下的一点愚见，但也是我玩了近两年计算机后的一点小小心得，希望能对大家有一定的参考价值，如有谬误，还请不吝诣正。

===============================================
本文版权属20CN网络安全小组及其作者所有,如有转载,请保持文章完整性并注明出处
文章类型:原创 提交:disun 核查:NetDemon

返回