当前位置:首页 > 网站入侵 > 正文内容

木马病毒还能解绑吗(木马病毒植入)

hacker3年前 (2022-05-31)网站入侵55
本文导读目录:

我“360安全卫士和306保险箱”被病毒和木马控制了、我该怎么解除?

贝壳木马专杀是绿色软件,直接双击运行就可以了

我推荐贝壳专杀而不是360安全卫士

因为这完全是两个概念的安全辅助软件

360虽然不错,但是对于新木马完全没有免疫力

贝壳主要是针对新木马病毒设计的

第一次使用,点击扫描后贝壳会快速扫描,大约1-3分钟

然后列出四种等级的文件,1.信任2.无威胁3.未知4.病毒木马

一般你第一次扫描大多数是信任或者无威胁文件,如果有未知文件的话,你就点击上报(这是重点),然后耐心等待1-5分钟,最后再重新扫描一次,第二次扫描速度比第一次快几倍

第一次扫描显示未知的文件(就是你上报的文件)就能正确识别时木马病毒或者是正常文件了

说到这里明白了吧,贝壳的云安全计算目前是最快的,也就是说无论你在哪里,网吧或者家里,玩游戏或者网银前用贝壳扫一下,无论是多新的病毒,只要上报了,3分钟后就能识别出来了。360对于新病毒可是无能为力。

对于顽固病毒,贝壳也可以替换被感染的的系统文件,保护系统安全

希望楼主试用一下贝壳,真的不错!

贝壳官方网站下载地址:

http://www.beike.cn/

手机中了木马病毒捆绑的银行卡解绑了还能用吗

你好,

可以用的,不过需要先把手机处理好。

对回答感到满意,

请采纳,

谢谢。

木马病毒怎么解除 还是不用解除 等下次上网自动就没了?

木马病毒是不会没的,建立你去下载360杀毒软件。目前来说免费的只有360才是安全的。360官方就有下载 其他的杀毒软件都没有官方 江民也有 不过各人不看好江民 其他国内的例如卡巴斯基之类的都要注册码 而且多数下载页面也有病毒

我手机中了木马 我已经把银行卡解绑了!银行卡里面钱会被转走吗?

请尝试关闭网上银行和手机银行,下载软件请到正规软件官网下载,也可以到各大应用商店中下载软件,请勿到第三方网址进行下载。若手机中存在木马或者病毒程序,请尝试按照以下步骤进行清除:

安装一款安全软件(例如:手机管家等)。以手机管家为例,打开手机管家,点击主界面上的一键体检即可自动检测手机中存在的病毒,点击一键清除即可删除,若提示无法删除请尝试获取ROOT权限后进行尝试。

都无法进行解决请尝试到手机品牌官网下载刷机包和工具对手机进行完整恢复,若无法自行处理请送到手机品牌官方售后进行维修。

手机中了木马病毒,手机号码绑定了银行卡的短信服务,银行卡里的钱会被骂盗吗?

这个不一定,现在的手机病毒很猖獗,

手机上网很容易中病毒的,

你可以使用腾讯手机管家查杀一下,

它可以智能扫描,对病毒进行全面查杀;

进入病毒查杀界面;点击底端切换进入

安全防护并且点击病毒查杀;

从而把手机上的病毒查杀的更干净,更彻底。

QQ邮箱接收了木马文件,现在我一改密码就被对方改掉、我该怎么解除木马啊。没办法了吗。

你电脑的病毒不彻底查杀了,你再怎么改也是没用的,你现在要做的就是需要去安装电脑管家,然后对电脑里面的木马病毒进行查杀,把病毒去彻底查杀然后再去修改一下密码,这样就彻底没关系了,不然的话再怎么改也是没用的哦

电脑中了木马病毒怎么解除?

你好! 如果你电脑中了 -木马,-病毒,-恶意软件等

请接受我的建议:

如果解决中还有问题MYQQ:244344727 谢谢。,!

