本文目录一览：
什么是木马，它都有些什么特性，我该怎么识别它，
IT168
对于木马，我们大家基本都听说过，但怎样识别木马、怎样避免自己的机子被种植木马以及怎样清除种植了的木马对有些朋友来说也许就比较陌生了。下面我们就围绕这几点进行一些介绍。
一：通过病
毒名称识别木马
世界上那么多的病毒，反病毒公司为了方便管理，他们会按照病毒的特性，将病毒进行分类命名。虽然每个反病毒公司的命名规则都不太一样，但大体都是采用一个统一的命名方法来命名的。一般格式为：病毒前缀.病毒名.病毒后缀 。
木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。一般的木马如QQ消息尾巴木马 Trojan.QQ3344 ，还有大家可能遇见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能(这些字母一般都为“密码”的英文“password”的缩写)，一些黑客程序如：网络枭雄(Hack.Nether.Client)等。
二：了解木马种植方式才能防止别人种植木马
目前常见的木马种植方式有以下几种：
1.网吧种植
这个似乎在以前很流行，先关闭网吧的放火墙，再安装木马客户端，立刻结帐下机，注意，重点是不要重起机器，因为现在网吧都有还原精灵，所以在不关机器的情况下，木马是不会给发现的。因此，在网吧上网，首先要重起机器，其次看看杀毒软件有没有打开。最后建议，不要在网吧打开有重要密码的东西，如网络银行等。毕竟现在木马客户端躲避防火墙的能力很强，其次是还存在其他的病毒。
2.通讯软件传送
发一条消息给你，说，“这个我的照片哦，快看看。”当你接受并打开的时候，你已经中了木马了。（此时，你打开的文件好象“没有任何反应”）“她”可能接着说说：“呀，发错了。再见。”防御：不要轻易接受别人传的东西，其次是打开前要用杀毒软件查毒。
3.恐怖的捆绑
捆绑软件现在很多，具体使用就是把木马客户端和一个其他文件捆绑在一起（拿JPG图象为例），你看到的文件可能是.jpg，图标也是正常（第2条直接传的木马客户端是个windows无法识别文件的图标，比较好认），特别是现在有些捆绑软件对捆绑过后的软件进行优化，杀毒软件很难识别其中是否包含木马程序。建议：不要打开陌生人传递的文件。特别是图象文件。
4.高深的编译
对木马客户程序进行编译。让木马更加难以识别。
5.微妙的网页嵌入
将木马安装在自己的主页里面，当你打开页面就自动下载运行。“你中奖了，请去www.**.com领取你的奖品”，黑客可能这么和你说。建议：陌生人提供的网页不要打开，不要去很奇怪名字的网站。及时升级杀毒软件。
对于木马，我们大家基本都听说过，但怎样识别木马、怎样避免自己的机子被种植木马以及怎样清除种植了的木马对有些朋友来说也许就比较陌生了。下面我们就围绕这几点进行一些介绍。
一：通过病毒名称识别木马
世界上那么多的病毒，反病毒公司为了方便管理，他们会按照病毒的特性，将病毒进行分类命名。虽然每个反病毒公司的命名规则都不太一样，但大体都是采用一个统一的命名方法来命名的。一般格式为：病毒前缀.病毒名.病毒后缀 。
木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。一般的木马如QQ消息尾巴木马 Trojan.QQ3344 ，还有大家可能遇见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能(这些字母一般都为“密码”的英文“password”的缩写)，一些黑客程序如：网络枭雄(Hack.Nether.Client)等。
