常见100种木马排除方法
木马查杀7种方法
网络时代安全问题相当重要，木马却威胁我们的计算机。
不要以为我们安装了反病毒软件后就可以高枕无忧了。
网上仍有很多木马程序，它们仍会危及我们的系统安全。
今天给大家介绍其款优秀的反木马软件，帮你远离木马的袭击。
小知识：什么是木马程序？与病毒和恶意代码不同的是，木马程序（Trojan horses）隐蔽性很强，你根本不知道它们在运行。
但是它们产生的危害并不亚于病毒。
一旦你的机器中了木马，则网上有人可以通过它来获取你的密码和一些资料。
甚至一些高级的黑客可以远程控制你的电脑。
一般的木马检测和清除程序可以很容易地检测出你机器里的木马，而且由于木马程序每天都会出现新的种类，所以一般的木马程序都会提供即时在线更新服务，以便让它能够即时检测出系统中的木马。
一般的木马保存在注册表中或者会开放我们机器上的一些端口，木马查杀软件会自动清除检测并查杀。
1.Trojan DefenseAnti-Trojan 5.5是一款扫描我们TCP/IP端口，文件和注册表的木马查杀工具。
端口检测功能会检查出我们机器上的可疑开放端口，以防止被黑客攻击。
进程查看工具则可以列出Windows中当前所有的进程，从中可以断定哪一个是可疑的木马。
而注册表检查功能使用起来速度非常快，从中可以检测出哪些自启动的程序。
Anti-Trojan可以免费上网升级，而且有10种语言版本。
2.Antiy Ghostbusters Pro 5.05Antiy Ghostbusters Pro 5.05 有一个朴素但却非常有个性的界面。
它会列出我们机器里所有运行的程序和进程，我们甚至可以通过它来管理我们的自启动程序、进程甚至是某些服务。
Ghostbusters会有一个窗口，显示远程连接端口情况和IP地址，当然，Ghostbusters也可以扫描和清除系统中的木马程序。
3.Digital Patrol 5.00.31Digital Patrol是一款非常成熟的木马查杀程序，它能够扫描内存、硬盘、文件夹和文件（包括包含在ZIP压缩包中的文件），并能够清除其中的木马程序。
网络常见木马的手工清除方法
⽊马的出现对我们的系统造成了很⼤的危害，但是由于⽊马通常植⼊得⾮常隐蔽，很难完全删除，因此，这⾥我们介绍⼀些常见⽊马的清除⽅法。
1. 络公⽜（Netbull） 络公⽜是国产⽊马，默认连接端⼝23444。
服务端程序newserver.exe运⾏后，会⾃动脱壳成checkdll.exe，位于C:\WINDOWS\SYSTEM下，下次开机checkdll.exe将⾃动运⾏，因此很隐蔽、危害很⼤。
同时，服务端运⾏后会⾃动捆绑以下⽂件: win2000下：notepad.exe；regedit.exe，reged32.exe；drwtsn32.exe；winmine.exe。
服务端运⾏后还会捆绑在开机时⾃动运⾏的第三⽅软件(如:realplay.exe、QQ、ICQ等)上，在注册表中络公⽜也悄悄地扎下了根。
络公⽜采⽤的是⽂件捆绑功能，和上⾯所列出的⽂件捆绑在⼀块，要清除⾮常困难。
这样做也有个缺点：容易暴露⾃⼰！只要是稍微有经验的⽤户，就会发现⽂件长度发⽣了变化，从⽽怀疑⾃⼰中了⽊马。
清除⽅法： 1.删除络公⽜的⾃启动程序C:\WINDOWS\SYSTEM\CheckDll.exe。
2.把络公⽜在注册表中所建⽴的键值全部删除： 3.检查上⾯列出的⽂件，如果发现⽂件长度发⽣变化（⼤约增加了40K左右，可以通过与其它机⼦上的正常⽂件⽐较⽽知），就删除它们！然后点击“开始→附件→系统⼯具→系统信息→⼯具→系统⽂件检查器”，在弹出的对话框中选中“从安装软盘提取⼀个⽂件(E)”，在框中填⼊要提取的⽂件(前⾯你删除的⽂件)，点“确定”按钮，然后按屏幕提⽰将这些⽂件恢复即可。
如果是开机时⾃动运⾏的第三⽅软件如:realplay.exe、QQ、ICQ等被捆绑上了，那就得把这些⽂件删除，再重新安装。
2. Netspy（络精灵） Netspy⼜名络精灵，是国产⽊马，最新版本为3.0，默认连接端⼝为7306。
在该版本中新添加了注册表编辑功能和浏览器监控功能，客户端现在可以不⽤NetMonitor，通过IE或Navigate就可以进⾏远程监控了。
六招教你检测是否中病毒木马介绍
六招教你检测是否中病毒木马介绍六招教你检测病毒木马介绍：六招教你检测病毒木马一、进程首先排查的就是进程了，方法简单，开机后，什么都不要启动!第一步：直接打开任务管理器计算机爱好者，学习计算机基础，电脑入门，请到本站PS：如果任务管理器打开后一闪就消失了，可以判定已经中毒;如果提示已经被管理员禁用，则要引起警惕!第二步：打开冰刃等软件，先查看有没有隐藏进程冰刃中以红色标出，然后查看系统进程的路径是否正确。
PS：如果冰刃无法正常使用，可以判定已经中毒;如果有红色的进程，基本可以判断已经中毒;如果有不在正常目录的正常系统进程名的进程，也可以判断已经中毒。
第三步：如果进程全部正常，则利用Wsyscheck等工具，查看是否有可疑的线程注入到正常进程中。
