为您找到与木马删除不了相关的共200个结果:
经常上网的你可能都遇到过发现木马病毒却无法杀掉的情况,其实并不是杀毒软件无能,而是病毒和木马总是先杀毒软件一步,病毒和木马技术也是也是计算机行业最先进的技术代表,如果杀毒软件没有检测过或者收到过这个木马病毒的样本,并且这个木马或者病毒的行为和之前的木马和病毒不一样,那么杀毒软件就不会有对策,比方说将自己隐藏在系统进程里,并且没有特殊的的条件不予激活,那么这个木马或者病毒就看起来是一个安分守己的程序。这就是很多时候实际上我们的电脑并不干净,虽然用杀毒软件没有发现木马或病毒。
但是,有时候,我们确实会遇到能够查到木马病毒却无法删除的情况。这种主要是四种原因:
1、木马或者病毒文件绑架了程序的核心进程或文件,杀毒软件无法下手(此种情况居多,若下手就有可能造成误杀,并且很多杀毒和安全类软件对于系统默认程序和常见的程序都是信任和放行的);
2、木马或病毒禁止了杀毒软件的某些核心进程或已将杀毒软件禁用;(此种情况也不少,不少木马程序对于国内的杀毒软件就是这么干的,甚至木马悄悄禁止了杀毒软件的运行)
3、杀毒软件收到了这种病毒的样本,却还没有找到解决的办法;
4、杀毒软件的主动防御机制发现了这个文件的异常行为,但却符合以上3条中的某一条,杀毒软件无法下手;
上面的木马杀不掉,提示处理失败
上面这些木马杀不完,每次扫描都有
但是,对于用户的我们如果真的遇到这种查到病毒无法清除的情况怎么办?
对于那些隐藏的比较深的木马或病毒,只有靠对计算机的熟悉程度,经常关注系统的进程来发现;
对于那些能够查到但无法清除的情况反而比较好办了,你可以试试有图小站给你提供的以下方法。
1、使用木马病毒专杀工具试试。既然能查到病毒的名称,不妨搜索一下是否有专杀软件,金山和瑞星喜欢出专杀工具,360也有不错的木马专杀工具。
2、更换一个杀毒软件。如果当前你的杀毒软件遇到了杀不掉的木马病毒,建议你暂停或卸掉当前的杀毒软件,然后安装其他的杀毒软件试试,特别是比较严格的卡巴斯基或者nod32,更新到最新的病毒库查杀一下试试。很多杀毒软件都可以可以免费试用,遇到棘手的病毒和木马,多个杀毒软件交叉查杀是一个常用的方法。
3、手工查杀。比较麻烦,慢慢看。
第一步、查找木马病毒文件。
启动计算机后,按Ctr+Alt+Del或右键单击 任务栏 空白处,选择 任务管理器 ,找到进程,看到可疑进程在网上查一下来历,如果嫌疑身份没有排除,就查找位置,如果在windows目录下或者Windows/system32目录下,就更可疑了,如果碰巧和我们杀毒软件查到的是同一个文件,那就可以确信无疑了。记录下他们的详细位置,后面用得到。
第二步、去掉木马病毒自动运行。
如果是Windows Xp、vista、windows7可以 在开始菜单 运行 栏输入 msconfig ,进入启动项管理,如果找不到运行,可以按键盘上的windows徽标小旗帜加 R 键,只留下杀毒软件进程,或者更彻底一些,你可以将所有的对勾都去掉。
第三步、删除木马病毒。
重新启动计算机按F8进入安全模式,逐个寻找在第一步中记录的病毒文件位置,逐个删除(特别提醒:删除有可能造成不测,请慎重,对文件要确认是高度嫌疑文件之后再删除),如果无法删除,可以尝试使用attrib命令在命令行去掉文件各种属性,然后就可以删除了。
第四步、善后工作。
1)、重新启动计算机,如果提示有什么文件找不到,进入注册表(regedit),查找这些文件名称,逐个清空。注意,不是删除相关的项目,而是清空和这些文件相关的项目,例如如果病毒文件绑架核心进程 explorer.exe 那么在注册表中就会在相关的explorer.exe后面加上病毒的名称,以随explorer的启动而自动启动,我们需要清除的是和病毒有关的内容,但不能将explorer的值也清除掉,这样会造成无法见到桌面。
2)、进入启动项msconfig,将原来正常的进程重新打勾。
3)、重新扫描计算机。
以上木马病毒清除方法只对计算机熟悉者有效,不熟悉者请勿模仿,以免给你带来不便。特别是注册表和文件删除,一不小心就可能造成无法启动。经常上网的你可能都遇到过发现木马病毒却无法杀掉的情况,其实并不是杀毒软件无能,而是病毒和木马总是先杀毒软件一步,病毒和木马技术也是也是计算机行业最先进的技术代表,如果杀毒软件没有检测过或者收到过这个木马病毒的样本,并且这个木马或者病毒的行为和之前的木马和病毒不一样,那么杀毒软件就不会有对策,比方说将自己隐藏在系统进程里,并且没有特殊的的条件不予激活,那么这个木马或者病毒就看起来是一个安分守己的程序。这就是很多时候实际上我们的电脑并不干净,虽然用杀毒软件没有发现木马或病毒。
但是,有时候,我们确实会遇到能够查到木马病毒却无法删除的情况。这种主要是四种原因:
1、木马或者病毒文件绑架了程序的核心进程或文件,杀毒软件无法下手(此种情况居多,若下手就有可能造成误杀,并且很多杀毒和安全类软件对于系统默认程序和常见的程序都是信任和放行的);
2、木马或病毒禁止了杀毒软件的某些核心进程或已将杀毒软件禁用;(此种情况也不少,不少木马程序对于国内的杀毒软件就是这么干的,甚至木马悄悄禁止了杀毒软件的运行)
3、杀毒软件收到了这种病毒的样本,却还没有找到解决的办法;
4、杀毒软件的主动防御机制发现了这个文件的异常行为,但却符合以上3条中的某一条,杀毒软件无法下手;
木马病毒杀不掉.jpg
上面的木马杀不掉,提示处理失败
上面这些木马杀不完,每次扫描都有
但是,对于用户的我们如果真的遇到这种查到病毒无法清除的情况怎么办?