二：了解木马种植方式才能防止别人种植木马
目前常见的木马种植方式有以下几种：
1.网吧种植
这个似乎在以前很流行，先关闭网吧的放火墙，再安装木马客户端，立刻结帐下机，注意，重点是不要重起机器，因为现在网吧都有还原精灵，所以在不关机器的情况下，木马是不会给发现的。因此，在网吧上网，首先要重起机器，其次看看杀毒软件有没有打开。最后建议，不要在网吧打开有重要密码的东西，如网络银行等。毕竟现在木马客户端躲避防火墙的能力很强，其次是还存在其他的病毒。
2.通讯软件传送
发一条消息给你，说，“这个我的照片哦，快看看。”当你接受并打开的时候，你已经中了木马了。（此时，你打开的文件好象“没有任何反应”）“她”可能接着说说：“呀，发错了。再见。”防御：不要轻易接受别人传的东西，其次是打开前要用杀毒软件查毒。
3.恐怖的捆绑
捆绑软件现在很多，具体使用就是把木马客户端和一个其他文件捆绑在一起（拿JPG图象为例），你看到的文件可能是.jpg，图标也是正常（第2条直接传的木马客户端是个windows无法识别文件的图标，比较好认），特别是现在有些捆绑软件对捆绑过后的软件进行优化，杀毒软件很难识别其中是否包含木马程序。建议：不要打开陌生人传递的文件。特别是图象文件。
4.高深的编译
对木马客户程序进行编译。让木马更加难以识别。
5.微妙的网页嵌入
将木马安装在自己的主页里面，当你打开页面就自动下载运行。“你中奖了，请去www.**.com领取你的奖品”，黑客可能这么和你说。建议：陌生人提供的网页不要打开，不要去很奇怪名字的网站。及时升级杀毒软件。
三：电脑被种植了木马的症状
在使用计算机的过程中如果您发现以下现象，则很有可能是被种植了“木马”：
a. 计算机反应速度明显变慢
b. 硬盘在不停地读写
c.键盘、鼠标不受控制
d.一些窗口被无缘无故地关闭
e.莫名其妙地打开新窗口
f.网络传输指示灯一直在闪烁
g.没有运行大的程序而系统却越来越慢
h.系统资源占用很多
i运行了某个程序没有反映(此类程序一般不大，从十几k到几百k都有)
j.在关闭某个程序时防火墙探测到有邮件发出
k.密码突然被改变，或者他人得知您的密码或私人信息
l.文件无故丢失，数据被无故删改
四：几种常见木马的清除方法
一旦我们的电脑被种植了木马，我们应选择一款针对木马的杀毒软件进行清除，同时，我们也可以手工清除木马程序。下面我们介绍几种常见木马的手工清除方法，通过手工清除木马的介绍，我们可以对木马有一个更好的了解。
1，洛伊木马TROJ_QAZ.A
1、单击“开始│运行” 键入：Regedit，按Enter键
2、找到注册键：
HKEY_LOCAL_MACHIN/Software/Microsoft/Windows/CurrentVersion/Run
3、在右边的窗口中，找出任何包含下列数据的注册键值： startIE=XXXXNotepad.exe
4、在右边的窗口中，选中该键值，按删除键后再选是，删除该值。 退出注册表修改。 单击 “开始│关闭系统”，选择“重启动”后单击“是”。
5、重命名Note.com为Notepad.exe。
2，冰河v1.1 v2.2
这是国产最好的木马 作者：Snokebin
1.清除木马v1.1
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
查找以下的两个路径，并删除
" C:\windows\system\ kernel32.exe"
" C:\windows\system\ sysexplr.exe"
关闭Regedit
重新启动到MSDOS方式
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