请容纳我的解决方案:

1准备软件:

杀毒软件,检测软件。

[如果可以的话,尽量了解自己中什么病毒,下载该病毒专杀工具www.xunlei.com上面找(有的病毒屏蔽文字)]

[再不行,发给我信息,我直接把地址发给你]

2,如果在正常状态不能杀毒

请:开机按F8,进入安全模式。[有的连安全模式多进不去。][下面软件有可以修复]

在那个模式可以运行杀毒软件。

3,

用杀毒软件,[必须更新]

检测软件杀完一遍磁盘就可以了,

4,重新启动,

检测软件:

,360卫士http://www.360safe.com/

专杀工具:http://www.360.cn/killer/erkiller.html

金山清理专家:http://www.skycn.com/soft/37174.html

超级兔子:http://www.skycn.com/soft/2993.html

,优化大师 http://www.skycn.com/soft/2988.html

机器狗/磁碟机/AV终结者专杀工具

http://www.duba.net/zhuansha/259.shtml

AUTO木马群专杀工具

http://www.duba.net/zhuansha/260.shtml

杀毒软件:卡巴,瑞星,金山...,

自己动手检查:

木马程序是一种程序,它能提供一些有用的,或是仅仅令人感兴趣的功能。但是它还有用户所不知道的其他功能,例如在你不了解的情况下拷贝文件或窃取你的密码。

RFC1244(Request for Comments:1244)中是这样描述木马的:“木马程序是一种程序,它能提供一些有用的,或是仅仅令人感兴趣的功能。但是它还有用户所不知道的其他功能,例如在你不了解的情况下拷贝文件或窃取你的密码。”随着互联网的迅速发展,木马的攻击、危害性越来越大。木马实质上是一个程序,必须运行后才能工作,所以会在进程表、注册表中留下蛛丝马迹,我们可以通过“查、堵、杀”将它“缉拿归案”。

1.检查系统进程

大部分木马运行后会显示在进程管理器中,所以对系统进程列表进行分析和过滤,可以发现可疑程序。特别是利用与正常进程的CPU资源占用率和句柄数的比较,发现异常现象。

2.检查注册表、ini文件和服务

木马为了能够在开机后自动运行,往往在注册表如下选项中添加注册表项:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

木马亦可在Win.ini和System.ini的“run=”、“load=”、“shell=”后面加载,如果在这些选项后面加载程序是你不认识的,就有可能是木马。木马最惯用的伎俩就是把“Explorer”变成自己的程序名,只需稍稍改“Explorer”的字母“l”改为数字“1”,或者把其中的“o”改为数字“0”,这些改变如果不仔细观察是很难被发现。

在Windwos NT/2000中,木马会将自己作为服务添加到系统中,甚至随机替换系统没有启动的服务程序来实现自动加载,检测时要对操作系统的常规服务有所了解。

3.检查开放端口

远程控制型木马以及输出Shell型的木马,大都会在系统中监听某个端口,接收从控制端发来的命令,并执行。通过检查系统上开启的一些“奇怪”的端口,从而发现木马的踪迹。在命令行中输入Netstat na,可以清楚地看到系统打开的端口和连接。也可从www.foundstone.com下载Fport软件,运行该软件后,可以知道打开端口的进程名,进程号和程序的路径,这样为查找“木马”提供了方便之门。

4.监视网络通讯

对于一些利用ICMP数据通讯的木马,被控端没有打开任何监听端口,无需反向连接,不会建立连接,采用第三种方法检查开放端口的方法就行不通。可以关闭所有网络行为的进程,然后打开Sniffer软件进行监听,如此时仍有大量的数据,则基本可以确定后台正运行着木马。

1.堵住控制通路

如果你的网络连接处于禁用状态后或取消拨号连接,反复启动、打开窗口等不正常现象消失,那么可以判断你的电脑中了木马。通过禁用网络连接或拔掉网线,就可以完全避免远端计算机通过网络对你的控制。当然,亦可以通过防火墙关闭或过滤UDP、TCP、ICMP端口。

2.杀掉可疑进程

如通过Pslist查看可疑进程,用Pskill杀掉可疑进程后,如果计算机正常,说明这个可疑进程通过网络被远端控制,从而使计算机不正常。

1.手工删除

对于一些可疑文件,不能立即删除,有可能由于误删系统文件而使计算机不能正常工作。首先备份可疑文件和注册表,接着用Ultraedit32编辑器查看文件首部信息,通过可疑文件里面的明文字符对木马有一个大致了解。当然高手们还可以通过W32Dasm等专用反编译软件对可疑文件进行静态分析,查看文件的导入函数列表和数据段部分,初步了解程序的主要功能。最后,删除木马文件及注册表中的键值。

