关于大家痛恨的木马
中了病毒、木马不要着急，我来帮你：
我的方法是总结的前辈们的经验，所以可以放心使用，同时也感谢他们！！！
其实中毒后的处理方法就是那么几种，但是借助杀毒软件用手工方法处理是最为
有效的！！！！
木马的查杀，可以采用自动和手动两种方式。最简单的删除木马的方法是安装杀
毒软件(自动)，现在很多杀毒软件能删除网络最猖獗的木马，建议安装金山毒霸
或安全之星XP，它们在查杀木马方面很有一套！
由于杀毒软件的升级多数情况下慢于木马的出现，因此学会手工查杀非常必要。
方法是：
1.)检查注册表
看HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼Curren Version和
HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion下，所有
以“Run”开头的键值名，其下有没有可疑的文件名。如果有，就需要删除相应的
键值，再删除相应的应用程序。
2.)检查启动组
木马们如果隐藏在启动组虽然不是十分隐蔽，但这里的确是自动加载运行的好场
所，因此还是有木马喜欢在这里驻留的。启动组对应的文件夹为：C:＼windows＼
start menu＼programs＼startup，在注册表中的位置：HKEY_CURRENT_USER＼
Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Shell
Folders Startup="C:＼windows＼start menu＼programs＼startup"。要注意经
常检查这两个地方哦！
3.)Win.ini以及System.ini也是木马们喜欢的隐蔽场所，要注意这些地方
比方说，Win.ini的[Windows]小节下的load和run后面在正常情况下是没有跟什么
程序的，如果有了那就要小心了，看看是什么；在System.ini的[boot]小节的
Shell=Explorer.exe后面也是加载木马的好场所，因此也要注意这里了。当你看
到变成这样：Shell=Explorer.exe wind0ws.exe，请注意那个wind0ws.exe很有可
能就是木马服务端程序！赶快检查吧。
4.)对于下面所列文件也要勤加检查，木马们也很可能隐藏在那里
C:＼windows＼winstart.bat、C:＼windows＼wininit.ini、Autoexec.bat。
5.)如果是EXE文件启动，那么运行这个程序，看木马是否被装入内存，端口是否
打开。如果是的话，则说明要么是该文件启动木马程序，要么是该文件捆绑了木
马程序，只好再找一个这样的程序，重新安装一下了。
6.)万变不离其宗，木马启动都有一个方式，它只是在一个特定的情况下启动
所以，平时多注意一下你的端口，查看一下正在运行的程序，用此来监测大部分
木马应该没问题的。
另外，你也可以试试用下面的办法来解决：
从网上下一个叫“冰刃”的软件。这是一个绿色免安装的小软件，可以放心使用
。
这个是下载地址。
http://www.ttian.net/website/2005/0829/391.html
这个是它的详细用法。
http://www.ccw.com.cn/soft/review/htm2005/20050930_2107Z.htm
一般来说，不管是木马、病毒进入我们的机器后都是“三隐”的即隐进程、隐服
务、隐文件的，利害的能将杀毒软件有实时监控给杀死！但在这个冰刃里，它是
无法遁身的。开启的非法进程会以红色显示出来。
至于杀毒软件，应该说各人有各人的喜好，下面给出的链接上你看看比较一下：
六款主流杀毒软件横向评测
http://it.sohu.com/2004/05/19/39/article220183986.shtml
消费者该如何选择？六款杀毒软件横向评测(这个要详细些)
http://tech.tom.com/1380/1383/2005513-197230.html
我电脑被木马病毒屏蔽了杀毒软件，而且连正常的连接上网都不行了，怎么办
朋友，你好：
