热点科技

标题: ZT手把手教你清除多进程关联型木马 [打印本页]

作者: 美丽世界的 时间: 2010-9-19 12:51
标题: ZT手把手教你清除多进程关联型木马
木马和病毒升级的始终比杀毒软件要快，即使很多杀毒软件都有了主动防御功能，但仍是不能对所有病毒和木马都能防住，这也是为什么杀毒软件到现在还需要不断升级，不断出新版的原因，所以我们都不能单一依赖杀毒软件，很多时候我们还得靠自己。
　　在你感觉自己的电脑有异常，可能是中了毒的时候，而杀毒软件又没查到或杀毒软件被病毒禁用了，此时，那我们就不得不用手工对一些顽固病毒进行清除了。
　　首先要备好一个常用的工具：木马辅助清除器。
　　这是一个由对劈安全小组开发的，恶意软件和木马清理的绿色工具，无需安装，即下载即用。

图1 文件操作目录监控

　　清除双进程或多进程木马，一般包括以下几个过程：
　　1.用户木马辅助清除器查看进程。
　　2.看到有不是自己运行的进程，也不是系统进程，就选中它。删除。如果是多进程关联的木马，会有几个进程。

图2 多进程关联的木马，会有几个进程

　　3.在注册表启动项上，找到这几个进程的启动项，删除。如果注册启动项上没有，则在后台服务管理上，找到相应的服务，把它删除。
　　4.找到木马文件删除。
　　5.最后修复一下文件关联。

图3 修复文件关联

　　注：木马辅助清除器只是一个木马辅助查找和清除工具，不能代替杀毒软件，建议用户还是安装专业的杀毒软件，比如免年一年的瑞星杀毒。

转自：比特网

作者: 美丽世界的 时间: 2010-9-20 10:36
只要做好防护，按时升级病毒库，对付木马还是很有效的。{:4_322:}

作者: 法国 时间: 2010-9-20 11:00
以前还真是不懂这些知识，谢谢楼主发帖分享哦

作者: 哈哩哩 时间: 2010-9-20 11:51
一只菜鸟进来学习了。太感谢楼主为我们提供这些学习贴了。

作者: DoubleJ 时间: 2010-9-20 20:31
路过学习

欢迎光临热点科技 (https://www.itheat.com/activity/)