对于那些隐藏的比较深的木马或病毒,只有靠对计算机的熟悉程度,经常关注系统的进程来发现;
对于那些能够查到但无法清除的情况反而比较好办了,你可以试试有图小站给你提供的以下方法。
1、使用木马病毒专杀工具试试。既然能查到病毒的名称,不妨搜索一下是否有专杀软件,金山和瑞星喜欢出专杀工具,360也有不错的木马专杀工具。
2、更换一个杀毒软件。如果当前你的杀毒软件遇到了杀不掉的木马病毒,建议你暂停或卸掉当前的杀毒软件,然后安装其他的杀毒软件试试,特别是比较严格的卡巴斯基或者nod32,更新到最新的病毒库查杀一下试试。很多杀毒软件都可以可以免费试用,遇到棘手的病毒和木马,多个杀毒软件交叉查杀是一个常用的方法。
3、手工查杀。比较麻烦,慢慢看。
第一步、查找木马病毒文件。
启动计算机后,按Ctr+Alt+Del或右键单击 任务栏 空白处,选择 任务管理器 ,找到进程,看到可疑进程在网上查一下来历,如果嫌疑身份没有排除,就查找位置,如果在windows目录下或者Windows/system32目录下,就更可疑了,如果碰巧和我们杀毒软件查到的是同一个文件,那就可以确信无疑了。记录下他们的详细位置,后面用得到。
第二步、去掉木马病毒自动运行。
如果是Windows Xp、vista、windows7可以 在开始菜单 运行 栏输入 msconfig ,进入启动项管理,如果找不到运行,可以按键盘上的windows徽标小旗帜加 R 键,只留下杀毒软件进程,或者更彻底一些,你可以将所有的对勾都去掉。
第三步、删除木马病毒。
重新启动计算机按F8进入安全模式,逐个寻找在第一步中记录的病毒文件位置,逐个删除(特别提醒:删除有可能造成不测,请慎重,对文件要确认是高度嫌疑文件之后再删除),如果无法删除,可以尝试使用attrib命令在命令行去掉文件各种属性,然后就可以删除了。
第四步、善后工作。
1)、重新启动计算机,如果提示有什么文件找不到,进入注册表(regedit),查找这些文件名称,逐个清空。注意,不是删除相关的项目,而是清空和这些文件相关的项目,例如如果病毒文件绑架核心进程 explorer.exe 那么在注册表中就会在相关的explorer.exe后面加上病毒的名称,以随explorer的启动而自动启动,我们需要清除的是和病毒有关的内容,但不能将explorer的值也清除掉,这样会造成无法见到桌面。
2)、进入启动项msconfig,将原来正常的进程重新打勾。
3)、重新扫描计算机。
以上木马病毒清除方法只对计算机熟悉者有效,不熟悉者请勿模仿,以免给你带来不便。特别是注册表和文件删除,一不小心就可能造成无法启动。
浏览量:1
下载量:0
时间:
电脑病毒一直删,一直删都删不掉,怎么办?下面由读文网小编给你做出详细的电脑病毒删除方法介绍!希望对你有帮助!
该木马病毒具有以下特征:自我隐藏,自我保护,自我恢复,网络访问,后台升级,监视用户操作,很难彻底删除。由于该病毒在驱动级实行了隐藏和保护,目前,大部分杀毒软件还不能彻底查杀该木马。
浏览量:5
下载量:0
时间:
木马(Trojan),也称木马病毒,是指通过特定的程序(木马程序)来控制另一台计算机。那么电脑木马病毒如何删除呢?下面由读文网小编给你详细介绍检查删除木马病毒的方法,希望对你有帮助!。下面由读文网小编给你做出详细的检查木马病毒介绍!希望对你有帮助!
