木马(Trojan),也称木马病毒，是指通过特定的程序(木马程序)来控制另一台计算机。木马通常有两个可执行程序：一个是控制端，另一个是被控制端。以下是读文网小编给大家整理的电脑病毒常识：木马病毒的类型，希望能帮到你!

电脑病毒常识：木马病毒的种类

1.FTP木马

这种木马可能是最简单和古老的木马了，它的惟一功能就是打开21端口，等待用户连接。现在新FTP木马还加上了密码功能，这样，只有攻击者本人才知道正确的密码，从而进人对方计算机。

每天都有新的病毒产生，大肆传播破坏，给广大互联网用户造成了极大的危害，几乎到了令人谈毒色变的地步。那么什么是电脑病毒呢?它们又有什么区别?下面读文网小编给大家分享电脑病毒的含义及木马病毒和电脑病毒的区别，欢迎阅读：

互联网的发展，不仅方便了大众，同时，随着各种病毒、木马的日益猖厥，也给大众带来了许多困惑;

病毒、蠕虫和特洛伊木马是可导致您的计算机和计算机上的信息损坏的恶意程序。它们可能使你的网络和操作系统变慢，危害严重时甚至会完全破坏您的系统，并且，它们还可能使用您的计算机将它们自己传播给您的朋友、家人、同事以及传播到互联网的其他地方，在更大范围内造成危害。

这三种程序都是人为编制出的恶意代码，都会对用户造成一定程度的危害，人们往往将它们统称作病毒，但其实这种称法并不准确，它们之间虽然有着共性，但也有着很大的差别。

1、什么是蠕虫病毒

蠕虫(worm)也可以算是病毒中的一种，但是它与普通病毒之间有着很大的区别。一般认为：蠕虫是一种通过网络传播的恶性病毒，它具有病毒的一些共性，如传播性、隐蔽性、破坏性等等，同时具有自己的一些特征，如不利用文件寄生(有的只存在于内存中)，对网络的访问造成拒绝服务，以及和黑客技术相结合，等等。

普通病毒需要传播受感染的驻留文件来进行复制，而蠕虫不使用驻留文件即可在系统之间进行自我复制，普通病毒的传染能力主要是针对计算机内的文件系统而言，而蠕虫病毒的传染目标是互联网内的所有计算机。它能控制计算机上可以传输文件或信息的功能，一旦您的系统感染蠕虫，蠕虫即可自行传播，将自己从一台计算机复制到另一台计算机，更危险的是，它还可大量复制。因而在产生的破坏性上，蠕虫病毒也不是普通病毒所能比拟的，网络的发展使得蠕虫可以在短短的时间内蔓延整个网络，造成网络瘫痪!

局域网条件下的共享文件夹、电子邮件Email、网络中的恶意网页、大量存在着漏洞的服务器等，都成为蠕虫传播的良好途径，蠕虫病毒可以在几个小时内蔓延全球，而且蠕虫的主动攻击性和突然爆发性将使得人们措手不及。此外，蠕虫会消耗内存或网络带宽，从而可能导致计算机变慢或崩溃或网络中断。而且它的传播不必通过“宿主”程序或文件，因此可潜入您的系统并允许其他人远程控制您的计算机，这也使它的危害远较普通病毒为大。典型的蠕虫病毒有尼姆达、震荡波等。#p#副标题#e#

随着病毒编写技术的发展，木马程序对用户的威胁越来越大，尤其是一些木马程序采用了极其狡猾的手段来隐蔽自己，使普通用户很难在中毒后发觉，小编教你一些清理木马病毒的相关知识吧。

1、克隆帐号的检测

严格意义上来说，它已经不是后门木马了。但是他同样是在系统中建立了管理员权限的账号，但是我们查看的却是Guest组的成员，非常容易麻痹管理员。

在这里为大家介绍一款新的帐号克隆检测工具LP_Check，它可以明查秋毫的检查出系统中的克隆用户!

