【诊断】如何知道自己是不是中木马 - 盗号木马 - 360百科

当前位置：360百科 > 盗号木马 > 【诊断】如何知道自己是不是中木马

• 快速回复
• 发新话题
• 我要求助

共有帖子数871篇 <12345...44>

收藏并分享  【诊断】如何知道自己是不是中木马

凉水版主
资深版主

查看资料  
发送小纸条
加为好友  

金币：641 经验值：8532 等级：高中二年级 功勋值：20

引用  举报1楼 发表于 2007-12-17 13:25

　　“木马”程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基本的只要把Form的Visible属性设为False、ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。在任务管理器中隐形：将程序设为“系统服务”可以很轻松地伪装自己。当然它也会悄无声息地启动，你当然不会指望用户每次启动后点击“木马”图标来运行服务端，，“木马”会在每次用户启动时自动装载服务端，Windows系统启动时自动加载应用程序的方法，“木马”都会用上，如：启动组、win.ini、system.ini、注册表等等都是“木马”藏身的好地方。下面具体谈谈“木马”是怎样自动加载的。

　　在win.ini文件中，在[WINDOWS]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOLTrojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。

　　在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell=explorer.exe程序名”，那么后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。

　　在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至：“HKEY－LOCAL－MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记：有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“AcidBatteryv1.0木马”，它将注册表“HKEY－LOCAL－MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的Explorer键值改为Explorer=“C:WINDOWSexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如：“HKEY－CURRENT－USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY－USERS＊＊＊＊SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY－LOCAL－MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索即可。

　　知道了“木马”的工作原理，查杀“木马”就变得很容易，如果发现有“木马”存在，最安全也是最有效的方法就是马上将计算机与网络断开，防止黑客通过网络对你进行攻击。然后编辑win.ini文件，将[WINDOWS]下面，“run=“木马”程序”或“load=“木马”程序”更改为“run=”和“load=”；编辑system.ini文件，将[BOOT]下面的“shell=‘木马’文件”，更改为：“shell=explorer.exe”；在注册表中，用regedit对注册表进行编辑，先在“HKEY－LOCAL－MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索并替换掉“木马”程序，有时候还需注意的是：有的“木马”程序并不是直接将“HKEY－LOCAL－MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下的“木马”键值删除就行了，因为有的“木马”如：BladeRunner“木马”，如果你删除它，“木马”会立即自动加上，你需要的是记下“木马”的名字与目录，然后退回到MS－DOS下，找到此“木马”文件并删除掉。重新启动计算机，然后再到注册表中将所有“木马”文件的键值删除。至此，我们就大功告成了

达达猫 于2008-10-07 11:52:48 编辑过该帖

02100

查看资料  
发送小纸条
加为好友  

金币：55 经验值：84 等级：学前班 功勋值：0

引用  举报2楼 发表于 2007-12-17 16:06

我的刚中过~~系统恢复了~好了~但不知道有没有彻底杀掉~

中的时候可恶的AUTO把我的喀吧和360都弄没用了~`把我的电脑时间改到05年，导致杀软都失效了~~吓的我赶紧把网线拔了~~因为还在不停地在下载木马~把电脑时间改回来，喀吧查到了37个病毒~其他的病毒都可以杀掉，就是AUTO怎么杀都杀不掉~~在没个盘跟下都有两个AUTO字样的文件就是删不掉~~没办法只好恢复系统，恢复好以后，那些可恶的AUTO文件才可以删掉~后来我又把网线插上，让杀软更新，又查杀了两遍，没发现病毒，听说有的病毒会隐藏，我现在还不敢确定有没有杀彻底，我在C盘S32里面看到还有AUTU字样的文件，不知道是什么，有人说那是系统自带的文件，不知道到底是什么。准备有时间把电脑系统重新装下~~

ximieai

查看资料  
发送小纸条
加为好友  

金币：52 经验值：75 等级：幼儿园 功勋值：0

引用  举报3楼 发表于 2007-12-18 09:28

看不懂.....

砮姽娅

查看资料  
发送小纸条
加为好友  

金币：1255 经验值：6163 等级：高中一年级 功勋值：15

引用  举报4楼 发表于 2007-12-18 11:22

2楼的，断网以后在安全模式下用360和你的杀毒软件全面杀一下把

newyixin

查看资料  
发送小纸条
加为好友  

金币：58 经验值：111 等级：小学一年级 功勋值：0

引用  举报5楼 发表于 2007-12-18 22:04

:

79429005

查看资料  
发送小纸条
加为好友  

金币：55 经验值：80 等级：幼儿园 功勋值：0

引用  举报6楼 发表于 2007-12-18 22:25

我这几天系统G了3次 其中DM了一次 总的感觉病毒要比360更强一点 一般情况是360也染毒了
所以我现在对第三方软件不是很放心了
上帝不会帮凡人做凡人自己该做的事情
关键时候还要靠自己

maofei0123

查看资料  
发送小纸条
加为好友  

金币：87 经验值：179 等级：小学三年级 功勋值：0

引用  举报7楼 发表于 2007-12-20 10:14

6楼的说的真经典,我顶下!