重新启动。
2.清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
你可以察看注册表，把可疑的文件路径删除。
重新启动到MSDOS方式
删除于注册表相对应的木马程序
重新启动Windows。
3，Trojan.QQ3344
1．在运行中输入MSconfig，如果启动项中有“Sendmess.exe”和“wwwo.exe”这两个选项，将其禁止。在C：\WINDOWS一个叫qq32.INI的文件，文件里面是附在QQ后的那几句广告词，将其删除。转到DOS下再将“Sendmess.exe”和“wwwo.exe”这两个文件删除。
2．随时升级杀毒软件。
3．安装系统漏洞补丁
由病毒的播方式我们知道，“QQ尾巴”这种木马病毒是利用IE的iFrame传播的，即使不执行病毒文件，病毒依然可以借由漏洞自动执行，达到感染的目的。因此应该敢快下载IE的iFrame漏洞补丁。
iFrame漏洞补丁地址：
五：对木马绑定文件的剥离方法
当我们需要的一款文件被发现绑定了木马程序，而我们又需要这款原文件时，我们可以采取下面的方法进行文件剥离。
第一步：用UltraEdit的十六进制方式打开绑定程序，选中第二个MZ到第三个MZ之间的内容(即第二个文件)，将该部分复制。然后新建一个文件，粘贴，保存为EXE文件。
第二步：选中第三个MZ至文件末尾之间的内容(即第三个文件)，同样复制，新建文件后粘贴、保存为EXE文件。
第三步：现在你要通过检查两个文件的图标及大小来判断哪个文件是所需的正常程序。一般来说，所需程序文件与捆绑后的图标一致，且文件体积较大的那个文件就是我们所要的原文件。
六：总结
防范木马首先应在自己的电脑中安装一款合适的防杀病毒软件并及时升级，同时在日常工作中不要打开未知文件以及陌生人传来的文件，不要随便打开陌生网页，升级最新版本的操作系统。
木马种植的方法是什么
相信很多朋友都听说过木马程序，总觉得它很神秘、很高难，但事实上随着木马软件的智能化，很多骇客都能轻松达到攻击的目的。下面是我精心为你整理的木马 种植 的 方法 ，一起来看看。
木马种植的方法
现在网络上流行的木马基本上都采用的是C/S 结构(客户端/服务端)。你要使用木马控制对方的电脑，首先需要在对方的的电脑中种植并运行服务端程序，然后运行本地电脑中的客户端程序对对方电脑进行连接进而控制对方电脑。
为了避免不熟悉木马的用户误运行服务端，现在流行的木马都没有提供单独的服务端程序，而是通过用户自己设置来生成服务端，黑洞2004也是这样。首先运行黑洞2004，点击“功能/生成服务端”命令，弹出“服务端配置”界面。由于黑洞2004采用了反弹技术(请参加小知识)，首先单击旁边的“查看”按钮，在弹出的窗口中设置新的域名，输入你事先申请空间的域名和密码，单击“域名注册”，在下面的窗口中会反映出注册的情况。域名注册成功以后，返回“服务端配置”界面，填入刚刚申请的域名，以及“上线显示名称”、“注册表启动名称”等项目。为了迷惑他人，可以点“更改服务端图标”按钮为服务端选择一个图标。所有的设置都完成后，点击“生成EXE型服务端”就生成了一个服务端。在生成服务端的同时，软件会自动使用UPX为服务端进行压缩，对服务端起到隐藏保护的作用。
服务端生成以后，下一步要做的是将服务端植入别人的电脑?常见的方法有，通过系统或者软件的漏洞入侵别人的电脑把木马的服务端植入其的电脑;或者通过Email夹带，把服务端作为附件寄给对方;以及把服务端进行伪装后放到自己的共享文件夹，通过P2P软件(比如PP点点通、百宝等)，让网友在毫无防范中下载并运行服务端程序。