LP_Check的使用极其简单，程序运行后会对注册表及“帐号管理器”中的用户帐号和权限进行对比检测，可以看到程序检测出了刚才Guest帐号有问题，并在列表中以红色三角符号重点标记出来，这时我们就可以打开用户管理窗口将其删除了。

通过介绍相信已经能够让系统恢复的比较安全了，但是要想彻底避免木马的侵害，还是需要对其基础知识加以了解。

很多人现在给手机里面安装上了手机杀毒软件，但是狡猾的黑客们并不是那么容易对付的，制作出了更为难缠的顽固木马隐藏在手机中，很多人对于这种病毒都非常苦恼，不知道应该如何彻底的将这种病毒清理掉

对于手机中了木马后应该怎么做，很多人都有错误的看法，一般很多人都会有以下几个操作，第一是送售后，花钱去进行维修，还有些人会直接对手机刷机，刷机后的ROM仍存在病毒就继续进行刷机进入一个死循环中，还有一些人会置之不理，认为手机病毒危害不大，这些都是错误的做法，下面就和大家说手机中了木马后怎么办法。

【获取ROOT权限】

1、对付顽固木马，先给手机获取ROOT权限是没错的，手机木马病毒因为很多顽固木马就是依靠隐藏在手机系统软件中，让没有权限删除的用户无可奈何，为此现在很多手机都带有内置ROOT功能，所以在获取手机ROOT权限之前，先打开手机——设置——安全——看是否有ROOT权限开启功能。

2、如果你的手机没有内置的ROOT权限功能，那就只能通过软件强制获取了，下载【KINGROOT】这个工具。

3、下载安装这个工具后，然后把手机打开USB调试后连接到电脑上，手机木马病毒打开KINGROOT，对你的手机开始一键root操作就可以了。

【手机杀毒操作步骤】

1、手机获取好ROOT权限后，下一步就是对手机病毒的清理了

注意事项

一旦发现手机中木马，一定要及时的清理，才能更好的保护手机安全，ROOT后杀毒，可能会导致手机失去保修，所以用的时候要谨慎小心。

由于很多新手对安全问题了解不多，所以并不知道自己的计算机中了“木马”该怎么样清除。虽然现在市面上有很多新版杀毒软件都可以自动清除“木马”，但它们并不能防范新出现的“木马”程序，因此最关键的还是要知道“木马”的工作原理，这样就会很容易发现“木马”。相信你看了读文网小编介绍的这篇文章之后，就会成为一名查杀“木马”的高手了。

常见木马病毒的清除法如下：

“木马”程序会想尽一切办法隐藏自己，主要途径有:在任务栏中隐藏自己，这是最基本的只要把Form的Visible属性设为False、ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。在任务管理器中隐形:将程序设为“系统服务”可以很轻松地伪装自己。 当然它也会悄无声息地启动，你当然不会指望用户每次启动后点击“木马”图标来运行服务端，，“木马”会在每次用户启动时自动装载服务端，Windows系统启动时自动加载应用程序的方法，“木马”都会用上，如:启动组、win.ini、system.ini、注册表等等都是“木马”藏身的好地方。下面具体谈谈“木马”是怎样自动加载的。

在win.ini文件中，在[WINDOWS]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。

在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那么后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。

在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的 Explorer 键值改为Explorer=“C:WINDOWSexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。

当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索即可。

知道了“木马”的工作原理，查杀“木马”就变得很容易，如果发现有“木马”存在，最安全也是最有效的方法就是马上将计算机与网络断开，防止黑客通过网络对你进行攻击。然后编辑win.ini文件，将[WINDOWS]下面，“run=“木马”程序”或“load=“木马”程序”更改为“run=”和“load=”;编辑system.ini文件，将[BOOT]下面的“shell=‘木马’文件”，更改为:“shell=explorer.exe”;在注册表中，用regedit对注册表进行编辑，先在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索并替换掉“木马”程序，有时候还需注意的是:有的“木马”程序并不是直接将“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下的“木马”键值删除就行了，因为有的“木马”如:BladeRunner“木马”，如果你删除它，“木马”会立即自动加上，你需要的是记下“木马”的名字与目录，然后退回到MS-DOS下，找到此“木马”文件并删除掉。重新启动计算机，然后再到注册表中将所有“木马”文件的键值删除。至此，我们就大功告成了。