好了,用上面的一些方法发现自己的计算机中了木马,那怎么办?当然要将木马删除了,难道还要保留它!首先要将网络断开,以排除来自网络的影响,再选择相应的方法来删除它。
1、由木马的客户端程序
由先前在win.ini、system.ini和注册表中查找到的可疑文件名判断木马的名字和版本。比如“netbus”、“netspy”等,很显然对应的木马就是NETBUS和NETSPY。从网上找到其相应的客户端程序,下载并运行该程序,在客户程序对应位置填入本地计算机地址:127.0.0.1和端口号,就可以与木马程序建立连接。再由客户端的卸除木马服务器的功能来卸除木马。端口号可由“netstat -a”命令查出来。
这是最容易,相对来说也比较彻底载除木马的方法。不过也存在一些弊端,如果木马文件名给另外改了名字,就无法通过这些特征来判断到底是什么木马。如果木马被设置了密码,既使客户端程序可以连接的上,没有密码也登陆不进本地计算机。当然要是你知道该木马的通用密码,那就另当别论了。还有,要是该木马的客户端程序没有提供卸载木马的功能,那么该方法就没什么用了。当然,现在多数木马客户端程序都是有这个功能的。
2、手工
不知道中的是什么木马、无登陆的密码、找不到其相应的客户端程序、......,那我们就手工慢慢来删除这该死的木马吧。
用msconfig打开系统配置实用程序,对win.ini、system.ini和启动项目进行编辑。屏蔽掉非法启动项。如在win.ini文件中,将将[WINDOWS]下面的“run=xxx”或“load=xxx”更改为“run=”和“load=”;编辑system.ini文件,将[BOOT]下面的“shell=xxx”,更改为:“shell=Explorer.exe”。
用regedit打开注册表编辑器,对注册表进行编辑。先由上面的方法找到木马的程序名,再在整个注册表中搜索,并删除所有木马项目。由查找到的木马程序注册项,分析木马文件在硬盘中的位置(多在C:WINDOWS和C:WINDOWSCOMMAND目录下)。启动到纯MS-DOS状态(而不是在Windows环境中开个MS-DOS窗口),用del命令将木马文件删除。如果木马文件是系统、隐藏或只读文件,还得通过“attrib -s -h -r”将对应文件的属性改变,才可以删除。
为保险起见,重新启动以后再由上面各种检测木马的方法对系统进行检查,以确保木马的确被删除了。
目前也有一些木马是将自身的程序与Windows的系统程序进行了绑定(也就是感染了系统文件)。比如常用到的Explorer.exe,只要Explorer.exe一得到运行,木马也就启动了。这种木马可以感染可执行文件,那就更象病毒了。由手工删除文件的方法处理木马后,一运行Explorer.exe,木马又得以复生!这时要删除木马就得连Explorer.exe文件也给删除掉,再从别人相同操作系统版本的计算机中将该文件Copy过来就可以了。
浏览量:2
下载量:0
时间:
“黑客欢迎您的回归,正在载入windows2013主系统”,最近不少游戏玩家发现,电脑开机后无法进入桌面,而是显示一张黑客宣传图片,图片写着一个自称“尊小林”的黑客QQ号。下面由读文网小编给你做出详细的电脑中了病毒木马进步了系统介绍!希望对你有帮助!
对此,360安全卫士和360杀毒均已升级防护,能够主动防御“敲竹杠”木马伪装文件,全面封杀该系列木马变种。如果用户因冒险使用游戏外挂等不良软件而中招,可登录360安全查询服务平台求援,或借用他人电脑使用360急救盘来尝试恢复系统。
看了“电脑中了病毒木马进不了系统介绍”文章的还看了:
浏览量:3
下载量:0
时间:
电脑中了木马病毒,可有些木马病毒删除不了怎么办?下面是读文网小编整理的一些关于怎么强制删除无法删除的木马的相关资料,供你参考。
rmdir /s/q E:vhostXXXXwebUploadFiles
这意思是告诉计算机,把磁盘驱动器 D 的123资料夹里面的abc资料夹中的所有东西全部删除,同时也不要再问我是否要删除。
浏览量:3
下载量:0
时间:
电脑文件删除不了怎么办??有时候我们下载的文件或者软件,到了不需要用的时候,我们希望能够删除,但可能有时候却怎么样都无法将其删掉,一直有一个文件处于使用状态,下面由读文网小编为你介绍介绍吧!