PS：Wsyscheck会用不同颜色来标注被注入的进程和正常进程，如果有进程被注入，不要着急，先确定注入的模块是不是病毒，因为有的杀软也会注入进程。
六招教你检测病毒木马二、自启动项目进程排查完毕，如果没有发现异常，则开始排查启动项。
第一步：用msconfig察看是否有可疑的服务，开始，运行，输入“msconfig”，确定，切换到服务选项卡，勾选“隐藏所有 Microsoft 服务”复选框，然后逐一确认剩下的服务是否正常可以凭经验识别，也可以利用搜索引擎。
PS：如果发现异常，可以判定已经中毒;如果msconfig无法启动，或者启动后自动关闭，也可以判定已经中毒。
第二步：用msconfig察看是否有可疑的自启动项，切换到“启动”选项卡，逐一排查就可以了。
第三步，用Autoruns等，查看更详细的启动项信息包括服务、驱动和自启动项、IEBHO等信息。
PS：这个需要有一定的经验。
六招教你检测病毒木马三、网络连接ADSL用户，在这个时候可以进行虚拟拨号，连接到Internet了。
然后直接用冰刃的网络连接查看，是否有可疑的连接，对于IP地址，可以到相关网站查询，对应的进程和端口等信息可以到Google或百度查询。
100种木马的手工清除方法
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
14. Bobo v1.0 - 2.0
清除木马v1.0
打开注册表Regedit
重新启动到MSDOS方式
删除C:\Windows\ zcn32.exe
重新启动。OK
5. AOL Trojan
清除木马的步骤：
启动到MSDOS方式
删除C:\ command.exe（删除前取消文件的隐含属性）
注意：不要删除真的文件。
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
关闭Regedit
重新启动。OK
重新启动到MSDOS方式
删除C:\windows\wintour.exe然后回到Windows系统
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除c:\windows\expiorer.exe木马程序
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。OK
3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤：
重新启动到MSDOS方式
七种常见木马破坏表现及清除方法
七种常见木马破坏表现及清除方法木马的出现对我们的系统造成了很大的危害，但是由于木马通常植入得非常隐蔽，很难完全删除，因此，这里我们介绍一些常见木马的清除方法。
一、网络公牛（Netbull）网络公牛是国产木马，默认连接端口23444。
服务端程序newserver.exe运行后，会自动脱壳成checkdll.exe，位于C:WINDOWSSYSTEM下，下次开机checkdll.exe 将自动运行，因此很隐蔽、危害很大。
同时，服务端运行后会自动捆绑以下文件:win2000下：notepad.exe；regedit.exe，reged32.exe；drwtsn32.exe；winmine.exe。
服务端运行后还会捆绑在开机时自动运行的第三方软件(如:realplay.exe、QQ、ICQ等)上，在注册表中网络公牛也悄悄地扎下了根。
网络公牛采用的是文件捆绑功能，和上面所列出的文件捆绑在一块，要清除非常困难。
这样做也有个缺点：容易暴露自己！只要是稍微有经验的用户，就会发现文件长度发生了变化，从而怀疑自己中了木马。
清除方法：1.删除网络公牛的自启动程序C:WINDOWSSYSTEMCheckDll.exe。
2.把网络公牛在注册表中所建立的键值全部删除：3.检查上面列出的文件，如果发现文件长度发生变化（大约增加了40K左右，可以通过与其它机子上的正常文件比较而知），就删除它们！然后点击“开始→附件→系统工具→系统信息→工具→系统文件检查器”，在弹出的对话框中选中“从安装软盘提取一个文件(E)”，在框中填入要提取的文件(前面你删除的文件)，点“确定”按钮，然后按屏幕提示将这些文件恢复即可。
如果是开机时自动运行的第三方软件如:realplay.exe、QQ、ICQ等被捆绑上了，那就得把这些文件删除，再重新安装。
二、Netspy（网络精灵）Netspy又名网络精灵，是国产木马，最新版本为3.0，默认连接端口为7306。
找出隐藏的木马病毒的技巧
找出隐藏的木马病毒的技巧木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在人不知鬼不觉的状态下控制你或者监视你。
有人说，既然木马这么厉害，那我离它远一点不就可以了!然而这个木马实在是“淘气”，它可不管你是否欢迎，只要它高兴，它就会想法设法地闯到你“家”中来的!哎呀，那还了得，赶快看看自己的电脑中有没有木马，说不定正在“家”中兴风作浪呢!那我怎么知道木马在哪里呢，相信不熟悉木马的菜鸟们肯定想知道这样的问题。