其实我很想跟你说，现在每天出现的新病毒新木马那么多，仅靠杀毒软件的更新是根本无法防御的，这是因为杀毒软件的病毒库更新都是滞后的，就是说只有当新病毒被发现之后，用户传可疑文件给杀毒软件公司，杀毒软件公司才能分析是否属于病毒以及其类型，然后才能增加到病毒库中去，而这些过程中，往往会有些分析出错的，所以杀毒软件常常会误杀其他的软件，另外杀软软件占用的内存和cpu都是相当高的，会大大影响机子的运行速度，特别是一些老机子的速度更是影响很大！安装杀毒软件又不能保证其安全，又占大内存，何必安装呢？
朋友，你肯定要问那我该怎么办呢？
别急，我在这里只想分享一下我的个人经验，希望对你有好处！虽然我这篇小文章是早就打出来的。总结个人经验，所以，我认为：
1. 安全软件我们只需要360安全卫士足够了，不过一定要保证其打开保护，经测量该软件占用的内存相当少，3MB左右。其安全性在于保护恶意程序篡改系统文件，防止U盘 ，
MP3自动运行；有了防止系统自动运行功能，即使你的硬盘存在病毒也没有关系，因为病毒运行不了，病毒运行不了相当于没有！“一把枪只要不开，指着你永远也伤害不了你！”
2. 安装Internet Explorer另外的浏览器, 比如 火狐狸（firefox） ，opera , 傲游浏览器，
360安全浏览器 ，世界之窗 等等。 我特别推荐用 opera ，经使用其速度和安全性真的是无与伦比的。电脑中毒的最大途径就是浏览网页，只要我们有了安全的浏览器，病毒就会大大地远离我们！这是因为目前大多数人都是使用Internet Explorer浏览器，所以病毒制造者就会有机可图了，专门针对这个浏览器制造一些病毒和木马，或者发现其漏洞！其他的浏览器因为用户较少点，黑客也不想花太多的心思去破解那些五花八门的浏览器到漏洞。
3. 注意安装系统后打完所有的补丁，这样，黑客就无机可乘去攻击你的电脑了；
4. 下载东西和资料一定要到正规的官方网站或者正规的软件提供网站（像天空啊，华军啊之类的）去下载 。这样才能确保其安全性；
好了，写了那么多都是我的个人经验，本来遵循了以上的原则，我的电脑的系统用来好久了，快1年半了都没有什么问题，运行速度依旧如飞！希望对大家有帮助，而不是盲目去下载杀毒软件去安装，浪费电脑资源，何苦呢？？？
木马病毒是谁制造的？
木马和病毒都是一种人为的程序,都属于电脑病毒,为什么木马要单独提出来说内?大家都知道以前的电脑病毒的作用,其实完全就是为了搞破坏,破坏电脑里的资料数据,除了破坏之外其它无非就是有些病毒制造者为了达到某些目的而进行的威慑和敲诈勒索的作用,或为了炫耀自己的技术. "木马"不一样,木马的作用是赤裸裸的偷偷监视别人和盗窃别人密码,数据等,如盗窃管理员密码-子网密码搞破坏,或者好玩,偷窃上网密码用于它用,游戏帐号,股票帐号,甚至网上银行帐户等.达到偷窥别人隐私和得到经济利益的目的.所以木马的作用比早期的电脑病毒更加有用.更能够直接达到使用者的目的!导致许多别有用心的程序开发者大量的编写这类带有偷窃和监视别人电脑的侵入性程序,这就是目前网上大量木马泛滥成灾的原因.鉴于木马的这些巨大危害性和它与早期病毒的作用性质不一样,所以木马虽然属于病毒中的一类,但是要单独的从病毒类型中间剥离出来.独立的称之为"木马"程序.
一般来说一种杀毒软件程序,它的木马专杀程序能够查杀某某木马的话,那么它自己的普通杀毒程序也当然能够杀掉这种木马,因为在木马泛滥的今天,为木马单独设计一个专门的木马查杀工具,那是能提高该杀毒软件的产品档次的,对其声誉也大大的有益,实际上一般的普通杀毒软件里都包含了对木马的查杀功能.如果现在大家说某某杀毒软件没有木马专杀的程序,那这家杀毒软件厂商自己也好象有点过意不去,即使它的普通杀毒软件里当然的有杀除木马的功能.
还有一点就是,把查杀木马程序单独剥离出来,可以提高查杀效率,现在很多杀毒软件里的木马专杀程序只对木马进行查杀,不去检查普通病毒库里的病毒代码,也就是说当用户运行木马专杀程序的时候,程序只调用木马代码库里的数据,而不调用病毒代码库里的数据,大大提高木马查杀速度.我们知道查杀普通病毒的速度是比较慢的,因为现在有太多太多的病毒.每个文件要经过几万条木马代码的检验,然后再加上已知的差不多有近10万个病毒代码的检验,那速度岂不是很慢了.省去普通病毒代码检验,是不是就提高了效率,提高了速度内? 也就是说现在好多杀毒软件自带的木马专杀程序只查杀木马而一般不去查杀病毒,但是它自身的普通病毒查杀程序既查杀病毒又查杀木马!