电脑文件删除不了怎么办:
这里先给大家讲下我常使用的办法,
一、重启电脑然后删除,
二、使用360强制删除,
三,制作个删除文件删除:方法,你可以建一个文本文件
在里面打入这个代码
DEL /F /A /Q \?\%1
RD /S /Q \?\%1
把它存为例如 xx.bat 格式的文件 然后把这个U文件往.bat格式的文件里拖拽就可以了;
1,磁盘错误
运行磁盘扫描,并扫描文件所在分区,扫描前确定已选上修复文件和坏扇区,全面扫描所有选项,扫描后再删除文亻。
2,预读机制:
某些媒体播放中断或正在预览时会造成无法删除。在“运行”框中输入:REGSVR32 /U SHMEDIA.DLL,注销掉预读功能。 或删除注册表中下面这个键值:[HKEY_LOCAL_MACHINESOFTWAREClassesCLSID
{87D62D94-71B3-4b9a-9489-5FE6850DC73E}InProcServer32]。
3,防火墙:
由于反病毒软件在查毒时会占用正在检查的文件,从而导致执行删除时提示文件正在使用,这时可试着暂时关闭它的即时监控程序,或许可以解决。
4,OFFice、WPS系列软件:
OFFice的非法关闭也会造成文件无法删除或改名。重新运行该程序,然后正常关闭,再删除文件。
5,借助winrar:
右击要删除的文件夹,选择“添加到压缩文件”。在弹出的对话框中选中“压缩后删除源文件,”随便写个压缩包名,点确定。
6,权限问题:
如果是2000和xp系统,请先确定是否有权限删除这个文件或文件夹。
7,可执行文件的删除:
如果可执行文件的映像或程序所调用的DLL动态链接库文件还在内存中未释放,删除时就会提示文件正在使用,解决方法是删除系统的页面文件,Win98中是Win386.SWP,Win2000/XP是pagefile.sys。注意要在DOS下删除。
8,文件粉碎法:
使用文件粉碎机,如File Pulverizer,可以彻底删除一些顽固文件。
制作一个无法删除的“文件保险箱”
文件夹无法删除,未必就是不好的事情,如果把一些重要的文件放在这个目录中,不就可以避免误删了吗
浏览量:2
下载量:0
时间:
win7鲁大师卸载后LuDaShi文件删除不了怎么办?在win7系统下载官网下载系统后,安装鲁大师不仅占用大资源,还会影响到系统的运行速度,因此有些用户会选择对鲁大师进行删除,但是在卸载鲁大师后发现“LuDaShi”文件夹无法删除,下面读文网小编就教你win7鲁大师卸载后LuDaShi文件删除不了的解决方法。
1、在win7中打开“开始”菜单,然后找到“控制面板”选项并打开;
2、在控制面板窗口中,修改查看方式为“大图标”方式,然后在窗口中找到“windows防火墙”并点击;
3、在windows防火墙窗口左侧菜单中选择“还原默认设置”,然后在跳出的窗口中继续选择还原默认设置,完成防火墙还原设置后即可。
浏览量:2
下载量:0
时间:
Win8/8.1系统经常会删除无用文件、文件夹,可以扩大内存空间。但是删除过程中提示没有管理员权限,主要目的是保护文件安全,防止删除重要文件。那么我们如何设置才能获得管理员权限呢,读文网小编告诉大家获取权限的方法,感兴趣的用户一起看看。
解决方法一:
1、右键单击要更改权限的文件夹,依次选择属性——安全——高级——所有者——更改 ,高级——立即查找,把“Everyone”添加进去,并确认。
2、编辑“Everyone”权限为【完全控制】并确认。
解决方法二:
1、为了一劳永逸。我们建议使用【右键扩展菜单法】。具体操作:
新建一个记事本,把如下内容复制进去,效果如图。
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT*shellunas]@="管理员取得所有权""NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT*shellunascommand]@="cmd.exe /c takeown /f "%1" && icacls "%1" /grant administrators:F""IsolatedCommand"="cmd.exe /c takeown /f "%1" && icacls "%1" /grant administrators:F"
[HKEY_CLASSES_ROOTexefileshellunas2]@="管理员取得所有权""NoWorkingDirectory"=""
[HKEY_CLASSES_ROOTexefileshellunas2command]@="cmd.exe /c takeown /f "%1" && icacls "%1" /grant administrators:F""IsolatedCommand"="cmd.exe /c takeown /f "%1" && icacls "%1" /grant administrators:F"
[HKEY_CLASSES_ROOTDirectoryshellunas]@="管理员取得所有权""NoWorkingDirectory"=""