由于本文主要面对普通的网络 爱好 者，所以就使用较为简单的Email夹带，为大家进行讲解。我们使用大家经常会看到的Flash动画为例，建立一个文件夹命名为“好看的动画”，在该文件夹里边再建立文件夹“动画.files”，将木马服务端软件放到该文件夹中假设名称为“abc.exe”，再在该文件夹内建立flash文件，在flash文件的第1帧输入文字“您的播放插件不全，单击下边的按钮，再单击打开按钮安装插件”，新建一个按钮组件，将其拖到舞台中，打开动作面板，在里边输入“on (press) {getURL("动画.files/abc.exe");}”，表示当单击该按钮时执行abc这个文件。在文件夹“好看的动画”中新建一个网页文件命名为“动画.htm”，将刚才制作的动画放到该网页中。看出门道了吗?平常你下载的网站通常就是一个.html文件和一个结尾为.files的文件夹，我们这么构造的原因也是用来迷惑打开者，毕竟没有几个人会去翻.files文件夹。现在我们就可以撰写一封新邮件了，将文件夹“好看的动画”压缩成一个文件，放到邮件的附件中，再编写一个诱人的主题。只要对方深信不疑的运行它，并重新启动系统，服务端就种植成功了。
使用木马的方法
成功的给别人植入木马服务端后，就需要耐心等待服务端上线。由于黑洞2004采用了反连接技术，所以服务端上线后会自动和客户端进行连接，这时，我们就可以操控客户端对服务端进行远程控制。在黑洞2004下面的列表中，随便选择一台已经上线的电脑，然后通过上面的命令按钮就可以对这台电脑进行控制。下面就简单的介绍一下这些命令的意义。
文件管理：服务端上线以后，你可以通过“文件管理”命令对服务端电脑中的文件进行下载、新建、重命名、删除等操作。可以通过鼠标直接把文件或文件夹拖放到目标文件夹，并且支持断点传输。简单吧?
进程管理：查看、刷新、关闭对方的进程，如果发现有杀毒软件或者防火墙，就可以关闭相应的进程，达到保护服务器端程序的目的。
窗口管理：管理服务端电脑的程序窗口，你可以使对方窗口中的程序最大化、最小化、正常关闭等操作，这样就比进程管理更灵活。你可以搞很多恶作剧，比如让对方的某个窗口不停的最大化和最小化。
视频监控和语音监听：如果远程服务端电脑安装有USB摄像头，那么可以通过它来获取图像，并可直接保存为Media Play可以直接播放的Mpeg文件;需要对方有麦克风的话，还可以听到他们的谈话，恐怖吧?
除了上面介绍的这些功能以外，还包括键盘记录、重启关机、远程卸载、抓屏查看密码等功能，操作都非常简单，明白了吧?做骇客其实很容易。
防范木马的方法
防范重于治疗，在我们的电脑还没有中木马前，我们需要做很多必要的工作，比如：安装杀毒软件和网络防火墙;及时更新病毒库以及系统的安全补丁;定时备份硬盘上的文件;不要运行来路不明的软件和打开来路不明的邮件。
最后笔者要特别提醒大家，木马除了拥有强大的远程控制功能外，还包括极强的破坏性。我们学习它，只是为了了解它的技术与方法，而不是用于盗窃密码等破坏行为，希望大家好自为之。
小知识：反弹技术，该技术解决了传统的远程控制软件不能访问装有防火墙和控制局域网内部的远程计算机的难题。反弹端口型软件的原理是，客户端首先登录到FTP服务器，编辑在木马软件中预先设置的主页空间上面的一个文件，并打开端口监听，等待服务端的连接，服务端定期用HTTP协议读取这个文件的内容，当发现是客户端让自己开始连接时，就主动连接，如此就可完成连接工作。因此在互联网上可以访问到局域网里通过 NAT (透明代理)代理上网的电脑，并且可以穿过防火墙。与传统的远程控制软件相反，反弹端口型软件的服务端会主动连接客户端，客户端的监听端口一般开为80(即用于网页浏览的端口)，这样，即使用户在命令提示符下使用“netstat -a”命令检查自己的端口，发现的也是类似“TCPUserIP：3015ControllerIP：httpESTABLISHED”的情况，稍微疏忽一点你就会以为是自己在浏览网页，而防火墙也会同样这么认为的。于是，与一般的软件相反，反弹端口型软件的服务端主动连接客户端，这样就可以轻易的突破防火墙的限制。
