建站
咨詢
售后
建站咨詢
新聞中心
trojan木馬怎么清理？
1.
創(chuàng)新互聯(lián)自2013年起，先為固始等服務(wù)建站，固始等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為固始企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問(wèn)題。
從網(wǎng)上找到其相應(yīng)的客戶端程序，下載并運(yùn)行該程序，在客戶程序?qū)?yīng)位置填入本地計(jì)算機(jī)地址： 127.0.0.1和端口號(hào)，就可以與木馬程序建立連接。 再由客戶端的卸除木馬服務(wù)器的功能來(lái)卸除木馬。
2.
找到木馬的程序名，再在整個(gè)注冊(cè)表中搜索，并刪除所有木馬項(xiàng)目。 由查找到的木馬程序注冊(cè)項(xiàng)，分析木馬文件在硬盤(pán)中的位置，啟動(dòng)到純MS-DOS狀態(tài)，用del命令將木馬文件刪除。 如果木馬文件是系統(tǒng)、隱藏或只讀文件，還得通過(guò)“attrib-s-h-r”將對(duì)應(yīng)文件的屬性改變，才可以刪除。
如何清除特洛伊木馬病毒？
這個(gè)發(fā)現(xiàn)病毒，第一種是殺毒軟件的進(jìn)行殺毒。這樣可以保證基本電腦C盤(pán)上的軟件可不必重裝，但有些殺毒軟件不能將木馬病毒徹底查殺。建議用大公司的殺毒軟件進(jìn)行殺毒，一般都能達(dá)到清除木馬的目的。
再有就是重新裝操作系統(tǒng)，將硬盤(pán)徹底格式化。這樣盤(pán)上存儲(chǔ)的東西及病毒都會(huì)被刪除，這樣比較徹底。但需要重新裝需要的軟件，這的需要大陸的時(shí)間才可以完成。
綜合上述，根據(jù)自己的情況，選擇殺毒軟件殺毒還是重新格式化硬盤(pán)。
查殺特洛伊木馬的時(shí)候，我們可以使用以下的方法。
第一、禁用系統(tǒng)還原。防止我們?cè)谝院筮€原系統(tǒng)的時(shí)候不小心把木馬也還原回來(lái)。
第二、斷網(wǎng)。防止黑客利用木馬繼續(xù)竊取我們的數(shù)據(jù)。
第三、將電腦啟動(dòng)到安全模式。防止木馬隨系統(tǒng)啟動(dòng)。方法是在開(kāi)機(jī)的時(shí)候按F8 鍵，在出現(xiàn)的菜單中選擇安全模式。
第四、刪除IE和系統(tǒng)的臨時(shí)文件和IE的歷史記錄。這些地方時(shí)網(wǎng)頁(yè)木馬最?lèi)?ài)安家的地方。
1.
通過(guò)木馬的客戶端程序刪除 在win.ini或system.ini的文件中找到可疑文件判斷木馬的名字和版本,然后在網(wǎng)絡(luò)上找到相應(yīng)的客戶端程序,下載并運(yùn)行該程序,在客戶程序?qū)?yīng)位置填入本地算機(jī)地址端口號(hào),就可以與木馬程序建立連接,再由客戶端的刪除木馬服務(wù)器的功能來(lái)刪除木馬。
2.
手工刪除 用Msconfig打開(kāi)系統(tǒng)配置實(shí)用程序,對(duì)Win.ini、system.ini和啟動(dòng)項(xiàng)目進(jìn)行編輯,屏蔽掉非法啟動(dòng)項(xiàng)。用rededit打開(kāi)注冊(cè)表編輯器,對(duì)注冊(cè)表進(jìn)行編輯,先由上面的方法找到木馬的程序名,再在整個(gè)注冊(cè)表中搜索,并刪除所有木馬項(xiàng)目。 由查找到的木馬程序注冊(cè)項(xiàng),分析木馬文件在硬盤(pán)中的位置,然后再進(jìn)行刪除。重新啟動(dòng)以后再用上面各種檢測(cè)木馬的方法對(duì)系統(tǒng)進(jìn)行檢查,以確保木馬確實(shí)被刪除。
3.