看过“ 常见木马病毒的清除法”人还看了：

木马是随计算机或Windows的启动而启动并掌握一定的控制权的，其启动方式可谓多种多样，通过注册表启动、通过System.ini启动、通过某些特定程序启动等，真是防不胜防。其实只要能够遏制住不让它启动，木马就没什么用了，这里读文网小编就简单说说木马的启动方式，知己知彼百战不殆嘛。

1、通过注册表启动

1、通过HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun，

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun和

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices

隐蔽性：3.5星

应用程度：极高

应用案例：BO2000，GOP，NetSpy，IEthief，冰河……

这是很多Windows程序都采用的方法，也是木马最常用的。使用非常方便，但也容易被人发现，由于其应用太广，所以几乎提到木马，就会让人想到这几个注册表中的主键，通常木马会使用最后一个。使用Windows自带的程序：msconfig或注册表编辑器(regedit.exe，以下简称regedit)都可以将它轻易的删除，所以这种方法并不十分可靠。但可以在木马程序中加一个时间控件，以便实时监视注册表中自身的启动键值是否存在，一旦发现被删除，则立即重新写入，以保证下次Windows启动时自己能被运行。这样木马程序和注册表中的启动键值之间形成了一种互相保护的状态。木马程序未中止，启动键值就无法删除(手工删除后，木马程序又自动添加上了)，相反的，不删除启动键值，下次启动Windows还会启动木马。怎么办呢?其实破解它并不难，即使在没有任何工具软件的情况下也能轻易解除这种互相保护。

破解方法：首先，以安全模式启动Windows，这时，Windows不会加载注册表中的项目，因此木马不会被启动，相互保护的状况也就不攻自破了;然后，你就可以删除注册表中的键值和相应的木马程序了。

2、通过HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce，

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce和

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesOnce

隐蔽性：4星

应用程度：较低

应用案例：Happy99月

这种方法好像用的人不是很多，但隐蔽性比上一种方法好，它的内容不会出现在msconfig中。在这个键值下的项目和上一种相似，会在Windows启动时启动，但Windows启动后，该键值下的项目会被清空，因而不易被发现，但是只能启动一次，木马如何能发挥效果呢?

去年12月29日消息，常州警方召开新闻发布会宣布破获一起重大手机木马病毒案件，抓获主要犯罪嫌疑人2名，缴获伪基站、电脑、手机、银行卡等作案工具。下面由读文网小编给你做出详细的破获木马病毒案介绍!希望对你有帮助!

破获木马病毒案介绍：常州警方联合腾讯手机管家提醒，三招防木马病毒

对于本次常州警方破获的手机木马病毒案，腾讯手机管家安全专家分析后表示，这类利用“诈骗短信+手机木马病毒”作案的新型案件目前处于高发期，比如，“相册陷阱”“10086积分”“银行积分”等。由于诈骗分子利用高科技手段作案，让市民很难防范。为此，常州警方与腾讯手机管家联合提醒：

首先，不要点击短信中的任何网址链接。无论是“请帖杀熟”木马病毒，还是之前发现的“相册陷阱”“10086积分”“银行积分”病毒都是依靠短信中内置恶意网址进行传播，因此手机用户千万不要打开短信中的网址链接，即使短信是熟人发来也不要点开。

其次，不要从手机论坛、小的电子市场下载应用。通过应用内置病毒传播的案例也越来越多，所以下载应用最好选择官方网站，或者腾讯手机管家的“软件管理”进行下载。

再次，安装专业安全软件，拦截诈骗短信、恶意网址。通过腾讯手机管家可以有效的拦截诈骗短信、恶意网址，并可以查杀木马病毒，从而确保手机安全。

另据了解，近年来，常州网警主动顺应“互联网+公安”的战略发展趋势，与腾讯公司建立警务合作机制，推进互联网与警务工作深度融合。经过多次合作，常州网警主战打击、腾讯公司技术支撑，相继破获了全国第一起手机木马病毒案暨“娱乐伴侣”非法控制计算机信息系统案、“9.13”中国银行网银升级诈骗案”、“1.14”非法控制计算机信息系统案等一系列在全国都影响很大的案件，受害人遍布全国，且案件都是新型的网络案件，如今常州网警与腾讯公司已经形成良性互动机制，为下一步继续打击网络违法犯罪、保护百姓生命财产安全打下了坚实的基础。