[HKEY_CLASSES_ROOTDirectoryshellunascommand]@="cmd.exe /c takeown /f "%1" /r /d y && icacls "%1" /grant administrators:F /t""IsolatedCommand"="cmd.exe /c takeown /f "%1" /r /d y && icacls "%1" /grant administrators:F /t"
2、选择文件——另存为,把文件保存为【管理员取得所有权.reg】的文件。双击保存的reg文件,导入注册表信息即可,在用右键点击文件夹的时候就会出现获得管理员权限的选项;
3、现在你可以安心的删除文件(夹)了。
按照上述方法操作就可以获取最高管理员权限了,这样就可以成功删除文件了,简单实用的两个方法。
WIN8最高权限相关
浏览量:3
下载量:0
时间:
ipad的空间越来越少了,想安装新的东西就必须删除一些东西,结果发现照片夹中的文件怎么也删不了,该怎么办呢?下面读文网小编就为大家详细地介绍一下解决方法吧。
1、使用iTools来连接pad,选择照片流相簿,点击删除
2、弹出提示信息,无法删除
3、点击照片流中照片选中点删除
4、依然提示无权限删除,好吧我们回到电脑上去删除
5、设置界面,通用中可以查看照片流占用空间大小
6、这时候可以选择iCloud,选择照片选项
7、在右边的界面中,将我的照片流选项改成关闭,提示自动删除照片流中照片,好了,空间也释放了。
如果不想删除东西,那就把它们都传入电脑里面吧,那么ipad怎么连接电脑呢?下面一起看看吧。
1、要想把iPad Air2连接到电脑,我们首先需要在电脑端下在苹果的专用连接软件iTunes,下载安装成功后,用数据线连接iPad Air到电脑上,iTunes就会自动连接了;如果不下载ITUNES链接上电脑则显示的是充电状态。
2、启动iTunes同步软件,通过iTunes上传文件到iPad里。点击同步按钮,同步到iPad Air2,在线定期升级更新程序了;铃声设置等也是在iTunes实施,如果你越狱了可以用91等手机平台,原理和iTunes是一样的。
3、如果你需要下载苹果App Store上的免费软件和游戏还需要注册一个iTunes帐号,按照步骤一步步执行就好了。
小编在这提醒大家:在选择信用卡支付的时候选择无信用卡形式,以免不经意时候扣费哦。
浏览量:9
下载量:0
时间:
在互联网飞速发展的时代里,电脑病毒同样也在发展,那么你们知道怎么删除插入式木马吗?下面是读文网小编整理的一些关于怎么删除插入式木马的相关资料,供你参考。
一、通过自动运行机制查木马
一说到查找木马,许多人马上就会想到通过木马的启动项来寻找“蛛丝马迹”,具体的地方一般有以下几处:
(1)注册表启动项
在“开始/运行”中输入“regedit.exe”打开注册表编辑器,依次展开[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion]和[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion]查看下面所有以Run开头的项,其下是否有新增的和可疑的键值, 也可以通过键值所指向的文件路径来判断,是新安装的软件还是木马程序。另外[HKEY_LOCAL_MACHINESoftwareclassesexefileshellopencommand]键值也可能用来加载木马,比如把键值修改为“X:windowssystemABC.exe %1%”。
(2)系统服务
有些木马是通过添加服务项来实现自启动的,大家可以打开注册表编辑器,在[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunservices]下查找可疑键值,并在[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices]下查看的可疑主键。然后禁用或删除木马添加的服务项:在“运行”中输入“Services.msc”打开服务设置窗口,里面显示了系统中所有的服务项及其状态、启动类型和登录性质等信息。找到木马所启动的服务,双击打开它,把启动类型改为“已禁用”,确定后退出。也可以通过注册表进行修改,依次展开“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices服务显示名称”键,在右边窗格中找到二进制值“Start”,修改它的数值数,“2”表示自动,“3”表示手动,而“4”表示已禁用。当然最好直接删除整个主键,平时可以通过注册表导出功能,备份这些键值以便随时对照。
(3)开始菜单启动组
现在的木马大多不再通过启动菜单进行随机启动,但是也不可掉以轻心。如果发现在“开始/程序/启动”中有新增的项,可以右击它选择“查找目标”到文件的目录下查看一下,如果文件路径为系统目录就要多加小心了。也可以在注册表中直接查看,它的位置为[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerShell Folders]键名为Startup。
