找到木马程序并删除文件_找到木马程序并删除

特洛伊木马病毒怎么删除？

特洛伊木马恶意软件是典型的网络病毒，通过隐蔽的方式进入到目标主机，对目标主机中的重要信息进行收集或者破坏，不同类型的特洛伊木马会有不同的行为，根据这些不同的行为，可以对特洛伊木马病毒进行一些分类，今天小编就带来特洛伊木马病毒的种类分析。

第一类：远程访问的特洛伊木马

这种木马允许未经授权的远程访问，允许黑客访问目标主机并进行操作，黑客可以通过此木马进行几乎所有的操作，包括一些窃取密码数据，修改文件，随意运行修改目标主机中的软件等等。

第二类：数据发送的特洛伊木马

这种木马为攻击者发送一些敏感的数据，比如密码等等，在目标主机中也是有针对性地寻找数据，该类的木马一旦被触发，就会自动搜索目标主机的内存，缓存，临时文件夹等等中的密码文件，然后发送给攻击者。

第三类：破坏性的特洛伊木马

这种类型的木马会损坏或者删除目标主机中的文件，主要是以破坏为目的，导致目标主机系统崩溃，不过这类的木马的触发机制也是黑客设置的，传播能力并不强。

第四类：代理的特洛伊木马

这种木马将目标主机作为黑客发动攻击的媒介，或者执行其他的一些违法的操作，并且这类的木马还会让目标主机自动下载编写者设置好的网络恶意软件。下载的恶意软件可能会窃取目标主机的数据，同样也可以下载木马来帮助黑客达到攻击其他主机的目的。

第五类：FTP特洛伊木马

这种木马主要占用的是目标主机的21端口，也就是FTP服务常用的端口，黑客是未经授权的在目标主机上进行文件传输，简单来讲就是将目标主机里的文件隐秘的发给黑客。

第六类：安全软件禁用程序的特洛伊木马

这类的木马会阻止目标主机防病毒程序或者防火墙的正常工作，达到目标主机无法识别清楚病毒攻击的目的。

第七类：DDos攻击的特洛伊木马

这类的木马会减慢或者暂停目标主机的网络活动，通过侵占网络资源来影响目标主机提供给用户正常的服务。DDoS攻击也就是拒绝服务攻击，影响目标主机原来正常运行的服务，让目标主机服务运行缓慢或者无法运行。

以上是特洛伊木马的种类分类，但现实情况下的网络攻击，恶意软件往往会是几种类型的融合，而不是单一类型出现，而且现在恶意软件也越来越复杂，所以在进行网络安全防护的时候，需要根据多方面进行防护策略。

如何快速清理木马病毒？

随着病毒编写技术的发展，木马程式对使用者的威胁越来越大，尤其是一些木马程式采用了极其狡猾的手段来隐蔽自己，使普通使用者很难在中毒后发觉，我教你一些清理木马病毒的相关知识吧。

一、档案捆绑检测

将木马捆绑在正常程式中，一直是木马伪装攻击的一种常用手段。下面我们就看看如何才能检测出档案中捆绑的木马。

1.MT捆绑克星

档案中只要捆绑了木马，那么其档案头特征码一定会表现出一定的规律，而MT捆绑克星正是通过分析程式的档案头特征码来判断的。程式执行后，我们只要单击“浏览”按钮，选择需要进行检测的档案，然后单击主介面上的“分析”按钮，这样程式就会自动对新增进来的档案进行分析。此时，我们只要检视分析结果中可执行的头部数，如果有两个或更多的可执行档案头部，那么说明此档案一定是被捆绑过的!

2.揪出捆绑在程式中的木马

光检测出了档案中捆绑了木马是远远不够的，还必须请出“Fearless Bound File Detector”这样的“特工”来清除其中的木马。

程式执行后会首先要求选择需要检测的程式或档案，然后单击主介面中的“Process”按钮，分析完毕再单击“Clean File”按钮，在弹出警告对话方块中单击“是”按钮确认清除程式中被捆绑的木马。

二、清除DLL类后门

相对档案捆绑执行，DLL插入类的木马显的更加高阶，具有无程序，不开埠等特点，一般人很难发觉。因此清除的步骤也相对复杂一点。

1.结束木马程序

由于该型别的木马是嵌入在其它程序之中的，本身在程序检视器中并不会生成具体的专案，对此我们如果发现自己系统出现异常时，则需要判断是否中了DLL木马。

在这里我们借助的是IceSword工具，执行该程式后会自动检测系统正在执行的程序，右击可疑的程序，在弹出的选单中选择“模组资讯”，在弹出的视窗中即可检视所有DLL模组，这时如果发现有来历不明的专案就可以将其选中，然后单击“解除安装”按钮将其从程序中删除。对于一些比较顽固的程序，我们还将其中，单击“强行解除”按钮，然后再通过“模组档名”栏中的地址，直接到其资料夹中将其删除。