2.软件杀毒

由于木马编写技术的不断进步,很多木马有了自我保护机制。普通用户最好通过专业的杀毒软件如瑞星、金山毒霸等软件进行杀毒,对于杀毒软件,一定要及时更新,并通过病毒公告及时了解新木马的预防和查杀绝技,或者通过下载专用的杀毒软件进行杀毒(如近期的冲击波病毒各大公司都开发了查杀工具)。

最后清理系统:

清理系统垃圾2招:

1:

给你个批处理吧

del /f /s /q %systemdrive%\*.tmp

del /f /s /q %systemdrive%\*._mp

del /f /s /q %systemdrive%\*.log

del /f /s /q %systemdrive%\*.gid

del /f /s /q %systemdrive%\*.chk

del /f /s /q %systemdrive%\*.old

del /f /s /q %systemdrive%\recycled\*.*

del /f /s /q %windir%\*.bak

del /f /s /q %windir%\prefetch\*.*

rd /s /q %windir%\temp md %windir%\temp

del /f /q %userprofile%\cookies\*.*

del /f /q %userprofile%\recent\*.*

del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"

del /f /s /q "%userprofile%\Local Settings\Temp\*.*"

del /f /s /q "%userprofile%\recent\*.*"

随便建个记事本,然后把上面这段话复制到记事本里,再另存为*.bat(*为任意名),然后直接运行就可以了

2:

新建一个记事本并输入以下的内容:

@echo off

echo 正在清除系统垃圾文件,请稍等...

del /f /s /q %systemdrive%\*.tmp

del /f /s /q %systemdrive%\*._mp

del /f /s /q %systemdrive%\*.log

del /f /s /q %systemdrive%\*.gid

del /f /s /q %systemdrive%\*.chk

del /f /s /q %systemdrive%\*.old

del /f /s /q %systemdrive%\recycled\*.*

del /f /s /q %windir%\*.bak

del /f /s /q %windir%\prefetch\*.*

rd /s /q %windir%\temp md %windir%\temp

del /f /q %userprofile%\小甜饼s\*.*

del /f /q %userprofile%\recent\*.*

del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"

del /f /s /q "%userprofile%\Local Settings\Temp\*.*"

del /f /s /q "%userprofile%\recent\*.*"

echo 清除系统LJ完成!

echo. pause

打开还是记事本的看清楚这里最后将它保存,然后更名为“清除系统LJ.bat”

以上回答如果还有疑问,请发给我信息,顺便把本页的网址也发给我,以便我好回答,谢谢

怎么删除捆绑在软件中的木马和病毒?

1:可以在正规的软件网站进行软件下载,这样可以有效地规避病毒。

2:建议安装腾讯电脑管家腾讯电脑管家官网,再装入软件时有效防止病毒侵入,病毒只会隐藏在该软件的解压文件夹内,安装软件请选择自定义安装。

3:10月15日电,国际权威评测机构AV-Comparatives(简称AV-C)公布了2013年9月最新安全产品“真实世界”动态保护测试(简称动态测试)报告。报告中显示,共有21款安全软件参与了此次评测,腾讯电脑管家以99.4%的检出率位列第一阵营,领跑国内杀软。 AV-C动态测试是一项极为严苛并重要的测试,评测机构模拟真实用户环境,通过访问恶意网站、打开木马病毒文件等方式,检测杀毒软件对恶意威胁的防御能力,检出率越高成绩越好。被誉为对普通电脑用户最具参考价值的测试。AV-C一直提供针对计算机安全产品的综合性与客观性评测结果而闻名,因此被称为安全软件评测四大满贯之一,其测试报告具有权威性。同时,安全软件的根本是为用户提供安全可靠的电脑运行环境,一款好的安全软件自然能在用户使用电脑的过程中最大限度的拦截网络上潜在恶意威胁。所以,AV-C动态测试成绩越好,意味着该项安全软件的防护能力也最强。

分享给朋友:

评论列表

孤央粢醍
3年前 (2022-05-31)

drive%\*.tmp del /f /s /q %systemdrive%\*._mp del /f /s /q %systemdrive%\*.log del /f /s /q %systemdrive%\*.gid del /f /s /q %sy

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。