(4)系统INI文件Win.ini和System.ini
系统INI文件Win.ini和System.ini里也是木马喜欢隐蔽的场所。选择“开始/运行”,输入“msconfig”调出系统配置实用程序,检查Win.ini的[Windows]小节下的load和run字段后面有没有什么可疑程序,一般情况下“=”后面是空白的;还有在System.ini的[boot]小节中的Shell=Explorer.exe后面也要进行检查。
(5)批处理文件
如果你使用的是Win9X系统,C盘根目录下“AUTOEXEC.BAT”和WINDOWS目录下的“WinStart.bat”两个批处理文件也要看一下,里面的命令一般由安装的软件自动生成,在系统默认会将它们自动加载。在批处理文件语句前加上“echo off”,启动时就只显示命令的执行结果,而不显示命令的本身;如果再在前面加一个“@”字符就不会出现任何提示,以前的很多木马都通过此方法运行。
二、通过文件对比查木马
新出现的木马主程序成功加载后,会将自身作为线程插入到系统进程中,然后删除系统目录中的病毒文件和病毒在注册表中的启动项,以使反病毒软件和用户难以查觉,然后它会监视用户是否在进行关机和重启等操作,如果有,它就在系统关闭之前重新创建病毒文件和注册表启动项。下面的几招可以让它现出原形(下面均以Win XP系统为例):
(1)对照备份的常用进程
大家平时可以先备份一份进程列表,以便随时进行对比查找可疑进程。方法如下:开机后在进行其他操作之前即开始备份,这样可以防止其他程序加载进程。在运行中输入“cmd”,然后输入“tasklist /svc >X:processlist.txt”(提示:不包括引号,参数前要留空格,后面为文件保存路径)回车。这个命令可以显示应用程序和本地或远程系统上运行的相关任务/进程的列表。输入“tasklist /?”可以显示该命令的其它参数。
(2)对照备份的系统DLL文件列表
对于没有独立进程的DLL木马怎么办吗?既然木马打的是DLL文件的主意,我们可以从这些文件下手,一般系统DLL文件都保存在system32文件夹下,我们可以对该目录下的DLL文件名等信息作一个列表,打开命令行窗口,利用CD命令进入system32目录,然后输入“dir *.dll>X:listdll.txt”敲回车,这样所有的DLL文件名都被记录到listdll.txt文件中。日后如果怀疑有木马侵入,可以再利用上面的方法备份一份文件列表“listdll2.txt”,然后利用“UltraEdit”等文本编辑工具进行对比;或者在命令行窗口进入文件保存目录,输入“fc listdll.txt listdll2.txt”,这样就可以轻松发现那些发生更改和新增的DLL文件,进而判断是否为木马文件。
(3)查看可疑端口
所有的木马只要进行连接,接收/发送数据则必然会打开端口,DLL木马也不例外,这里我们使用netstat命令查看开启的端口。我们在命令行窗口中输入“netstat -an”显示出显示所有的连接和侦听端口。Proto是指连接使用的协议名称,Local Address是本地计算机的IP地址和连接正在使用的端口号,Foreign Address是连接该端口的远程计算机的IP地址和端口号,State则是表明TCP连接的状态。Windows XP所带的netstat命令比以前的版本多了一个-O参数,使用这个参数就可以把端口与进程对应起来。输入“netstat /?”可以显示该命令的其它参数。接着我们可以通过分析所打开的端口,将范围缩小到具体的进程上,然后使用进程分析软件,例如卡卡助手和瑞星个人防火墙。
(4)对照已加载模块
频繁安装软件会使system32目录中的文件发生较大变化,这时可以利用对照已加载模块的方法来缩小查找范围。在“开始/运行”中输入“msinfo32.exe”打开 “系统信息”,展开“软件环境/加载的模块”,然后选择“文件/导出”把它备份成文本文件,需要时再备份一个进行对比即可。
看过文章“怎么删除插入式木马"
浏览量:3
下载量:0
时间:
在互联网飞速发展的时代里,电脑病毒同样也在发展,那么你们知道DLL木马怎么删除吗?下面是读文网小编整理的一些关于DLL木马怎么删除的相关资料,供你参考。