看了“破获木马病毒案介绍”文章的还看了：

2.代办高额信用卡的陷阱

在CorelDRAW中还有很多知识一学到，比如说把图形等分。下面读文网小编给大家整理了关于coreldraw怎样将圆环分为几部分，希望大家喜欢。

要做以上的彩色圆的方法：

1、画二个不等的同心圆

1、小圆剪去大圆

2、在coreldraw中画一个长方形，放置如下的位置 用同上的方法剪去大圆

4、换取不同的角度，用同样的方法剪去大圆

5、将剪好的圆，进行拆分，上不同的颜色即可。

如下的图形又该怎样做

看过“coreldraw怎样将圆环分为几部分 “的认还看了：

Cracker可以利用net use命令建立空连接，进而入侵，还有net view，nbtstat这些都是基于空连接的，禁止空连接就好了。打开注册表，找到Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous 把这个值改成”1”即可。下面由读文网小编给你做出详细的禁止木马病毒入侵方法介绍!希望对你有帮助!

禁止木马病毒入侵方法介绍：

禁止木马病毒入侵1、禁止At命令

Cracker往往给你个木马然后让它运行，这时他就需要at命令了。打开管理工具-服务，禁用task scheduler服务即可。

禁止木马病毒入侵2、关闭超级终端服务

如果你开了的话，这个漏洞都烂了，我不说了。

禁止木马病毒入侵3、关闭SSDP Discover Service服务

这个服务主要用于启动家庭网络设备上的UPnP设备，服务同时会启动5000端口。可能造成DDOS攻击，让CPU使用达到100%，从而使计算机崩溃。照理说没人会对个人机器费力去做DDOS，但这个使用过程中也非常的占用带宽，它会不断的向外界发送数据包，影响网络传输速率，所以还是关了好。

禁止木马病毒入侵4、关闭Remote Registry服务

看看就知道了，允许远程修改注册表?除非你真的脑子进水了。

禁止木马病毒入侵5、禁用TCP/IP上的NetBIOS

网上邻居-属性-本地连接-属性-Internet协议(TCP/IP)属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。这样Cracker就无法用nbtstat命令来读取你的NetBIOS信息和网卡MAC地址了。

禁止木马病毒入侵6、关闭DCOM服务

这就是135端口了，除了被用做查询服务外，它还可能引起直接的攻击，关闭方法是：在运行里输入dcomcnfg，在弹出的组件服务窗口里选择默认属性标签，取消“在此计算机上启用分布式COM”即可。

禁止木马病毒入侵7、把共享文件的权限从“everyone”组改成“授权用户”

“everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成“everyone”组。包括打印共享，默认的属性就是“everyone”组的，一定不要忘了改。

禁止木马病毒入侵8、取消其他不必要的服务

请根据自己需要自行决定，下面给出HTTP/FTP服务器需要最少的服务作为参考：

l Event Log

l License Logging Service

l Windows NTLM Security Support Provider

l Remote Procedure Call (RPC) Service

l Windows NT Server or Windows NT Workstation

l IIS Admin Service

l MSDTC

l World Wide Web Publishing Service

l Protected Storage

看了“禁止木马病毒入侵方法介绍”文章的还看了：

木马（Trojan）,也称木马病毒，是指通过特定的程序（木马程序）来控制另一台计算机。那么电脑木马病毒如何删除呢？下面由读文网小编给你详细介绍检查删除木马病毒的方法，希望对你有帮助!。下面由读文网小编给你做出详细的检查木马病毒介绍!希望对你有帮助!

