黑客24小时在线接单网站

黑客技术,黑客教程,网络黑客,渗透测试,破解软件

怎么查木马病毒在哪个地方(如何查木马病毒)

本文目录一览:

win7系统如何找到隐藏的木马病毒

具体方法如下:

1、集成到程序中

其实木马也是一个服务器-客户端程序,它为了不让用户能轻易地把它删除,就常常集成到程序里,一旦用户激活木马程序,那么木马文件和某一应用程序捆绑在一起,然后上传到服务端覆盖原文件,这样即使木马被删除了,只要运行捆绑了木马的应用程序,木马又会被安装上去了。绑定到某一应用程序中,如绑定到系统文件,那么每一次Windows启动均会启动木马。

2、隐藏在配置文件中

木马实在是太狡猾,知道菜鸟们平时使用的是图形化界面的操作系统,对于那些已经不太重要的配置文件大多数是不闻不问了,这正好给木马提供了一个藏身之处。而且利用配置文件的特殊作用,木马很容易就能在大家的计算机中运行、发作,从而偷窥或者监视大家。不过,现在这种方式不是很隐蔽,容易被发现,所以在Autoexec.bat和Config.sys中加载木马程序的并不多见,但也不能因此而掉以轻心哦。

3、潜伏在Win.ini中

木马要想达到控制或者监视计算机的目的,必须要运行,然而没有人会傻到自己在自己的计算机中运行这个该死的木马。它必须找一个既安全又能在系统启动时自动运行的地方,于是潜伏在Win.ini中是木马感觉比较惬意的地方。

解决方法:大家不妨打开Win.ini来看看,在它的[windows]字段中有启动命令“load=”和“run=”,在一般情况下“=”后面是空白的,如果有后跟程序,比方说是这个样子:run=c:/windows/file.exe load=c:/windows/file.exe

4、伪装在普通文件中

对于不熟练的windows操作者,很容易上当。

解决方法:把可执行文件伪装成图片或文本----在程序中把图标改成Windows的默认图片图标, 再把文件名改为*.jpg.exe, 由于Win98默认设置是"不显示已知的文件后缀名",文件将会显示为*.jpg, 不注意的人一点这个图标就中木马了。

5、内置到注册表中

注册表由于比较复杂,木马常常喜欢藏在这里快活,赶快检查一下,有什么程序在其下,睁大眼睛仔细看了,别放过木马哦:

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion下所有以“run”开头的键值;

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion下所有以“run”开头的键值;

HKEY-USERS/.Default/Software/Microsoft/Windows/CurrentVersion下所有以“run”开头的键值。

按照上述五种方法操作win7系统可以找到隐藏的木马病毒,保护系统电脑安全。

如何用最简单的方法检查计算机是否中了木马病毒?

严格来讲,木马和病毒是两种概念。木马是一种载体,最终的目的是把宿主程序(一般是后门程序和病毒程序)植入目标计算机。

所以你的问题的答案应该是这样的:

对于木马程序,首先应该查看系统进程(使用windows2000/xp的任务管理器或者第三方软件)中有没有异常活动的进程,如果有,仔细检查该进程的来源。

再用工具查看windows的启动项,用winxp下的msconfig或者其他工具都可以。一般木马的入口都在这里,把可疑的启动项禁止,再次启动以确认。

使用netstat程序或者其他工具查看本机的端口开放情况,对于无法确认的开放端口,察看其监听程序是否为合法软件。

最后,可以用专用工具来查杀,比如木马防线,木马克星等工具,防病毒软件在这方面的功能比较弱,但也有一定的功效。

怎么查找 电脑里的隐藏木马

有以下几种常见的查询木马方式:

一、通过启动文件检测木马

1、一旦电脑中了木马,则在电脑开机时一般都会自动加载木马文件,由于木马的隐藏性比较强,在启动后大部分木马都会更改其原来的文件名。

2、如果用户对电脑的启动文件非常熟悉,则可以从Windows系统自动加载文件中分析木马的存在并清除木马,这种方式是最有效、最直接的检测木马方式。

3、但是,由于木马自动加载的方法和存放的文职比较多,这种方法对于不太懂电脑的人来说比较有难度

二、通过进程检测木马

1、由于木马也是一个应用程序,一旦运行,就会在电脑系统的内存中驻留进程。因此,我们可以通过系统自带的【Windows 任务管理器】来检测系统中是否存在木马进程

2、在Windows系统中,按下【Ctrl+Alt+Delete】组合键,打开【Windows任务管理器】窗口,选择【进程】选项卡,查看列表 中是否存在可以的木马程序。

3、如果存在可疑进程,选中此进程并右击,从弹出的快捷菜单中选择【结束进程】即可结束词进程。

三、通过网络连接检测木马

1、木马的运行通常是通过网络连接实现的,因此,用户可以通过分析网络连接来推测木马是否存在,最简单的办法是利用Windows自带的Netstat命令。

2、选择“开始”-“运行”菜单项,打开“运行”对话框,单击“确定”按钮,打开“命令提示符”窗口。

3、在“命令提示符”窗口中输入“netstat -a”,按“Enter”键,在其运行结果中查看有哪些可以的运行程序来判断木马文件。

怎么样才能找到木马病毒放在那里啊???