下面就是木马潜伏的诡招，看了以后不要忘记采取绝招来对付这些损招哟!1、集成到程序中其实木马也是一个服务器-客户端程序，它为了不让用户能轻易地把它删除，就常常集成到程序里，一旦用户激活木马程序，那么木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样即使木马被删除了，只要运行捆绑了木马的应用程序，木马又会被安装上去了。
绑定到某一应用程序中，如绑定到系统文件，那么每一次Windows启动均会启动木马。
2、隐藏在配置文件中木马实在是太狡猾，知道菜鸟们平时使用的是图形化界面的操作系统，对于那些已经不太重要的配置文件大多数是不闻不问了，这正好给木马提供了一个藏身之处。
而且利用配置文件的特殊作用，木马很容易就能在大家的计算机中运行、发作，从而偷窥或者监视大家。
不过，现在这种方式不是很隐蔽，容易被发现，所以在Autoexec.bat 和Config.sys中加载木马程序的并不多见，但也不能因此而掉以轻心哦。
3、潜伏在Win.ini中木马要想达到控制或者监视计算机的目的，必须要运行，然而没有人会傻到自己在自己的计算机中运行这个该死的木马。
当然，木马也早有心理准备，知道人类是高智商的动物，不会帮助它工作的，因此它必须找一个既安全又能在系统启动时自动运行的地方，于是潜伏在Win.ini中是木马感觉比较惬意的地方。
大家不妨打开Win.ini来看看，在它的[windows]字段中有启动命令“load=”和“run=”，在一般情况下“=”后面是空白的，如果有后跟程序，比方说是这个样子：run=c:\windows\file.exe load=c:\windows\file.exe这时你就要小心了，这个file.exe很可能是木马哦。
关于电脑中了木马的解决方法有哪些
关于电脑中了木马的解决方法有哪些
今天店铺要跟大家讲解下电脑中了木马的解决方法，下面就是店铺为大家整理到的资料，请大家认真看看!
电脑中了木马的解决方法一：使用一键还原系统
右键点击开始→【所有程序】
2点击一键还原精灵装机版
3开始一键还原系统。
电脑中了木马的解决方法二：注册表杀毒
1同时按住Ctrl+Alt+.3个键进入程序模式，CPU运行达到百分百就是被感染，找到相对应的文件记录下来
2右击开始运行
3点开运行后，输入regedit。
4点击确认进入注册表编辑模式，找到对应记录的软件名称并删除。
电脑中了木马的解决方法三：手动杀毒
1找到网络连接，点击禁用
2点击IE属性栏，找到删除键，清理IE临时文件。
3点击开始关闭计算机，点击重启然后进入安全模式。
4找到HLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*并检查不明启动项目并删除。
电脑中了木马的解决方法四：使用腾讯电脑管家的强力杀毒功能
打开腾讯电脑管家，并找到杀毒页面
选择【闪电查杀】等待查杀结果
点击扫描后自动关机自动处理风险，或等待查杀完，点击立即清理。
教你快速地清除电脑系统中各种各样木马病毒-电脑资料
教你快速地清除电脑系统中各种各样木马病毒-电脑资料入侵后要做的事就是上传木马后门，为了能够让上传的木马不被发现，他们会想尽种种方法对其进行伪装，。
而作为被害者，我们又该如何识破伪装，将系统中的木马统统清除掉呢!一、文件捆绑检测将木马捆绑在正常程序中，一直是木马伪装攻击的一种常用手段。
下面我们就看看如何才能检测出文件中捆绑的木马。
1.MT捆绑克星文件中只要捆绑了木马，那么其文件头特征码一定会表现出一定的规律，而MT捆绑克星正是通过分析程序的文件头特征码来判断的。
程序运行后，我们只要单击“浏览”按钮，选择需要进行检测的文件，然后单击主界面上的“分析”按钮，这样程序就会自动对添加进来的文件进行分析。
此时，我们只要查看分析结果中可执行的头部数，如果有两个或更多的可执行文件头部，那么说明此文件一定是被捆绑过的!2.揪出捆绑在程序中的木马光检测出了文件中捆绑了木马是远远不够的，还必须清除其中的木马。
我们可以利用木马专杀工具进行查杀。
二、清除DLL类后门相对文件捆绑运行，DLL插入类的木马显的更加高级，具有无进程，不开端口等特点，一般人很难发觉，电脑资料《教你快速地清除电脑系统中各种各样木马病毒》(https://www.)。
因此清除的步骤也相对复杂一点。
1.结束木马进程由于该类型的木马是嵌入在其它进程之中的，本身在进程查看器中并不会生成具体的项目，对此我们如果发现自己系统出现异常时，则需要判断是否中了DLL木马。
2.查找可疑DLL模块由于一般用户对DLL文件的调用情况并不熟悉，因此很难判断出哪个DLL模块是不是可疑的。
可以利用专门的工具进行查找。
三、彻底的Rootkit检测谁都不可能每时每刻对系统中的端口、注册表、文件、服务进行挨个的检查，看是否隐藏木马。
这时候可以使用一些特殊的工具进行检测。
四、克隆帐号的检测严格意义上来说，它已经不是后门木马了。