1、删除木马

好了，用上面的一些方法发现自己的计算机中了木马，那怎么办?当然要将木马删除了，难道还要保留它!首先要将网络断开，以排除来自网络的影响，再选择相应的方法来删除它。

1、由木马的客户端程序

由先前在win.ini、system.ini和注册表中查找到的可疑文件名判断木马的名字和版本。比如“netbus”、“netspy”等，很显然对应的木马就是NETBUS和NETSPY。从网上找到其相应的客户端程序，下载并运行该程序，在客户程序对应位置填入本地计算机地址：127.0.0.1和端口号，就可以与木马程序建立连接。再由客户端的卸除木马服务器的功能来卸除木马。端口号可由“netstat -a”命令查出来。

这是最容易，相对来说也比较彻底载除木马的方法。不过也存在一些弊端，如果木马文件名给另外改了名字，就无法通过这些特征来判断到底是什么木马。如果木马被设置了密码，既使客户端程序可以连接的上，没有密码也登陆不进本地计算机。当然要是你知道该木马的通用密码，那就另当别论了。还有，要是该木马的客户端程序没有提供卸载木马的功能，那么该方法就没什么用了。当然，现在多数木马客户端程序都是有这个功能的。

2、手工

不知道中的是什么木马、无登陆的密码、找不到其相应的客户端程序、......，那我们就手工慢慢来删除这该死的木马吧。

用msconfig打开系统配置实用程序，对win.ini、system.ini和启动项目进行编辑。屏蔽掉非法启动项。如在win.ini文件中，将将[WINDOWS]下面的“run=xxx”或“load=xxx”更改为“run=”和“load=”;编辑system.ini文件，将[BOOT]下面的“shell=xxx”，更改为：“shell=Explorer.exe”。

用regedit打开注册表编辑器，对注册表进行编辑。先由上面的方法找到木马的程序名，再在整个注册表中搜索，并删除所有木马项目。由查找到的木马程序注册项，分析木马文件在硬盘中的位置(多在C:WINDOWS和C:WINDOWSCOMMAND目录下)。启动到纯MS-DOS状态(而不是在Windows环境中开个MS-DOS窗口)，用del命令将木马文件删除。如果木马文件是系统、隐藏或只读文件，还得通过“attrib -s -h -r”将对应文件的属性改变，才可以删除。

为保险起见，重新启动以后再由上面各种检测木马的方法对系统进行检查，以确保木马的确被删除了。

目前也有一些木马是将自身的程序与Windows的系统程序进行了绑定(也就是感染了系统文件)。比如常用到的Explorer.exe，只要Explorer.exe一得到运行，木马也就启动了。这种木马可以感染可执行文件，那就更象病毒了。由手工删除文件的方法处理木马后，一运行Explorer.exe，木马又得以复生!这时要删除木马就得连Explorer.exe文件也给删除掉，再从别人相同操作系统版本的计算机中将该文件Copy过来就可以了。

木马的藏身之地有很多，你知道多少个木马的藏身地?下面由读文网小编给你做出详细的十大木马病毒藏身地介绍!希望对你有帮助!

1、潜伏在Win.ini中

木马要想达到控制或者监视计算机的目的，必须要运行，然而没有人会傻到自己在自己的计算机中运行这个该死的木马。当然，木马也早有心理准备，知道人类是高智商的动物，不会帮助它工作的，因此它必须找一个既安全又能在系统启动时自动运行的地方，于是潜伏在Win.ini中是木马感觉比较惬意的地方。大家不妨打开Win.ini来看看，在它的[windows]字段中有启动命令“load=”和“run=”，在一般情况下“=”后面是空白的，如果有后跟程序，比方说是这个样子：run=c:windowsfile.exe load=c:windowsfile.exe

这时你就要小心了，这个file.exe很可能是木马哦。

木马病毒在你不经意间就侵入了你的电脑，我们要怎么去清除木马呢?下面由读文网小编给你做出详细的清除木马病毒方法介绍!希望对你有帮助!