用杀毒软件清一下。一些木马可以纪录你的按键顺序致使你的号被盗。。。。还有的木马直接纪录你的密码。当木马程序得手后就会自动把账号密码发到一个指定的地方。。。木马一词原与曾经的一次战役。。如果你感兴趣就上网查查。。。

怎样查出电脑中了木马病毒,

您好,一般两个方法:

1,电脑使用起来异常、莫名被盗号、被踢下线等;

2,使用杀毒软件查杀到木马。

一般第二种方法比较准确。

您的情况,建议使用杀毒软件全盘查杀即可。

不知您使用什么杀毒软件,以腾讯电脑管家为例。

方法:

腾讯电脑管家——病毒查杀——全盘查杀即可。

如满意,请点赞哦~

腾讯电脑管家企业平台:

木马病毒藏在电脑的哪个盘里?

 你好,C盘当然是病毒木马的主要据点,尤其容易出现在C:\Windows、C:\Windows\System32、C:\Windows\System32\Drivers及C:\Program Files\Common Files等文件夹中,因为系统运行过程中非常容易调用到这些文件夹中的文件。但是现在很多病毒木马并局限于在C盘中,硬盘的所有分区,甚至包括U盘、移动硬盘、MP3播放器、手机存储卡等都是病毒入侵的对象,这样如果你仅仅重装系统,只要你一点击其它分区,病毒就可以再次被激活。不少病毒是通过在各分区及U盘根目录中创建autorun.if及病毒激活文件来达到目的,有的病毒是将真实的文件夹隐藏起来,然后创建虚假的带有.exe的文件夹,让你只要双击文件夹,就运行一次病毒。遇有这种情况,你只需运行腾讯电脑管家,在“杀毒”选项中点击全盘查杀链接,电脑管家将会利用其自带的4+1核心杀毒引擎,并运用CPU虚拟执行技术对系统关键位置以及硬盘上的所有文件进行扫描,其病毒检出率还是挺高的,发现病毒木马之后也会立即予以根除。

遇上还会将文件夹隐藏的病毒,你可以运行CMD,在弹出的命令提示符窗口中输入attrib -h -s x:\*.* /S /D,请用分区或移动磁盘的实际盘符代替命令行中的X,这个命令行的意思就是去除相应磁盘分区所有文件及文件夹,包括子文件夹的隐藏和系统属性。

有些病毒甚至还会改写硬盘主引导扇区,因为那个地方是最容易逃避杀毒软件的地方,哪怕你重新分区并重装系统也不能解决。这时你可以试试下载专杀工具进行修复。或者在电脑管家的软件管理中搜索DiskGenius,运行后在硬盘菜单中选择重建主引导扇区(MBR),以恢复硬盘主引导扇区的正常代码,不过建议你操作之前先将文件备份到网络硬盘,如微云中。

如果你还有其它电脑问题,欢迎你在电脑管家企业平台提出,我们将尽力为你解答。

  • 评论列表:
  •  孤央俛就
     发布于 2022-07-01 02:06:31  回复该评论
  • 以纪录你的按键顺序致使你的号被盗。。。。还有的木马直接纪录你的密码。当木马程序得手后就会自动把账号密码发到一个指定的地方。。。木马一词原与曾经的一次战役。。如果你感兴趣就上网查查。。。怎样查出电脑中了木
  •  绿邪辞取
     发布于 2022-07-01 03:29:47  回复该评论
  • 。。。还有的木马直接纪录你的密码。当木马程序得手后就会自动把账号密码发到一个指定的地方。。。木马一词原与曾经的一次战役。。如果你感兴趣就上网查查。。。怎样查出电脑中了木马病毒,您好,一般两个方法:1,电脑使用起来异常、莫名被盗号、被踢
  •  假欢零栀
     发布于 2022-07-01 04:15:03  回复该评论
  • 或者监视计算机的目的,必须要运行,然而没有人会傻到自己在自己的计算机中运行这个该死的木马。它必须找一个既安全又能在系统启动时自动运行的地方,于是潜伏在Win.ini中是木马感觉比较惬意的地方。 解决方法:大家不妨打开Win.in
  •  孤鱼时窥
     发布于 2022-07-01 09:47:57  回复该评论
  • 是挺高的,发现病毒木马之后也会立即予以根除。遇上还会将文件夹隐藏的病毒,你可以运行CMD,在弹出的命令提示符窗口中输入attrib -h -s x:\*.* /S /D,请用分区或移动磁盘的实际盘符代替命令行中的X,这个命令
  •  痴者只影
     发布于 2022-07-01 08:40:46  回复该评论
  • 职比较多,这种方法对于不太懂电脑的人来说比较有难度二、通过进程检测木马1、由于木马也是一个应用程序,一旦运行,就会在电脑系统的内存中驻留进程。因此,我们可以通过系统自带的【Windows 任务管理器】来检测系统中是否存在木马进程2、在Windows系统中,按下【C

发表评论:

«    2025年4月    »
123456
78910111213
14151617181920
21222324252627
282930
文章归档
标签列表

Powered By

Copyright Your WebSite.Some Rights Reserved.