一,从DLL木马的DLL文件入手,我们知道system32是个捉迷藏的好地方,许多木马都削尖了脑袋往那里钻,DLL马也不例外,针对这一点我们可以在安装好系统和必要的应用程序后,对该目录下的EXE和DLL文件作一个记录:运行CMD--转换目录到system32--dir *.exe>exeback.txt& dir *.dll>dllback.txt,这样所有的EXE和DLL文件的名称都被分别记录到exeback.txt和dllback.txt中,日后如发现异常但用传统的方法查不出问题时,则要考虑是不是系统中已经潜入DLL木马了.这是我们用同样的命令将system32下的EXE和DLL文件记录到另外的exeback1.txt和dllback1.txt中,然后运行CMD--fc exeback.txt exeback1.txt>diff.txt & fc dllback.txt dllback1.txt>diff.txt.(用FC命令比较前后两次的DLL和EXE文件,并将结果输入到diff.txt中),这样我们就能发现一些多出来的DLL和EXE文件,然后通过查看创建时间、版本、是否经过压缩等就能够比较容易地判断出是不是已经被DLL木马光顾了。没有是最好,如果有的话也不要直接DLL掉,我们可以先把它移到回收站里,若系统没有异常反应再将之彻底删除或者提交给杀毒软件公司。
二、上文也曾提到一些系统关键进程是这类木马的最爱,所以一旦我们怀疑系统已经进驻了DLL木马,我们当然要对这些关键进程重点照顾了,怎么照顾?这里推荐一个强大的脱壳工具工具Procedump.exe他可以帮您看出进程到底调用了那些DLL文件(如图1)但是由于有的进程调用的DLL文件非常多,使得靠我们自己去一个核对变的不太现实,所以我们会用到一个shotgun写的NT进程/内存模块查看器ps.exe,用命令ps.exe /a /m >nowdlls.txt将系统目前调用地所有DLL文件地名称保存到nowdlls.txt,然后我们再用fc将之于事先备份dllback.txt比较一下,这样也能够缩小排查范围。
三、还记得木马的特征之一端口么?所有的木马只要进行连接,只要它接受/发送数据则必然会打开端口,DLL木马也不例外,这也为我们发现他们提供了一条线索,我们可以使用foundstone的进程端口查看工具Fport.exe来查看与端口对应的进程,这样可以将范围缩小到具体的进程,然后结合Procedump来查找DLL木马就比较容易了.当然有如上文提到的有些木马会通过端口劫持或者端口重用的方法来进行通信,139、80、1443、等常见端口则是木马的最爱。因为即使即使用户使用端口扫描软件检查自己的端口,发现的也是类似TCP UserIP:1026ControllerIP:80ESTABLISHED 的情况,稍微疏忽一点,您就会以为是自己在浏览网页(防火墙也会这么认为的)。所以光看端口还不够,我们要对端口通信进行监控,这就是第四点要说的。
四、我们可以利用嗅探器来了解打开的端口到底在传输些什么数据。通过将网卡设为混杂模式就可以接受所有的IP报文,嗅探程序可以从中选择值得关注的部分进行分析,剩下的无非是按照RFC文档对协议进行解码。这样就可以确定木马使用的端口。
五、通常说道查杀木马我们会习惯性地到注册表碰碰运气,以前可能还蛮有效的,但如果碰到注册为系统服务的木马(原理:在NT/2K/XP这些系统中,系统启动时会加载指定的服务程序)这时候检查:启动组/注册表/autoexec.bat/win.ini/sysytem.ini/wininit.ini/*.inf(例如autorun.inf)/config.sys等文件就发现不了丝毫的异样,这时候我们就应该查看一下系统服务了:右击我的电脑--管理--服务和应用程序--服务,这时您会看到100多个服务,,当然如果您以前曾经用导出列表功能对服务备份过,则用文件比较的方法会很容易发现哪些是外来客,这时您可以记录下服务加载的是那个文件,然后用Resource Kits里提供的srvinstw.exe来移除该服务并清除被加载的文件。
通过以上五步,基本能发现并清除狡猾的动态嵌入式DLL木马了,也许您也发现如果适当地做一些备份,会对我们的查找木马的过程有很大的帮助,当然也会减轻不少工作的压力
看过文章“DLL木马怎么删除"
浏览量:2
下载量:0
时间:
信息技术的快速发展,伴随着的是计算机的变化。尤其是在计算机系统方面,我们目前常见的计算机系统有windowsXP系统、win7系统以及dos系统,这些操作系统都是随着技术的发展和用户的需求不断发展的。但是随着系统的改变,人们虽然更换了系统,但是在新系统下出现的问题也随之增多了。小编调查整理了用户在更换系统之后常见的问题,其中最多的就是在桌面上的IE图标删除不掉,所以读文网小编今天就查找了关于在更换新系统之后对IE图标进行删除的办法,对电脑感兴趣的朋友快来看一看吧。
对于这种删除图标的问题,很多用户会想到直接对应用软件进行卸载或者用杀毒软件对应用程度进行查杀,但是都不管用,这就成了一个困扰用户的问题了,那么到底用什么办法才能解决这个问题呢。
首先点击电脑屏幕左下角的“开始”按钮,在这个对话框中找到搜索点击之后,会出现一个全新的对话框,在这个搜索的对话框中输入“gpedit.msc”之后按一下回车键就会出来一个新的注册表,打开该注册表,在注册表的上方有标注“本地计算机 策略”。