木马种植的方法是什么相关 文章 ：
1. 计算机木马病毒危害介绍及解决方法是什么
2. QQ木马是什么
3. 识别电脑病毒和木马的方法介绍
4. 木马病毒的六种启动方式
5. 分离带木马文件的方法
怎么给电脑植入木马
问题一：木马是怎样植入我们的电脑的 您好
1，木马一般是通过下载软件，偷偷进入电脑中的。
2，杀毒软件判断木马和广告程序，一般是通过病毒特征代码扫描来的。
3，误杀是肯定会有的，因为杀毒软件毕竟是软件，并不是智能的。
4，不过推荐您可以到腾讯电脑管家官网下载一个电脑管家，作为您唯一的杀毒软件。
5，因为电脑管家拥有自主研发的管家第二代鹰眼智能反病毒引擎，采用了新一代机器学习技术，让杀毒更智能化，也更加精准。
如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难
问题二：如何给自己的电脑植入病毒啊 您好，您可以下相关的技术论坛下载病毒或者病毒样本，关闭杀毒软件并安装即可。
腾讯电脑管家企业平台：zhidao.baidu/c/guanjia/
问题三：怎样把一个木马植入别人电脑并运行 将木马捆绑到图片，或其他文件。用邮件发给对方，对方打开文件就会运行木马。木马要进行免杀处理。
问题四：木马病毒如何植入和操作 种植木马有很多种：135批量传马，1433批量..3389.4899.139.很多很多，
拿135说说，网上下一个135全自动批量传马的工具，输入要扫描的IP段，它就会检查这IP段里有漏洞的主机，并且远程传木马过去/运行。
1433就是利用服务器主机的漏口令，有些管理员把密码设为空或123/12345，
如果IP段找的好，一晚上能几百台肉机上线。
问题五：黑客怎么给电脑植入病毒木马，黑客是怎么给计算机植入木马病毒 一般都是先把木马程序做免杀处理，然后绑定程序或者照片发给要入侵的目标让对方运行，还有一种方法是把木马编译成代码直接挂到有权限的网页上面让浏览的人自动安装
问题六：我做了一个木马，怎么样能植入别人的电脑？ 很高兴为您解答：
制作并且传播木马都是违法行为，况且在你制作的时候可能会有人利用这漏洞对你的电脑产生危害，到时候就得不偿失拉
建议下其他腾讯电脑管家，开启所有防护，避免有人利用病毒或是木马来危害新的电脑以及帐号的全全
1、腾讯电脑管家独有的二代反病毒引擎，防护查杀更彻底
2、腾讯电脑管家拥有全球最大的云库平台，能更好的识别诈骗、钓鱼网站
3、腾讯电脑管家独创鹰眼模式，时刻保护您的爱机不受侵害
4、腾讯电脑管家独有的安全等级，您可以时刻查看你爱机的安全状态
5、新增广告过滤功能，有效减轻广告骚扰。
祝楼主祝您工作、生活愉快！！
问题七：电脑被植入木马怎么办？ 建议赶快重新查杀，推荐你可以试试腾讯电脑管家，他拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证杀毒质量。
安装运行腾讯电脑管家后可以很醒目的看到杀毒选项
你可以根据需要选择闪电查杀、全盘查杀、和自定义位置查杀三种模式进行查杀