但是他同样是在系统中建立了管理员权限的账号，但是我们查看的却是Guest组的成员，非常容易麻痹管理员。
木马病毒查找清除方法【完整版】
木马病毒查找清除方法【完整版】(文档可以直接使用，也可根据实际需要修订后使用,可编辑放心下载）木马病毒查找去除方法|浏览：0|更新：2021-04-23 15:27一、学伯乐认马识马木马这东西从本质上说,就是一种远程控制软件。
不过远程控制软件也分正规部队和山间土匪。
正规部队顾名思义就是名正言顺的帮你远程管理和设置电脑的软件,如Windows XP自带的远程协助功能,一般这类软件在运行时,都会在系统任务栏中出现,明确的告诉用户当前系统处于被控制状态;而木马那么属于山间土匪,他们会偷偷潜入你的电脑进行破坏,并通过修改注册表、捆绑在正常程序上的方式运行,使你难觅其踪迹。
木马与普通远程控制软件另外一个不同点在于,木马实现的远程控制功能更为丰富,其不仅能够实现一般远程控制软件的功能,还可以破坏系统文件、记录键盘动作、盗取密码、修改注册表和限制系统功能等。
而且你还可能成为养马者的帮凶,养马者还可能会使用你的机器去攻击别人,让你来背黑锅。
二、寻根溯源找到引马入门的罪魁祸首作为一个不受欢送的土匪,木马是如何钻进你系统的呢?一般有以下几种主要的传播方式:最常见的就是利用聊天软件杀熟,例如你的QQ好友中了某种木马,这个木马很有可能在好友的机器上运行QQ,并发一条消息给你,诱使你翻开某个链接或运行某个程序,如果你不慎点击或运行,马儿就会偷偷跑进来;另外一种流行的方法是买一送一,木马会与一些正常的文件捆绑,如与图片文件捆绑,当你浏览图片的时候,木马也会偷偷溜达进来;网页里养马也是一种常见的方法,黑客把做好的木马放到网页上,并诱使你翻开,你只要浏览这个页面就可能中招;最后一种常用方法是网吧种植,网吧的机器平安性差,黑客还可以直接在机器上做手脚,所以网吧中带马的机器很多。
在网吧上网时受到木马攻击的几率也很大。
而且上边这些方法可能还会联合行动,组合在一起对你进行攻击。
三、亡羊补牢如何查杀木马我们如何判断机器里是否有木马呢?下面有一些简单的方法可以尝试。
木马的清除方法(较详细)
=================================
木马的清除方法及L后门木马的清除
================================
由于很多新手对安全问题了解不多，所以并不知道自己的计算机中了“木马”该怎么样清除。
虽然现在市面上有很多新版杀毒软件都可以自动清除“木马”，但它们并不能防范新出现的“木马”程序，因此最关键的还是要知道“木马”的工作原理，这样就会很容易发现“木马”。
3,在Autoexec.bat和Config.sys中加载运行
这种加载方式一般都需要控制端用户与服务端建立连接后，将已添加木马启动命令的同名文件上传到服务端覆盖这两个文件才行，而且采用这种方式不是很隐蔽，所以这种方法并不多见，但也不能因此而掉以轻心。
4,在Winstart.bat中启动
在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那么后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。
在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至：“HKEY－LOCAL－MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记：有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY－LOCAL－MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的 Explorer 键值改为Explorer=“C:\WINDOWS\expiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如：“HKEY－CURRENT－USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY－USERS\＊＊＊＊\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能，最好的办法就是在“HKEY－LOCAL－MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马”程序的文件名，再在整个注册表中搜索即可。
常见木马技术和手动检测方法
常见木马技术和手动检测方法2篇标题一：常见木马技术木马技术是黑客利用的一种非法手段，通过在目标主机上植入木马程序，以获取非法掌控权和窃取敏感信息。
下面将介绍一些常见的木马技术。
第一种常见的木马技术是远控木马。
远控木马是指黑客通过互联网远程连接到目标主机，并可以通过该木马程序完全操控这台主机。