VANCOOL

查看资料  
发送小纸条
加为好友  

金币：55 经验值：68 等级：幼儿园 功勋值：0

引用  举报8楼 发表于 2007-12-22 20:51

我和2楼情况相同，每个硬盘下都有个autorun.inf的病毒，系统时间被改为05年，在安全模式下用卡巴和360和蠕虫专杀软件才彻底杀干净，

皮狗狗

查看资料  
发送小纸条
加为好友  

金币：387 经验值：1446 等级：初中一年级 功勋值：2

引用  举报9楼 发表于 2007-12-27 20:27

ddddd

皮狗狗

查看资料  
发送小纸条
加为好友  

金币：387 经验值：1446 等级：初中一年级 功勋值：2

引用  举报10楼 发表于 2007-12-27 20:27

8错8错，顶顶~~

可恶的病毒～

查看资料  
发送小纸条
加为好友  

金币：50 经验值：51 等级：幼儿园 功勋值：0

引用  举报11楼 发表于 2007-12-28 09:58

这些做病毒的人太可恶了

lusika

查看资料  
发送小纸条
加为好友  

金币：50 经验值：52 等级：幼儿园 功勋值：0

引用  举报12楼 发表于 2007-12-28 11:35

　　QQ医生提示有漏洞，能修复吗？，以前一修复电脑就瘫痪，以前用的是金山毒霸，现在用360，不知该咋用啊，请各位前辈多指教。

伤心鱼儿

查看资料  
发送小纸条
加为好友  

金币：72 经验值：110 等级：小学一年级 功勋值：0

引用  举报13楼 发表于 2008-01-05 22:19

79429005

我这几天系统G了3次 其中DM了一次 总的感觉病毒要比360更强一点 一般情况是360也染毒了

所以我现在对第三方软件不是很放心了

上帝不会帮凡人做凡人自己该做的事情

关键时候还要靠自己


有你的.

爱你好难

查看资料  
发送小纸条
加为好友  

金币：60 经验值：64 等级：幼儿园 功勋值：0

引用  举报14楼 发表于 2008-01-07 18:57

我跟１２楼的一样，有是这样的问题，高手的帮个忙吧

郁闷的我啊

查看资料  
发送小纸条
加为好友  

金币：50 经验值：55 等级：幼儿园 功勋值：0

引用  举报15楼 发表于 2008-01-07 20:13

我和2楼的情况一样....高手帮帮忙吧... 我QQ 619866717 谢谢勒

qyy5226365

查看资料  
发送小纸条
加为好友  

金币：50 经验值：52 等级：幼儿园 功勋值：0

引用  举报16楼 发表于 2008-01-07 21:27

自己中过，昨天才系统恢复过了。其实可以解决问题的，先用360工具中禁止时间改动程序把系统时间锁住（要去掉360字样，启动以后先允许修改暗，做完以来把时间设置为禁止即可），随后安装卡巴斯基7.0，升级病毒库，把卡巴斯基设置为自动扫描清除，然后进行病毒清除就可以了。

qyy5226365

查看资料  
发送小纸条
加为好友  

金币：50 经验值：52 等级：幼儿园 功勋值：0

引用  举报17楼 发表于 2008-01-07 21:29

自己中过，昨天才系统恢复过了。其实可以解决问题的，先用360工具中禁止时间改动程序把系统时间锁住（要去掉360字样，启动以后先允许修改，做完以来把时间设置为禁止即可），随后安装卡巴斯基7.0，升级病毒库，把卡巴斯基设置为自动扫描清除，然后进行病毒清除就可以了。

a5668220

查看资料  
发送小纸条
加为好友  

金币：15 经验值：50 等级：幼儿园 功勋值：0

引用  举报18楼 发表于 2008-01-08 08:40

把系统修改时间权限删咯就行　　自己都改不了时间了　　也是在网上听人说的　　现在自己都改不回来了　５５５５５５５５５

springbobo

查看资料  
发送小纸条
加为好友  

金币：101 经验值：276 等级：小学四年级 功勋值：0

引用  举报19楼 发表于 2008-01-09 10:41

各位介绍一个AUTO的工具给大家killer_autorun.exe 很不错的一个专杀工具

轩少520

查看资料  
发送小纸条
加为好友  

金币：50 经验值：51 等级：幼儿园 功勋值：0

引用  举报20楼 发表于 2008-01-11 10:10

下载个360保险箱,在加个360安全卫士.绝对可以的

• 快速回复
• 发新话题
• 我要求助

共有帖子数871篇 <12345...44>