2.查询可疑DLL模组

由于一般使用者对DLL档案的呼叫情况并不熟悉，因此很难判断出哪个DLL模组是不是可疑的。这样ECQ-PS超级程序王即可派上用场。

执行软体后即可在中间的列表中可以看到当前系统中的所有程序，双击其中的某个程序后，可以在下面视窗的“全部模组”标签中，即可显示详细的资讯，包括模组名称、版本和厂商，以及建立的时间等。其中的厂商和建立时间资讯比较重要，如果是一个系统关键程序如“svchost.exe”，结果呼叫的却是一个不知名的厂商的模组，那该模组必定是有问题的。另外如果厂商虽然是微软的，但建立时间却与其它的DLL模组时间不同，那么也可能是DLL木马。

另外我们也可以直接切换到“可疑模组”选项，软体会自动扫描模组中的可疑档案，并在列表中显示出来。双击扫描结果列表中的可疑DLL模组，可看到呼叫此模组的程序。一般每一个DLL档案都有多个程序会呼叫，如果呼叫此DLL档案的仅仅是此一个程序，也可能是DLL木马。点选“强进删除”按钮，即可将DLL木马从程序中删除掉。

三、彻底的Rootkit检测

谁都不可能每时每刻对系统中的埠、登录档、档案、服务进行挨个的检查，看是否隐藏木马。这时候我可以使用一些特殊的工具进行检测。

1.Rootkit Detector清除Rootkit

Rootkit Detector是一个Rootkit检测和清除工具，可以检测出多个Windows下的Rootkit其中包括大名鼎鼎的hxdef.100.

用方法很简单，在命令列下直接执行程式名“rkdetector.exe”即可。程式执行后将会自动完成一系统列隐藏专案检测，查找出系统中正在执行的Rootkit程式及服务，以红色作出标记提醒，并尝试将它清除掉。

2.强大的Knlps

相比之下，Knlps的功能更为强大一些，它可以指定结束正在执行的Rootkit程式。使用时在命令列下输入“knlps.exe-l”命令，将显示系统中所有隐藏的Rootkit程序及相应的程序PID号。找到Rootkit程序后，可以使用“-k”引数进行删除。例如已找到了“svch0st.exe”的程序，及PID号为“3908”，可以输入命令“knlps.exe -k 3908”将程序中止掉。

四、克隆帐号的检测

严格意义上来说，它已经不是后门木马了。但是他同样是在系统中建立了管理员许可权的账号，但是我们检视的却是Guest组的成员，非常容易麻痹管理员。

在这里为大家介绍一款新的帐号克隆检测工具LP_Check，它可以明查秋毫的检查出系统中的克隆使用者!

LP_Check的使用极其简单，程式执行后会对登录档及“帐号管理器”中的使用者帐号和许可权进行对比检测，可以看到程式检测出了刚才Guest帐号有问题，并在列表中以红色三角符号重点标记出来，这时我们就可以开启使用者管理视窗将其删除了。

通过介绍相信已经能够让系统恢复的比较安全了，但是要想彻底避免木马的侵害，还是需要对其基础知识加以了解。

如何知道电脑中有木马及手动删除木马的方法

常见病毒处理方法

多个病毒处理不掉或病毒在临时文件或系统还原中时：

您可以按照下面操作试一试：首先鼠标右键点击我的电脑-属性-系统还原-把在所有驱动器上关闭系统还原前面的格子勾上。然后进入到安全模式（重启过程中按F8键）

把C:\WINDOWS\Temp

C:\Documents

and

Settings\用户名\Local

Settings\Temp

C:\Documents

and

Settings\用户名\Local

Settings\Temporary

Internet

Files

3个文件夹里的文件全部清空。最后再杀毒（安全模式下）

对于agent.bbb

或onlinegames

系列病毒，*.dll(路径在C:\WINDOWS\system32下)或*.sys(路径在C:\WINDOWS\system32\drivers下)

开机进入安全模式(开机按F8键)下执行下面的操作：

1.右键单击“我的电脑”打开属性，然后选择“硬件”，打开“设备管理器”，点击“查看”——“显示隐藏设备”，之后打开“非即插即用驱动程序”，

在里面查看是否有跟该病毒文件名相同的程序（xxx），如果有右键选择“停用”(提示重启计算机时重启再次进入安全模式)。

2.然后建议您使用附件中的“冰刃”工具，在“进程”中找到“Explorer.exe”，并右键单击打开其模块信息，在其中查看是否有该病毒文件，

例如xxx.dll（根据您机器上的病毒为准）,如果有将其删除。

3.点击“开始”--〉“运行”输入"regedit"打开注册表编辑器，打开“编辑”——“查找”，查找该病毒文件，将找到的键值删除(如果删除不掉的话,

使用"冰刃"的"注册表"功能按照相应的路径删除该键值)。

4.最后再使用"冰刃"的“文件”功能，按照该病毒文件的具体路径将其找到后删除即可。

一般病毒.dll文件时需要使用unlocker处理的

需要借助unlocker软件来删除，使用该软件将c:\WINDOWS\System32\xxx.dll解锁，然后删除xxx.dll文件就可以了，unlocker软件以及说明文档参见附件。