远控木马具有隐蔽性强、控制能力广泛等特点，能够实现多种恶意动作，如窃取机密文件、监视用户行为等。
第二种常见的木马技术是键盘记录木马。
键盘记录木马通过记录用户在键盘上的操作，包括输入的账号、密码等敏感信息。
当用户输入账号密码时，键盘记录木马会将这些信息上传给黑客。
这种木马技术通常会潜伏在系统内核中，很难被发现和清除。
第三种常见的木马技术是反向连接木马。
反向连接木马是指木马程序主动连接到黑客控制的服务器上，以获取指令并发送被监控的敏感信息。
相比于传统的远程连接木马，反向连接木马具有更强的隐蔽性和稳定性。
第四种常见的木马技术是网页木马。
网页木马是指黑客通过在网页上插入木马脚本，使访问该网页的用户受到木马程序的感染。
网页木马通常通过浏览器漏洞进行攻击，一旦用户访问了被植入木马的网页，木马程序就能够在用户主机上执行恶意操作。
第五种常见的木马技术是邮件木马。
邮件木马是指黑客通过发送带有恶意附件或链接的邮件，诱骗用户点击下载或访问，从而感染用户的主机。
邮件木马常常伪装成重要文件或信息，以此引诱用户打开附件或访问链接。
总结起来，常见的木马技术包括远控木马、键盘记录木马、反向连接木马、网页木马和邮件木马。
这些木马技术都具有不同的攻击方式和特点，对个人和组织的信息安全构成了严重威胁。
标题二：手动检测方法面对日益复杂的木马攻击，手动检测成为了保护个人和组织信息安全的重要环节。
下面将介绍一些常用的手动检测方法。
第一种手动检测方法是端口扫描。
通过使用端口扫描工具，可以扫描目标主机上开放的端口，从而发现是否有可疑的端口。
一些木马程序常常会监听特定的端口，因此端口扫描可以有效帮助检测木马的存在。
网站木马查杀
网站木马查杀随着互联网的迅速发展，网站已经成为人们获取信息和进行交流的重要平台。
然而，随之而来的网络安全问题也日益凸显。
网站木马是一种常见的网络安全威胁，它能够悄无声息地入侵网站并进行恶意活动。
为了保护网站的安全，网站管理员需要及时发现和查杀潜在的木马。
本文将介绍网站木马的工作原理、常见类型以及如何进行查杀。
首先，我们来了解一下网站木马的工作原理。
网站木马通常是针对网站程序和数据库的漏洞进行攻击。
黑客通过利用这些漏洞，将木马程序植入到网站服务器中。
一旦木马成功入侵，黑客就可以通过它进行各种恶意活动，例如窃取用户信息、篡改网页内容、发起DDoS攻击等。
由于木马具有隐蔽性强、入侵方式多样的特点，对网站安全构成了极大威胁。
其次，我们需要了解一些常见的网站木马类型。
根据其功能和特点，网站木马可分为远程控制木马、数据库注入木马以及挂马等多种类型。
远程控制木马是最常见的一种，它可以让黑客通过远程控制网站服务器，实施各种攻击。
数据库注入木马则是通过注入恶意代码到数据库中，从而对网站进行篡改或者窃取数据。
而挂马则是将恶意文件植入到网站中，以便从用户访问网站时传播恶意代码。
这些木马类型都需要网站管理员及时查杀，以保护网站及其用户的安全。
接下来，我们将介绍一些常用的网站木马查杀方法。
首先，网站管理员应定期对网站进行全面的安全检测。
这包括对服务器进行漏洞扫描，检查网站程序和数据库是否存在安全漏洞。
同时，管理员还应关注网站日志，监控异常访问行为并进行分析。
其次，网站管理员还可以利用专业的查杀工具对网站进行扫描。
这些工具能够识别网站中的潜在木马文件，并提供相应的查杀建议。
此外，网站管理员还应定期备份网站数据，以防止木马攻击造成的严重后果。
在进行网站木马查杀时，我们还需要留意一些注意事项。
首先，确保使用最新的防病毒软件，并及时更新病毒库。
这将帮助管理员尽早发现和查杀潜在的木马。
其次，及时更新网站程序和插件，以修复可能存在的安全漏洞。
木马的查杀方法
木马的查杀方法木马的查杀，可以采用自动和手动两种方式。
由于杀毒软件的升级多数情况下慢于木马的出现，因此学会手工查杀非常必要。
方法是：1)检查注册表看HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼Curren Version和HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion下，所有以“Run”开头的键值名，其下有没有可疑的文件名。
如果有，就需要删除相应的键值，再删除相应的应用程序。
2)检查启动组木马们如果隐藏在启动组虽然不是十分隐蔽，但这里的确是自动加载运行的好场所，因此还是有木马喜欢在这里驻留的。
启动组对应的文件夹为：C:＼windows＼start menu＼programs＼startup，在注册表中的位置：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Shell Folders Startup="C:＼windows＼start menu＼programs＼startup"。