或进行安全模式下全盘杀毒，安全模式下，将该目录的所有文件按修改时间重新排列，将该病毒以及修改时间和病毒一样的文件删除（先纪录名字）。安全模式下，在运行中输入msconfig，在“启动”中将除了ctfmon之外的所有项目的勾去掉。在安全模式下，把刚才的名字一个一个在注册表中查找一遍，一样路径和名称的键都删除。
如果遇到顽固木马，可以进入安全模式杀毒看看，可以用腾讯电脑管家工具箱――顽固木马克星（强力查杀功能，如图），也可以试试文件粉碎哟。
温馨提示：如果遇到木马或病毒杀不掉，一般是由于木马病毒正在运行，或者有其他的病毒进程守护，造成的。如果遇到这类隐藏性很高的、又释放驱动的病毒，很难处理。所以要先对病毒灭活，杀掉活体病毒之后就很容易查杀了。
如果不能解决，就只能重装系统了。
问题八：我想通过远程控制 往对方的电脑里植入木马病毒、 5分 你会不会用cmd？
运行，输入cmd
sc create supercmd binpath= cmd.exe /k start type= own type= interact
sc start supercmd
然后就可以用进程杀杀掉杀毒软件了。
比如：
taskkill /f /im zhudongfangyu.exe
就可以结束360的主动防御进程。
你不研究进程关闭杀软什么的他进程都还在的
问题九：怀疑电脑被植入了木马怎么查？ 很可能哦，你是说在游戏里面可以发图？这么碉堡的游戏都有？那是一种远程控制程序，很NX的，上次我被骗了40多块的游戏装备
电脑怎么样查杀木马病毒？
在用电脑的过程中，经常会遇到一些木马病毒，那么呢?我分享了电脑查杀木马病毒的方法，希望对大家有所帮助。
电脑查杀木马病毒方法一
木马方面就用金山急救箱或者360急救箱。我的办法，进入安全模式用卡巴全盘查杀和金山急救箱，然后把卡巴解除安装掉，安装NOD32和360急救箱，再次进入安全模式进行查杀。如果这阵容还不行，小红伞、诺顿、大蜘蛛等杀软用一个遍!在牛的病毒也不会逃过这么多的杀软的围剿吧!除非你中了僵尸病毒!如果是那样换电脑吧
呵呵，只要上过网的人，我就不信有没中过不病毒的!别担心!
1***买一套防毒软体***建议买正版***
2***双击滑鼠，开启防毒软体。
3***点选〈查杀病毒〉选项。发现查杀开始了。
4***等待……
5***要是查到了病毒，会自动弹出是否删除、防毒或隔离之类的选项***所有选项都一样***，点选防毒，就OK了。
6***继续等待……
7***再次发现病毒，重复第五步……
8***防毒完成后，点确定，全部OK。
之后，你就按时给防毒软体网上升级，***开启防毒软体有升级选项***，随时查杀病毒。最好按装一个防火墙遇到不明档案或攻击，会自动阻隔!而且今后少去一些小网站下载东西，就好了。
任何病毒在计算机中都是以档案的形式存在的，我们要认识病毒就必须从它的基本存在开始，那我们可以来看一下病毒一般都隐藏在哪里?因为任何病毒还有恶意软体，其本身都是存在一定目的而存在的，因此很少有病毒像正常安装的软体一样有自己独立的目录。
首先，我们需要检视所有隐藏的档案，因为病毒并不会像普通程式一样告诉你它存在，一个好的程式开发者在开发病毒的同时应该也在思考如何让病毒存活的更长，因此就必然需要考虑隐藏病毒档案，现在的防毒软体不断的在更新自己的病毒库，但病毒的出现总是早与防毒软体的，甚至是现在认为很先进的主动防御，其本质只能对付有类似病毒特征的威胁，而无法阻止新病毒的产生。
其次，检查目录或档案的建立时间，并可能发现毒从何来。如今大部分病毒的档案都是存在于系统根目录，这就需要使用者了解计算机的基本档案及型别。但对于遍历所有碟符的就需要细心了。Windows自带的档案搜寻功能可以派上用场。