一般病毒.sys（路径在C:\WINDOWS\system32\drivers下）

开机进入安全模式(开机按F8键)下执行下面的操作：

1.右键单击“我的电脑”打开属性，然后选择“硬件”，打开“设备管理器”，点击“查看”——“显示隐藏设备”，之后打开“非即插即用驱动程序”，

在里面查看是否有跟该病毒文件名相同的程序（xxx.sys），如果有右键选择“停用”(提示重启计算机时重启再次进入安全模式)。

2..最后再按照该病毒文件的具体路径将其找到后删除即可。

删除病毒后想要恢复感染病毒文件，需要上报病毒。例如：viking病毒只有删除没有清除选项

首先关闭卡巴斯基保护（实时扫描），然后打开卡巴斯基主界面-双击“保护”-“备份”“备份”里面会有卡巴斯基删除掉病毒的记录，您选取相应病毒后，点鼠标右键选择“恢复”确定即可。然后把还原的病毒压缩后，[email=发送到%3Ca%20href=]virus@kaspersky.com.cn[/email]"

target="_blank"发送到virus@kaspersky.com.cn

说明需要清除方法。

遇到可疑文件时

[email=发送到%3Ca%20href=]virus@kaspersky.com.cn[/email]"

target="_blank"发送到virus@kaspersky.com.cn

需要描述清楚。

双击盘符打不开：

1

如果各分区根目录下带autorun.inf一类的隐藏文件，将它删除。

2

点击开始--运行输入regedit

,然后找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\，然后将盘符目录下的shell文件夹删除即可。（删除之前要导出备份，点击右键导出即可）。

木马清除方法 ？

建议赶快重新查杀，推荐你可以试试腾讯电脑管家，他拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证杀毒质量。

安装运行腾讯电脑管家后可以很醒目的看到杀毒选项

你可以根据需要选择闪电查杀、全盘查杀、和自定义位置查杀三种模式进行查杀

或进行安全模式下全盘杀毒，安全模式下，将该目录的所有文件按修改时间重新排列，将该病毒以及修改时间和病毒一样的文件删除（先纪录名字）。安全模式下，在运行中输入msconfig，在“启动”中将除了ctfmon之外的所有项目的勾去掉。在安全模式下，把刚才的名字一个一个在注册表中查找一遍，一样路径和名称的键都删除。

如果遇到顽固木马，可以进入安全模式杀毒看看，可以用腾讯电脑管家工具箱——顽固木马克星（强力查杀功能，如图），也可以试试文件粉碎哟。

温馨提示：如果遇到木马或病毒杀不掉，一般是由于木马病毒正在运行，或者有其他的病毒进程守护，造成的。如果遇到这类隐藏性很高的、又释放驱动的病毒，很难处理。所以要先对病毒灭活，杀掉活体病毒之后就很容易查杀了。

如果不能解决，就只能重装系统了。

如何彻底清除特洛伊木马

删除木马时，首先要将网络断开，再用相应的方法来删除它。

1、通过木马的客户端程序删除

在win.ini或system.ini的文件中找到可疑文件判断木马的名字和版本，然后在网络上找到相应的客户端程序，下载并运行该程序，在客户程序对应位置填入本地算机地址端口号，就可以与木马程序建立连接，再由客户端的删除木马服务器的功能来删除木马。

2、手工删除

用Msconfig打开系统配置实用程序，对Win.ini、system.ini和启动项目进行编辑，屏蔽掉非法启动项。用rededit打开注册表编辑器，对注册表进行编辑，先由上面的方法找到木马的程序名，再在整个注册表中搜索，并删除所有木马项目。

由查找到的木马程序注册项，分析木马文件在硬盘中的位置，然后再进行删除。重新启动以后再用上面各种检测木马的方法对系统进行检查，以确保木马确实被删除。

3、工具删除

上面二种方法对于非专业人员来说操作起来并不容易，但现在已有许多非常好的木马专杀工具，大家可以根据自己需要下载或购买使用。利用工具删除，可以免除烦琐的操作，完全由软件程序自行完成。

扩展资料

特洛伊木马病毒对网络中的计算机系统危害也很大。特洛伊木马病毒是指系统被感染此类病毒后，表现症状较多，能干抗系统工作甚至导致系统损坏。

多数病毒检测程序都能检测和识别出特洛伊木马病毒并加以查杀。特洛伊木马病毒的例子包括：Coke、Ondever、ste-roid Trojan和TeLefoon等。

很多木马病毒主要感染的是Outlook和OutlookExpress的邮件客户端软件。如果选用其他的邮件软件，受木马病毒攻击的可能性就会减小。另外通过Web方式访问邮箱也可以减小感染木马的概率。

参考资料来源：百度百科-特洛伊木马病毒

参考资料来源：百度百科-特洛伊木马