要注意经常检查这两个地方哦！3)Win.ini以及System.ini也是木马们喜欢的隐蔽场所，要注意这些地方比方说，Win.ini的[Windows]小节下的load和run后面在正常情况下是没有跟什么程序的，如果有了那就要小心了，看看是什么；在System.ini的[boot]小节的Shell=Explorer.exe后面也是加载木马的好场所，因此也要注意这里了。
当你看到变成这样：Shell=Explorer.exe wind0ws.exe，请注意那个wind0ws.exe 很有可能就是木马服务端程序！赶快检查吧。
4)对于下面所列文件也要勤加检查，木马们也很可能隐藏在那里C:＼windows＼winstart.bat、C:＼windows＼wininit.ini、Autoexec.bat。
(木马)的手动杀除方法
（木马）的手动杀除方法木马清除 1、查获木马机器中木马那是经常的事了，可怎样才能进行清除哪？在这里教大家，几种简单的木马清除方法。
那么？怎样才能知道自己的机器，中了木马哪？如果出现以下几种现象： (1)、电脑有时死机，或莫名其妙的重启； (2)、在没有执行任何操作时，计算机却拼命的读写硬盘，或者某个程序占用内存明显超过其他程序，或者某些程序占用网络，网速极具下降。
(3)、系统莫名其妙的运行光驱进行搜索； (4)、学会看“任务管理器”很多的木马都逃脱不过“任务管理器”或借助一些其他的软件查看隐藏的进程。
发现陌生的程序名称，或有多个名字相同的程序在运行，而且可能会随时间的增加而增多。
注意：在我们看到陌生的进程时，可以到baidu上搜一下也许有自己想要的，但是进程名称是可以伪装的，这可要注意，不要被木马迷惑。
上面所说的几点，就是最初级的木马查获方法，对于技术一般的木马程序已经是绰绰有余了。
2、清除木马一般中木马程序最简单的办法就是用杀毒软件清除，如金山毒霸卡巴斯基等。
如果对系统熟悉的也可以手动清除。
在这里给大家介绍一些通用的木马清除方法，这些方法都很简单实用，学会这些方法将可以有效地清除一些常见的木马所带来的威胁。
（1）、清除木马的启动项原理：这是绝大多数木马都会设计到的功能，此类，木马会随系统启动而启动，从而使用户在不知不觉中将系统打开一扇“门”但由于这类木马的踪迹较容易被发现，所以其只算为初级木马吧。
方法在运行中输入：msconfig 命令，在点击“启动”选项中查看有无不熟悉的启动项，并将其清除，在将其文件删除就可以了。
（2）、清除system.ini 文件中的木马原理：system.ini 是系统启动时要加载的系统服务程序，木马将其隐藏于此，可以看出木马其居心之险恶！此类木马有于发现较困难，所以除非是很了解的情况下进行手工删除或禁用，否则建议使用专杀工具进行清除。
在系统配置实用程序中看到 system.ini 在这里将来路不名的名称禁用和将文件删除就可以了。
如何识别和防范网络木马
如何识别和防范网络木马网络木马是一种常见的计算机病毒，它能够在用户不知情的情况下窃取信息、破坏系统等。
为了保护个人信息和网络安全，我们需要了解如何识别和防范网络木马。
本文将介绍几种常见的网络木马类型，以及相应的应对措施。
一、远程控制木马远程控制木马是最常见的一种网络木马，它可以远程控制被感染的计算机。
被感染的计算机可能会出现以下异常情况：1. 计算机运行速度变慢；2. 防火墙或杀毒软件被关闭或无法正常工作；3. 桌面和文件被删除或修改；4. 网络连接异常。
要识别和防范远程控制木马，我们可以采取以下措施：1. 安装可靠的杀毒软件，并定期更新病毒数据库；2. 不随意下载和运行不明来源的程序；3. 定期扫描计算机，检查是否存在异常程序或文件；4. 设置强密码，并定期更换密码；5. 定期备份重要文件，以防数据丢失。
二、键盘记录木马键盘记录木马是一种能够记录用户键盘输入的木马，它可以窃取敏感信息，如密码、银行账号等。
被感染的计算机可能会出现以下异常情况：1. 防火墙或杀毒软件被关闭或无法正常工作；2. 网络连接异常；3. 电脑运行速度变慢；4. 出现未知的弹窗广告。
为了防范键盘记录木马，我们可以采取以下措施：1. 不在公共设备上输入敏感信息；2. 定期更新操作系统和软件的安全补丁；3. 使用安全的上网工具，如VPN；4. 通过输入密码时遮挡屏幕，以防止他人窥屏。
三、手机木马手机木马是一种能够感染和控制手机的木马，它可以窃取个人信息、监听通话，甚至远程控制手机。
被感染的手机可能会出现以下异常情况：1. 手机电池快速消耗；2. 手机反应变慢；3. 出现未知的应用程序或文件；4. 手机数据流量异常增加。
为了识别和防范手机木马，我们可以采取以下措施：1. 不随意下载和安装来历不明的应用程序；2. 定期检查手机系统和应用的更新；3. 设置密码锁屏，并定期更换密码；4. 不连接未知的Wi-Fi网络；5. 定期扫描手机，检查是否存在异常程序或文件。
各类木马等知识及解决方案
9、什么是病毒(Virus.XXX)？
病毒程序的最大特点是具有主动传染性.病毒可以侵入到整个系统使其受到感染,而每个受感染的程序又可能成为一个病毒,继续将病毒传染给其他程序.所以病毒程序会严重消耗计算机资源,但是并不会引起用户机密信息的泄露.