工具刪除 上面二種方法對(duì)于非專(zhuān)業(yè)人員來(lái)說(shuō)操作起來(lái)并不容易,但現(xiàn)在已有許多非常好的木馬專(zhuān)殺工具,大家可以根據(jù)自己需要下載或購(gòu)買(mǎi)使用。利用工具刪除,可以免除煩瑣的操作,完全由軟件程序自行完成。
怎樣清除特洛伊木馬病毒？
特洛伊木馬是一種基于遠(yuǎn)程控制的病毒程序，該程序具有很強(qiáng)的隱蔽性和危害性，它可以在你并不知情的的狀態(tài)下控制你或者監(jiān)視你的電腦。下面就講講木馬經(jīng)常藏身的地方和清除方法。
首先查看自己的電腦中是否有木馬
1、集成到程序中
其實(shí)木馬也是一個(gè)服務(wù)器-客戶端程序，它為了不讓用戶能輕易地把它刪除，就常常集成到程序里，一旦用戶激活木馬程序，那么木馬文件和某一應(yīng)用程序捆綁在一起，然后上傳到服務(wù)端覆蓋原文件，這樣即使木馬被刪除了，只要運(yùn)行捆綁了木馬的應(yīng)用程序，木馬又會(huì)被安裝上去了。綁定到某一應(yīng)用程序中，如綁定到系統(tǒng)文件，那么每一次Windows啟動(dòng)均會(huì)啟動(dòng)木馬。
2、隱藏在配置文件中
木馬實(shí)在是太狡猾，知道菜鳥(niǎo)們平時(shí)使用的是圖形化界面的操作系統(tǒng)，對(duì)于那些已經(jīng)不太重要的配置文件大多數(shù)是不聞不問(wèn)了，這正好給木馬提供了一個(gè)藏身之處。而且利用配置文件的特殊作用，木馬很容易就能在大家的計(jì)算機(jī)中運(yùn)行、發(fā)作，從而偷窺或者監(jiān)視大家。不過(guò)，現(xiàn)在這種方式不是很隱蔽，容易被發(fā)現(xiàn)，所以在Autoexec.bat和Config.sys中加載木馬程序的并不多見(jiàn)，但也不能因此而掉以輕心哦。
3、潛伏在Win.ini中
木馬要想達(dá)到控制或者監(jiān)視計(jì)算機(jī)的目的，必須要運(yùn)行，然而沒(méi)有人會(huì)傻到自己在自己的計(jì)算機(jī)中運(yùn)行這個(gè)該死的木馬。當(dāng)然，木馬也早有心理準(zhǔn)備，知道人類(lèi)是高智商的動(dòng)物，不會(huì)幫助它工作的，因此它必須找一個(gè)既安全又能在系統(tǒng)啟動(dòng)時(shí)自動(dòng)運(yùn)行的地方，于是潛伏在Win.ini中是木馬感覺(jué)比較愜意的地方。大家不妨打開(kāi)Win.ini來(lái)看看，在它的[windows]字段中有啟動(dòng)命令“l(fā)oad=”和“run=”，在一般情況下“＝”后面是空白的，如果有后跟程序，比方說(shuō)是這個(gè)樣子：run=c:\windows\file.exeload=c:\windows\file.exe
到此，以上就是小編對(duì)于服務(wù)器里的木馬刪不掉怎么辦的問(wèn)題就介紹到這了，希望這3點(diǎn)解答對(duì)大家有用。
網(wǎng)頁(yè)名稱(chēng)：trojan木馬怎么清理？服務(wù)器里的木馬刪不掉
分享地址：http://m.5511xx.com/article/cdoepoh.html