清除木马病毒方法1、集成到程序中

其实木马也是一个服务器-客户端程序，它为了不让用户能轻易地把它删除，就常常集成到程序里，一旦用户激活木马程序，那么木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样即使木马被删除了，只要运行捆绑了木马的应用程序，木马又会被安装上去了。绑定到某一应用程序中，如绑定到系统文件，那么每一次Windows启动均会启动木马。

清除木马病毒方法2、隐藏在配置文件中

木马实在是太狡猾，知道菜鸟们平时使用的是图形化界面的操作系统，对于那些已经不太重要的配置文件大多数是不闻不问了，这正好给木马提供了一个藏身之处。而且利用配置文件的特殊作用，木马很容易就能在大家的计算机中运行、发作，从而偷窥或者监视大家。不过，现在这种方式不是很隐蔽，容易被发现，所以在Autoexec.bat和Config.sys中加载木马程序的并不多见，但也不能因此而掉以轻心哦。

清除木马病毒方法3、潜伏在Win.ini中

木马要想达到控制或者监视计算机的目的，必须要运行，然而没有人会傻到自己在自己的计算机中运行这个该死的木马。当然，木马也早有心理准备，知道人类是高智商的动物，不会帮助它工作的，因此它必须找一个既安全又能在系统启动时自动运行的地方，于是潜伏在Win.ini中是木马感觉比较惬意的地方。大家不妨打开Win.ini来看看，在它的[windows]字段中有启动命令“load=”和“run=”，在一般情况下“=”后面是空白的，如果有后跟程序，比方说是这个样子：run=c:windowsfile.exe load=c:windowsfile.exe

这时你就要小心了，这个file.exe很可能是木马哦。

清除木马病毒方法4、伪装在普通文件中

这个方法出现的比较晚，不过现在很流行，对于不熟练的windows操作者，很容易上当。具体方法是把可执行文件伪装成图片或文本----在程序中把图标改成Windows的默认图片图标, 再把文件名改为*.jpg.exe, 由于Win98默认设置是"不显示已知的文件后缀名",文件将会显示为*.jpg, 不注意的人一点这个图标就中木马了(如果你在程序中嵌一张图片就更完美了)。

清除木马病毒方法5、内置到注册表中

上面的方法让木马着实舒服了一阵，既没有人能找到它，又能自动运行，真是快哉!然而好景不长，人类很快就把它的马脚揪了出来，并对它进行了严厉的惩罚!但是它还心有不甘，总结了失败教训后，认为上面的藏身之处很容易找，现在必须躲在不容易被人发现的地方，于是它想到了注册表!的确注册表由于比较复杂，木马常常喜欢藏在这里快活，赶快检查一下，有什么程序在其下，睁大眼睛仔细看了，别放过木马哦：HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion下所有以“run”开头的键值;HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion下所有以“run”开头的键值;HKEY-USERS.DefaultSoftwareMicrosoftWindowsCurrentVersion下所有以“run”开头的键值。

清除木马病毒方法6、在System.ini中藏身

木马真是无处不在呀!什么地方有空子，它就往哪里钻!这不，Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。还是小心点，打开这个文件看看，它与正常文件有什么不同，在该文件的[boot]字段中，是不是有这样的内容，那就是shell=Explorer.exe file.exe，如果确实有这样的内容，那你就不幸了，因为这里的file.exe就是木马服务端程序!另外，在System.ini中的[386Enh]字段，要注意检查在此段内的“driver=路径程序名”，这里也有可能被木马所利用。再有，在System.ini中的[mic]、[drivers]、[drivers32]这三个字段，这些段也是起到加载驱动程序的作用，但也是增添木马程序的好场所，现在你该知道也要注意这里喽。

看了“怎么样才能清除掉藏在电脑里的木马病毒”文章的还看了：

电脑中了黑洞木马病毒，有什么方法解决?下面由读文网小编给你做出详细的黑洞木马病毒解决方法介绍!希望对你有帮助!