5、什么是广告软件(Adware.XXX)？
Adware就是传统意义上的广告软件,处于商业目的,广告软件经常在未经用户许可的情况下,弹出让用户非常反感的广告,并偷偷收集用户个人信息,转交给第三方.
6、什么是间谍软件(Spyware.XXX)？
间谍软件是一种能够在电脑使用者不知不觉的情况下,在用户的电脑上安装“后门程序”的软件.虽然那些被安装了“后门程序”的电脑使用起来和正常电脑并没有什么太大区别,但用户的隐私数据和重要信息会被那些“后门程序”所捕获,这些信息将被发送给互联网另一端的操纵者,甚至这些“后门程序”还能和病毒攻击的重要目标和潜在目标..
各类木马等知识扫盲及解决方案
1、什么是木马(Trojan.XXX)？
木马，也称特伊洛木马，名称源于古希腊的特伊洛马神话，此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让士兵藏匿于巨大的木马中。大部队假装撤退而将木马摈弃于特洛伊城下，让敌人将其作为战利品拖入城内。木马内的士兵则乘夜晚敌人庆祝胜利、放松警惕的时候从木马中爬出来，与城外的部队里应外合而攻下了特洛伊城。
7、什么是密码大盗(Password.XXX)？
密码偷窃程序是现在互联网上对个人用户危害最大的木马程序,黑客出于经济利益目的,安装此类程序以获取用户的机密信息,如网上银行账户,网络游戏密码,QQ,MSN密码等,这是在互联网上给用户的真实财富带来最大威胁的后门程序.
木马查杀大全
常在河边走，哪有不湿脚？所以有时候上网时间长了，很有可能被攻击者在电脑中种了木马。
如何来知道电脑有没有被装了木马呢？一、手工方法：1、检查网络连接情况由于不少木马会主动侦听端口，或者会连接特定的IP和端口，所以我们可以在没有正常程序连接网络的情况下，通过检查网络连情情况来发现木马的存在。
具体的步骤是点击“开始”->“运行”->“cmd”，然后输入netstat -an这个命令能看到所有和自己电脑建立连接的IP以及自己电脑侦听的端口，它包含四个部分——proto（连接方式）、local address（本地连接地址）、foreign address（和本地建立连接的地址）、state（当前端口状态）。
通过这个命令的详细信息，我们就可以完全监控电脑的网络连接情况。
2、查看目前运行的服务服务是很多木马用来保持自己在系统中永远能处于运行状态的方法之一。
我们可以通过点击“开始”->“运行”->“cmd”，然后输入“net start”来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，我们可以进入“服务”管理工具中的“服务”，找到相应的服务，停止并禁用它。
3、检查系统启动项由于注册表对于普通用户来说比较复杂，木马常常喜欢隐藏在这里。
检查注册表启动项的方法如下：点击“开始”->“运行”->“regedit”，然后检查HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY-USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值。
Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。
一招废掉所有木马
一招废掉所有木马一招废掉所有木马1.前言：木马的危害，在于它能够远程控制你的电脑。
当你成为“肉鸡”的时候，别人（控制端）就可以进入你的电脑，偷看你的文件、盗窃密码、甚至用你的QQ发一些乱七八糟的东西给你的好友……木马大量出现，在于它有着直接的商业利益。
一旦你的网上银行密码被盗，哭都来不及了。
正因为如此，现在木马越繁殖越多，大有“野火烧不尽”之势。
木马与病毒相互配合、相得益彰，危害越来越大。
毫不夸张地说：木马就是从网线上走进你家里的小偷强盗。
防杀木马，已成为现代电脑用户的必修课。
2.原理：木马危害，虽然手段繁多，但是万变不离其宗，其中必需的步骤是在你的系统里建立管理员用户。
本文就是从这一环节入手，阻止木马建立用户。
这样，即便你的电脑已经感染了木马病毒，但是由于不能建立用户，木马就不能发挥远程控制的功能。
换句话说，就是废了它，让他变成垃圾。
当然，垃圾也需要清理，但这已经不在本文的讨论范围之内了。
3.方法：运行regedit.exe 打开你的注册表，里面有一个目录树：打开其中目录HKEY_LOCAL_MACHINE再打开其中目录SAM再打开其中目录SAM再打开其中目录Domains再打开其中目录Account再打开其中目录Groups好了，就是这个Groups 就是负责建立用户的。
删掉它，系统就不能建立用户了。
无论木马怎样折腾，都无法建立用户，更谈不上提升为管理员了。
这个目录里的文件如果被删除，是没有办法还原的。
所以，在这个操作之前，你必须要进行备份，必要的时候，可以还原。
备份方法：右键点击Groups 选择“导出”，给导出的文件起个名字，保存好，就可以了。
4.说明：可能你进入注册表的时候，只能看到第一个SAM 目录，其他的都看不到。
别着急，那是因为你权限不够，右键点击相应目录选择“权限”，把你自己（通常是Administrators ）设置为“允许完全控制”就可以了。
以此类推，一直找到Groups 目录为止。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
常见100种木马排除方法！1.Acid Battery打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的Explorer ="C:\WINDOWS\expiorer.exe"关闭Regedit重新启动到MSDOS方式删除c:\windows\expiorer.exe木马程序注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。
2.Acid Shiver重新启动到MSDOS方式删除C:\windows\MSGSVR16.EXE然后回到Windows系统打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"关闭Regedit重新启动。
3.Ambush打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的zka = "zcn32.exe"关闭Regedit重新启动到MSDOS方式删除C:\Windows\ zcn32.exe重新启动。
4.AOL Trojan启动到MSDOS方式删除C:\ command.exe（删除前取消文件的隐含属性）注意：不要删除真的文件。