木马病毒把所有的杀毒软件都给屏蔽了怎么办？
首先在别人电脑上查出是什么病毒，然后在别人电脑上下一个病毒专杀放到你这台电脑杀
可能是这个病毒吧
http://zhuansha.duba.net/259.shtml
不行的话借张有windows pe的盘，然后用那张盘重启删除病毒可疑文件和杀毒
最近有什么木马病毒屏蔽杀毒软件?请告诉我解决方法，谢谢!
你中的这个病DU是“A V终结者”，也就是帕虫病DU，或者8位随机数字字母病DU
“A V终结者”病DU发作症状
1.生成很多8位数字或字母随机命名的病DU程序文件，并在电脑开机时自动运行。
2.绑架安全软件，中DU后会发现几乎所有杀DU软件，系统管理工具，反间谍软件不能正常启动。
3.不能正常显示隐藏文件，其目的是更好地隐藏自身不被发现。
4.禁用windows自动更新和Windows防火墙，这样木马下载器工作时，就不会有任何提示窗口弹出来。
5.破坏系统安全模式，使得用户不能启动系统到安全模式来维护和修复。
6.当前活动窗口中有杀DU、安全、社区相关的关键字时，病DU会关闭这些窗口。假如你想通过浏览器搜索有关病DU的关键字，浏览器窗口会自动关闭。
7.在本地硬盘、U盘或移动硬盘生成autorun.inf和相应的病DU程序文件，通过自动播放功能进行传播。很多用户格式化系统分区后重装，访问其他磁盘，立即再次中DU。
8.最终目的是下载更多木马、后门程序。用户最后受损失的情况正是取决于此。
■防范措施
对于病DU而言，良好的防范措施，好过中DU之后再绞尽脑汁去寻找查杀方法，而且一旦感染该病DU，清除过程相当复杂，因此，在采访中，金山、江民、瑞星等几家公司的反病DU专家们向记者提供了针对该病DU防范措施：
1.保管好自己的U盘，MP3、移动硬盘等移动储存的使用，当外来U盘接入电脑时，请先不要急于双击打开，一定要先经过杀DU处理，建议采用具有U盘病DU免疫功能的杀DU软件，如KV2007独有的U盘盾技术，可以免疫所有U盘病DU通过双击U盘时运行。
2. 给系统打好补丁程序，尤其是MS06-014和MS07-17这两个补丁，目前绝大部分的网页木马都是通过这两个漏洞入侵到计算机里面的。
3. 即时更新杀DU软件病DU库，做到定时升级，定时杀DU。
4.安装软件要到正规网站下载，避免软件安装包被捆绑进木马病DU。
5.关闭windows的自动播放功能。
■传播方式
1.通过U盘、移动硬盘的自动播放功能传播。
2.A V终结者最初的来源是通过大量劫持网络会话，利用网站漏洞下载传播。和前一段时间ARP攻击的病DU泛滥有关。
你中的这个病DU是“A V终结者”，也就是帕虫病DU，或者8位随机数字字母病DU
“A V终结者”中DU后5步解决方案-以及最新4.2版本专杀工具下载[屏蔽DU字]http://hi.baidu.com/qwwwl/blog/item/2c55a8eff3c93234adafd5df.html
中了木马病毒杀毒软件都用不了该怎么办
1、 可以的话最好尝试到“安全模式”下去杀毒，
开机-----按F8键------进入“安全模式”下去启动杀毒软件杀毒。
2、 用一些 绿色免装版超级巡警、或专杀工具查杀和修复“映像劫持”等；
超级巡警-----------------下绿色免装版的、
http://www.sucop.com/download/16.html
360顽固木马专杀大全、
内有机器狗/ Javqhc木马/磁碟机病毒/U盘病毒专杀/等多个专杀工具、最后更新：2008-05-27日、
用右键选 迅雷/旋风 直接下载、
http://dl.360safe.com/360compkill.exe
AV终结者 专杀工具、------------------------------直接下载的、
内有机器狗/AV终结者/磁碟机病毒/等多个专杀工具、修复“映像劫持”；修复Autorun.inf；修复安全模式、
点击下面的链接就直接开始从金山官方下载：
http://down.www.kingsoft.com/db/download/othertools/DubaTool_AV_Killer74.COM
木马破坏杀毒软件，该怎么办啊?
要先排除干扰，用几个工具，360安全卫士、金山清理专家、恶意软件清理助手、
windows
清理助手，下载后升级到最新版本，最新日期和查毒引擎。先用360和恶意软件清理第一次，清理完毕然后重新启动计算机，在用金山清理专家和
windows
清理助手，清理第二次。清理完毕后要重新启动计算机，使清理生效。