黑洞木马病毒介绍

该木马是一个DLL,它在WinNT/Win2000/XP/Win2003会注入其他用户进程(不会注入系统进程)，通过它导出的函数RUN进行HOOK系统消息，从而盗取用户各种密码。

黑洞在网络中亦指电子邮件的消息丢失或Usenet公告消失的地方。病毒会控制用户键盘和鼠标，并记录用户键盘输入的各种密码和用户的个人数据，把窃取的信息通过Email发到木马散播者处。

木马和远程控制软件在功能上非常相似，木马可以理解为加了恶意功能的远程控制软件。另外，用于企业管理的远程控制应该是良性的，服务端可见的，否则和木马也没多大区别了

要知道，很多具有危害性的操作，比如删除文件、键盘记录等不单单是木马的特权。现在较好的远程控制软件TeamViewer、Rsuupport

网络人(Netman)，而木马有灰鸽子、冰河、黑洞等。

看了“计算机中了黑洞木马病毒怎么办”文章的还看了：

在有些时候我们的电脑显示器要一分为二，这要怎么弄呢?下面就由读文网小编来为你们简单的介绍电脑显示器一分为二的操作方法吧!

电脑显示器一分为二的操作方法：

随便打开一个程序，这里我以浏览器为例子，打开2345浏览器之后，把鼠标移到浏览器最上方，放左边拉，知道有阴影窗口弹出再放开，如图：

打开另一个程序，这里我们打开IE浏览器，和步骤一样，把鼠标移到浏览器上方往右边拉，直到阴影窗口弹出再放开，如图：

3这样就完成了win8桌面分屏，两个程序操作互补影响，是不是很实用呢

在有些时候我们要怎么让显示器怎么一分为二呢?下面就由读文网小编来为你们简单的介绍显示器一分为二的方法吧!希望能帮到你们哦!

附加电脑显示器一分为二的操作方法：

随便打开一个程序，这里我以浏览器为例子，打开2345浏览器之后，把鼠标移到浏览器最上方，放左边拉，知道有阴影窗口弹出再放开，如图：

打开另一个程序，这里我们打开IE浏览器，和步骤一样，把鼠标移到浏览器上方往右边拉，直到阴影窗口弹出再放开，如图：

3这样就完成了win8桌面分屏，两个程序操作互补影响，是不是很实用呢

看过"显示器怎么一分为二"

计算机病毒会经常危害我们电脑，如果计算机中了病毒我们要怎么样去解决呢?下面由读文网小编给你做出详细的计算机木马病毒危害介绍及解决方法介绍!希望对你有帮助!

计算机木马病毒危害介绍及解决方法1

木马同病毒不是很一样

病毒主要以破坏数据，破坏软硬件为目的，木马则主要以偷窃数据，篡改数据为目的。

中木马后有可能对丢失上网帐号，各种口令和用户名，远程控制你的电脑，远程控制开启你机器的外围设备。

为了您的电脑安全，您可以使用腾讯电脑管家保护您的电脑安全，及时查杀，能够为您提供16层安全防护，保护您上网、系统使用安全。

腾讯电脑管家建议您：安全上网、不安装来历不明的软件，下载软件一定要在确认安全的网站进行软件下载

不接受不信任的邮件，中奖信息，插入外接设备要进行杀毒再打开等。重要操作的时经常进行查杀。

防火墙如果安装工作原理分类，那么可以分为几类呢?下面由读文网小编给你做出详细的防火墙安装工作原理分类方法介绍!希望对你有帮助!

防火墙按照工作原理分类1.包过滤型

包过滤型产品是防火墙的初级产品，其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的，数据被分割成为一定大小的数据包，每一个数据包中都会包含一些特定信息，如数据的源地址、目标地址、

TCP/UDP源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包” 是否来自可信任的安全站点，一旦发现来自危险站点的数据包，防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制订判断规则。

包过滤技术的优点是简单实用，实现成本较低，在应用环境比较简单的情况下，能够以较小的代价在一定程度上保证系统的安全。

但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于网络层的安全技术，只能根据数据包的来源、目标和端口等网络信息进行判断，无法识别基于应用层的恶意侵入，如恶意的Java小程序以及电子邮件中附带的病毒