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）打开WIN.INI文件在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：run=load=保存WIN.INI还要改正注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的WinProfile = c:\command.exe关闭Regedit，重新启动Windows。
5.Asylum注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
打开system.ini文件在[BOOT]下面有个"shell=文件名"。
正确的文件名是explorer.exe如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini打开win.ini文件在[WINDOWS]下面有个run=如果你看到=后面有路径文件名，必须把它删除。
正确的应该是run=后面什么也没有。
=后面的路径文件名就是木马，把它查找出来，删除。
保存退出win.ini。
6.AttackFTP打开win.ini文件在[WINDOWS]下面有load=wscan.exe删除wscan.exe ，正确是load=保存退出win.ini。
打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的Reminder="wscan.exe /s"关闭Regedit，重新启动到MSDOS系统中删除C:\windows\system\ wscan.exe7.Back Construction打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的"C:\WINDOWS\Cmctl32.exe"关闭Regedit，重新启动到MSDOS系统中删除C:\WINDOWS\Cmctl32.exe8.BackDoor打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的'c:\windows\notpa.exe /o=yes'关闭Regedit，重新启动到MSDOS系统中删除c:\windows\notpa.exe注意：不要删除真正的notepad.exe笔记本程序9.BF Evolution打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的(Default)=" "关闭Regedit，再次重新启动计算机。
将C:\windows\system\ .exe（空格exe文件）10.BioNet0.8X版本是运行在Win95/980.9X以上版本有运行在Win95/98 和WinNT上两个软件客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。
清除木马的步骤：首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe -h命令让木马程序可见，然后删除它。
抽出软盘后重新启动，进入98下，在注册表里找到：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"将此子键删除。
11.Bla打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"关闭Regedit，重新启动计算机。
查找到C:\WINDOWS\System\mprdll.exe和C:\WINDOWS\system\rundll.exe注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
并删除两个文件。
12.BladeRunner打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run可以找到System-Tray = "c:\something\something.exe"右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
13.Bobo打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"关闭Regedit，重新启动计算机。
DEL C:\Windows\System\Dllclient.exe14.BrainSpy打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run右边有??? = "C:\WINDOWS\system\BRAINSPY .exe"???标签选是随意改变的。
关闭Regedit，重新启动计算机查找删除C:\WINDOWS\system\BRAINSPY .exe15.Cain and Abel进入MS-DOS方式查找到C:\windows\msabel32.exe并删除它16.Canasson打开WIN.INI文件查找c:\msie5.exe，删除全部主键保存win.ini重新启动计算机删除c:\msie5.exe木马文件17.Chupachbra打开WIN.INI文件[Windows]的下面有两个行run=winprot.exeload=winprot.exe删除winprot.exerun=load=保存Win.ini，再打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run删除右边的'System Protect' = winprot.exe重新启动Windows查找到C:\windows\system\ winprot.exe，并删除。
a打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run删除右边的'RunTime' = C:\windows\msgsrv36.exe重新启动Windows查找到C:\windows\ msgsrv36.exe，并删除。
19.Control打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe保存Regedit，重新启动Windows查找到C:\windows\system\MSchv.exe，并删除。
20.Dark Shadow打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices 删除右边的winfunctions="winfunctions.exe"保存Regedit，重新启动Windows查找到C:\windows\system\ winfunctions.exe，并删除。