尽管它复制的到处都是，但这种病毒都只有一个主程式档案，档案大小必然一致。开启档案搜寻的高阶功能，填入EXE档案型别并把档案的大小输入，然后按下回车键，接着藏在您硬碟每个角落的病毒就会被暴露无疑。利用建立时建排序，您可以发现第一个攻击您机器的病毒了。现在所有的病毒资料档案几本都在眼前了，至少是病毒能对你发动攻击的主要成分，那么就请删除它们，把您找到的与任何与病毒相关的EXE、DLL、资料全部删除，但此时是存在威胁的，因为很多病毒是伪装成关键专案的。
另外还是请您非常的小心谨慎，别把不是病毒的档案给误删了，那可是致命的错误!赛门铁克的误杀事件就是因为删除了系统的关键档案。在处理完硬碟病毒后，千万不要重起计算机，那可能会导致前功尽弃，因为有的病毒的正身我们并不能如此轻易的找到。如果有些病毒不以EXE的身份出现，而是其它的比如、RAR等，我们的档案尺寸搜寻法一样适用，换个副档名就行了。不过对于寄生在引导区的病毒需要格外谨慎。
二、进一步发现病毒
硬碟上的病毒虽然已被我们斩草除根，但仍然有许多事情需要我们去做。斩草要除根，因此我们必须修改登录档，系统服务的资讯都储存在登录档里。首先应该做的事是仔细检查你的服务列表，仔细核对每一个没有描述的服务，看是否和你刚结束掉的程序有关。对于中文版Windows的使用者来说，查出病毒服务是有一定优势的，原因说来比较可笑，那就是国外写病毒的程式设计师不懂中文，因此他们不会用中文的描述来将自己伪装成系统服务。因此对于一切英文描述的服务也应该格外注意。
当然现如今的病毒很多都会套接系统的关键程序，它将系统正常的程序进行伪装，或正常程序的载入专案中加入自己的连线。我们可以通过冰刃、卡卡上网助手等工具确定系统的程序项是否被HOOK是否是正常的程序项。当确保程序是安全的，那我们就可以开始修改登录档了，先检查系统起动时自动执行的注册项，看有没有可疑的程式，除去正常软体需要启动时执行外，删除所有不相关的启动项。系统本身的关键启动程式不会放在run中，对于系统执行最关键的其实是服务。不过当你在这里发现病毒时先不要急于删除键值，您应该将它记录下来，看看它对应的程式是否已被你备案。然后将病毒程式可能的名字都复制下来，逐个在登录档中搜索，把找到的所有的匹配项全部删掉。不过这样做还是有一定的危险性，建议在修改登录档前必须做备份。在登录档的查杀和扫描工作结束后，需要再次检查程序列表确保无误后，就可以重起计算机看看病毒是否会再次发作了。
电脑查杀木马病毒方法二
一、使用防毒软体进行防毒
首先进入“安全模式”
进入方法：开机在进入Windows系统启动画面之前按下F8键，接着选择“安全模式”即可!***此方法适用于windows xp和windows 7***
直接执行防毒软体进行查杀即可，多查杀几遍，一般的病毒还是能轻松清除掉的，如果还是查杀无效，甚至防毒软体无法执行的情况，请看下一种清除病毒的方法。
二、使用系统急救箱进行防毒
首先进入“安全模式”
2、这里我推荐360系统急救箱和金山系统急救箱，当然还有其他的系统急救箱，你可以多下载几款试试，基本一些顽固的木马病毒都可以清除的。
三、使用病毒专杀工具进行防毒
这里需要自己判断一下自己中的是什么病毒，中了病毒后，你的系统会出现什么情况，是弹出倒计时的方框还是下载的软体被破坏之类的，你可以根据这些特征，在百度或者其他搜寻引擎进行搜寻，检视是哪种病毒，然后下载病毒专杀工具，然后进行查杀，最好是进入安全模式进行查杀。
四、系统重灌或者还原系统
假如你有安装系统还原的软体可以进行系统还原或者你可以进行系统从新安装，这样也能清除掉病毒。从新安装系统后，最好是再用防毒软体进行查杀或者用系统急救箱再一次进行防毒，这样会比较保险一点。注意要进入安全模式进行查杀病毒。