有经验的黑客很容易伪造IP地址，骗过包过滤型防火墙。

十年前的电脑病毒基本上是损人不利己。病毒利用受感染的电脑主动感染其他连接的电脑，症状可能是档案损毁，当机，慢机，应用程式无法执行等等，那么你知道怎么清除木马病毒感染吗?下面是读文网小编整理的一些关于清除木马病毒感染的相关资料，供你参考。

清除木马病毒感染的方法

清除木马可以很简单亦可以非常专业。难度是有些木马会骑劫浏览器令你无法更新清除木马病毒程式的数据库，变相废掉你的防毒程式和防木马程式。

1.下载并安装 Malwarebytes 反恶意软件。

2.选择执行快速扫描，然后点击扫描按钮，开始搜索恶意文件。

3.完成时，您将看到一个屏幕，显示 Malwarebytes 检测到的感染。确保一切感染都被选中(打勾)，然后点击删除所选按钮，或者乾脆选择 (Quarantee All)。

如果您在互联网搜索什麽是 spigot，你会发现 spigot 是一个广告软件在浏览过程中自动弹出的广告。另一个好删除木马程式是 Hitman Pro.

4.一般清除木马病毒为了保险会用多个免费扫描程式。除了 Malwarebtyes 外，我亦会用 Kaspersky 线上版。防毒软件供应商多少有点靠吓来造生意。说你电脑有问题不一定是真有问题，很多是设定需要。所以你主要关心 Malware 这部份。

5.亦会用 adwcleaner 清除广告木马病毒。广告木马病毒 (比如 find22) 的造法是在你浏览时骑劫，先访问它的广告伺服器调出广告内容，变相将浏览器拖慢。

6.曾经遇过非常凶狼的木马，令 Chrome 和 Firefox 都不能上网，只能用 IE上网。用 IE 上网时自动跳到一大堆广告网站。清除木马亦失败原因是不让你更生木马数据库。最后知道对方是改动了 Windows 连线的架构，要以指令 “netsh winsock reset" 还原 Network Adapter 正常架构，然后更新木马数据库才能清除该广告木马。

清除木马病毒感染的相关

木马病毒利用受感染的电脑主动感染其他连接的电脑，症状可能是档案损毁，当机，慢机，应用程式无法执行等等，那么你知道如何清除木马病毒感染吗?下面是读文网小编整理的一些关于清除木马病毒感染的相关资料，供你参考。

清除木马病毒感染的方法：

清除木马可以很简单亦可以非常专业。难度是有些木马会骑劫浏览器令你无法更新清除木马病毒程式的数据库，变相废掉你的防毒程式和防木马程式。

1.下载并安装 Malwarebytes 反恶意软件。

2.选择执行快速扫描，然后点击扫描按钮，开始搜索恶意文件。

3.完成时，您将看到一个屏幕，显示 Malwarebytes 检测到的感染。确保一切感染都被选中(打勾)，然后点击删除所选按钮，或者乾脆选择 (Quarantee All)。

如果您在互联网搜索什麽是 spigot，你会发现 spigot 是一个广告软件在浏览过程中自动弹出的广告。另一个好删除木马程式是 Hitman Pro.

4.一般清除木马病毒为了保险会用多个免费扫描程式。除了 Malwarebtyes 外，我亦会用 Kaspersky 线上版。防毒软件供应商多少有点靠吓来造生意。说你电脑有问题不一定是真有问题，很多是设定需要。所以你主要关心 Malware 这部份。

5.亦会用 adwcleaner 清除广告木马病毒。广告木马病毒 (比如 find22) 的造法是在你浏览时骑劫，先访问它的广告伺服器调出广告内容，变相将浏览器拖慢。

6.曾经遇过非常凶狼的木马，令 Chrome 和 Firefox 都不能上网，只能用 IE上网。用 IE 上网时自动跳到一大堆广告网站。清除木马亦失败原因是不让你更生木马数据库。最后知道对方是改动了 Windows 连线的架构，要以指令 “netsh winsock reset" 还原 Network Adapter 正常架构，然后更新木马数据库才能清除该广告木马。

清除木马病毒感染的相关