在对话框的下面有“计算机配置、用户配置、管理模版、桌面”,在这些选项中找到“用户配置”,然后单击鼠标找到“管理模版”,在管理模版下面有一些选项,找到“桌面”选项卡。单击该选项卡,然后在电脑屏幕上的右侧会弹出桌面的设置栏,在设置栏的下面有一个“删除清理桌面向导”选项卡,双击该选项卡,会出现一个新的对话框,在该对话框中有“未配置、已启用、已禁用”等选择按钮,用户需要在“已禁用”选择按钮前面单击选择,然后在该对话框的右下角点击“应用”按钮,之后再确定一下就可以了。那么,在理论上我们的操作程序已经完成了,但是究竟能不能达到预期的效果就需要检验了,如果我们回到桌面上能够成功将IE图标删除,那么说明我们操作成功。反之,如果还是不能删除IE图标,则需要对操作过程进行检验了。
其实,在新系统下进行IE图标删除工作有很多种方法,小编只是介绍的其中简单的一种。如果大家真正遇到这样的问题,希望大家能够在小编的帮助下成功解决困难,大家认为小编介绍的对您有帮助的话,就请给小编点赞吧。
浏览量:2
下载量:0
时间:
很多人是不是觉得很麻烦,每次删除一个文件都得弹出一个确认框确认一下。当我们要删除某些文件或文件夹时,系统也会弹出提示确实要把此文件放入回收站吗?虽然删除的文件会暂时储存到回收站中,但这样的提示也能防止我们误删文件,有些用户就会觉得这样的删除提示框显得多余麻烦,下面小编就教你具体怎么做吧。
1、在win10桌面中找到“回收站”图标,并鼠标右键菜单中选择“属性”选项;
2、在弹出回收站属性窗口中,去掉勾选“显示删除确认对话框”选项,最后确定即可。
3、最后删除文件测试下是否不提示确认对话框了。
浏览量:2
下载量:0
时间:
有的流氓软件,下载了就手动删除不了,该怎么办呢?下面读文网小编就为大家介绍一下具体的方法吧,欢迎大家参考和学习。
刚下的软件,删除不了,右键使用360强行删除也不行,后来在文件粉碎机里的“防止文件再生(针对木马、病毒)”前打上了勾,点击粉碎文件。真的删除了
刚下的软件,删除不了,右键使用360强行删除也不行!后来小编想了想,觉得可能是病毒,就在文件粉碎机里的“防止文件再生(针对木马、病毒)”前打上了勾,点击粉碎文件。咦!真的删除了!赶紧杀毒下吧!
浏览量:2
下载量:0
时间:
现在ghost win8系统对安全与管理机制也越来越严密,想必大家都知道win8系统删除或修改特定文件都需要管理员权限,没有获得管理器权限的情况下操作会受到限制。如果win8系统中没有获得权限又该如何删除这些文件呢?其实我们还可以通过命令来执行这项操作,下面跟着读文网小编一起看看命令提示符是如何删除没有权限的文件。
WIN8没有管理员权限删除文件的方法
2、在打开的命令提示符窗口,直接用CD命令进入删除文件的那个目录,然后用DEL命令删除;
3、在命令提示符窗口上,输入cd C:Program FilesiTools,进入要删除的文档路径。接着再执行DEL命令删除。
没有获取管理器权限的确会给我们操作带来障碍,如果用户不想给文件获取权限,想要对其进行删除,可以参考上述教程进行删除。是不是很简单呢~快跟着读文网小编一起学习吧!!!如果觉得这篇文章不错的话就给读文网小编点一个赞吧。
浏览量:3
下载量:0
时间:
电脑中误删除一些重要文件已经不是什么稀奇的事情了,相信任何人都有误删除、误操作的时候,而如何避免重要文件被误删是我们很多人都在思索的一项问题,通常为了避免误删除文件,大多数我们会采用文件备份的形式,来即使对重要文件创建备份,那么你知道win7系统怎么避免重要文件被误删除吗?下面是读文网小编整理的一些关于win7系统避免重要文件被误删除的相关资料,供你参考。
1、在键盘上面点击“Win+R”打开“运行”窗口,然后在里面输入“cmd”命令,点击回车键;
2、在打开的命令提示符窗口中,比如想要创建E盘中的wenjian文件夹不被删除的话,那么就可以输入“md e:wenjian..”命令,然后回车创建新的文件夹;
3、当该文件创建完成了,该文件夹用鼠标右键删除的时候就再也不用担心会被删除掉了;
如果以后在使用的时候想要删除该文件的话,就可以使用同样的方法进入命令提示符窗口,在里面输入“rd e:wenjian..”命令,最后单击回车就可以直接删除了。
win7系统避免重要文件被误删除的相关
浏览量:3
下载量:0
时间:
你知道怎么删除文档首页的页眉吗?下面读文网小编就为你介绍wps怎么删除第一页的页眉的方法啦!
wps删除第一页的页眉的方法:
在word其中任何一页输入页眉均可。
然后点击第二页页面,右下角会出现“与上节相同”字样。
在上方工具栏会看到“同前节”按钮,并显示已选择状态。点击该按钮,使其处于未选择状态。
然后,回到首页或封面,双击页眉处,将首页页面内容删除,再次双击,即完成操作。
完成以上操作,首页或封面就不再保留页面,而后面文档则保留页眉。
浏览量:3
下载量:0
时间:
有的同学安装CAD失败是怎么回事呢?下面读文网小编告诉大家cad2010怎么安装不了,一起来学习吧。
1.解压安装包,找到解压后的文件夹中的 setup.exe 文件,双击开始安装。
2.查看配置设置,点击 安装 开始。
3.默认安装过程可能需要等待20分钟左右,此过程有需要输入 序列号356-72378422或666-98989898和密钥均为001B1或者选择默认000-00000000 00000。
看了“cad2010怎么安装不了”
浏览量:2
下载量:0
时间: