木马病毒是什么以及手工清除木马病毒具体步骤
作者：佚名
字体：[ ] 来源：互联网 时间：08-10 16:21:20
木马病毒（木马程序）是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑。
木马病毒（木马程序）是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不&刻意&地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑。手工清除木马病毒具体方法如下：提示：以下修改注册表等相关操作具备风险，请慎重操作。1.清除每次开机时自动弹出的网页其实清除每次开机时自动弹出的网页方法并不难，只要你记住地址栏里出现的网址，然后打开注册表编辑器（方法是在点击&开始&菜单，之后点击&运行&，在运行框中输入regedit命令进入注册表编辑器），分别定位到：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run和HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Runonce下，看看在该子项下是否有一个以这个网址为值的值项，如果有的话，就将其删除，之后重新启动计算机。这样在下一次开机的时候就不再会有网页弹出来了。不过网页恶意代码的编写者有时也是非常的狡猾，他会在注册表的不同键值中多处设有这个值项，这样上面提的方法也未必能完全解决问题。遇到这种情况，你可以在注册表编辑器的选项菜单里选择&编辑&&&查找&，在&查找&对话框内输入开机时自动打开的网址，然后点击&查找下一个&，将查找到的值项删除。2.IE标题栏被修改具体说来受到更改的注册表项目为：HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/Main/Window Title&& HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main/Window Title&& 解决办法：&& ①在Windows启动后，点击&开始&&&运行&菜单项，在&打开&栏中键入regedit，然后按&确定&键；&& ②展开注册表到&& HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/Main下，在右半部分窗口中找到串值&Window Title& ，将该串值删除即可，或将Window Title的键值改为&IE浏览器&等个人喜欢的名字；③同理，展开注册表到&& HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main&& 然后按②中所述方法处理。&& ④退出注册表编辑器，重新启动计算机，运行IE，问题已经解决。 3. IE分级审查密码的清除&& ①打开&开始&菜单，单击&运行&，在运行框中输入regedit命令。&& ②在注册表编辑器中有五个主要的键值，请您按照下面顺序一步一步打开下面的文件（在所指的文件夹上双击或单击在文件夹前面的十字符号）。&& ③具体顺序是：&& HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion&& /Policies/Ratings&& 在您打到Ratings文件夹后会看到在右面的窗口中有key键值，直接在这个键上点右键，之后选删除，然后关闭注册表编辑器即可。&& 4. 篡改IE的默认页&& 具体说就是以下注册表项被修改：&& HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Main/Default_Page_URL&& &Default_Page_URL&这个子键的键值即起始页的默认页。&& 解决办法：&& 运行注册表编辑器，然后展开上述子键，将&Default_Page_URL&子键的键值中的那些篡改网站的网址改掉就行了，或者将其设置为IE的默认值。&& 5. 修复被锁定的注册表&& 可以自己动手制作一个解除注册表锁定的工具，就是用记事本编辑一个任意名字的.reg文件，比如recover.reg，内容如下：窗体顶端&& REGEDIT4&& [HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System]&& &DisableRegistryTools&=dword:&& 窗体底端&& 要特别注意的是：如果你用这个方法制作解除注册表锁定的工具，一定要严格按照上面的书写格式进行，不能遗漏更不能修改（其实你只需将上述内容&复制&、&粘贴&到你机器记事本中即可）；完成上述工作后，点击记事本的文件菜单中的&另存为&项，文件名可以随意，但文件扩展名必须为&.reg&,然后点击&保存&。这样一个注册表解锁工具就制作完成了，之后你只须双击生成的工具图标，其会提示你是否将这个信息添加进注册表，你要点击&是&，随后系统提示信息已成功输入注册表，再点击&确定&即可将注册表解锁了。&& 6. 修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改。这主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：&& & HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel&& &Settings&=dword:1&& HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel&& &Links&=dword:1&& HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel&& &SecAddSites&=dword:1&& 解决办法：上面这些DWORD值改为&0&即可恢复功能。& 7. IE的默认首页灰色按扭不可选&& 这是由于注册表HKEY_USERS/.DEFAULT/Software/Policies/Microsoft/Internet Explorer/Control Panel&& 下的DWORD值&homepage&的键值被修改的缘故。原来的键值为&0&，被修改后为&1&（即为灰色不可选状态）。&& 解决办法：将&homepage&的键值改为&0&即可。8. IE右键菜单被修改&& 受到修改的注册表项目为：&& HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/MenuExt&& 下被新建了网页的广告信息，并由此在IE右键菜单中出现！解决办法：&& 打开注册标编辑器，找到&& HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/MenuExt&& 删除相关的广告条文即可，注意不要把下载软件FlashGet和Netants也删除掉，这两个可是&正常&的，除非你不想在IE的右键菜单中见到它们。&& 9. IE默认搜索引擎被修改&& 出现这种现象的原因是以下注册表被修改：&& HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Search/CustomizeSearch&& HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Search/SearchAssistant&& 解决办法：&& 运行注册表编辑器，依次展开上述子键，将&CustomizeSearch&和&SearchAssistant&的键值改为某个搜索引擎的网址即可。10. 查看&源文件&菜单被禁用&& 恶意网页修改了注册表，具体的位置为：&& HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer&& 下建立子键&Restrictions&，然后在&Restrictions&下面建立两个DWORD值：&& &NoViewSource&和&NoBrowserContextMenu&，并为这两个DWORD值赋值为&1&。&& 在注册表&& HKEY_USERS/.DEFAULT/Software/Policies/Microsoft/Internet Explorer/Restrictions下，将两个DWORD值：&NoViewSource&和&NoBrowserContextMenu&的键值都改为了&1&。& 通过上面这些键值的修改就达到了在IE中使鼠标右键失效，使&查看&菜单中的&源文件&被禁用的目的。&& 解决办法：&& 将以下内容另存为后缀名为.reg的注册表文件，比如说unlock.reg，双击unlock.reg导入注册表，不用重启电脑，重新运行IE就会发现IE的功能恢复正常了。REGEDIT4HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Restrictions&& &NoViewSource&=dword:&NoBrowserContextMenu&=dword:HKEY_USERS/.DEFAULT/Software/Policies/Microsoft/Internet Explorer/Restrictions&& &NoViewSource&=dword:&NoBrowserContextMenu&=dword:
大家感兴趣的内容
12345678910
最近更新的内容百度拇指医生
&&&普通咨询
您的网络环境存在异常，
请输入验证码
验证码输入错误，请重新输入木马和病毒有什么区别？ | Hello world!小组 | 果壳网 科技有意思
123546人加入此小组
我一直分不清木马和病毒，谁能说一下区别？
+ 加入我的果篮
只破坏不建设的病毒，又破坏又建设的是木马。只不过建设的不是你的电脑，是别人的。
其实严格意义上，木马，蠕虫这些都是病毒的一种。
木马是病毒的一种。名称其愿意“特洛伊木马”。至今其英文称谓依然是“Trojan”。它的独有特征是伪装成正常应用骗取用户信任而入侵。各类病毒的共同特征是自我复制、传播。对系统的破坏，只是病毒的一个副作用。病毒为保证其传播及自身隐藏的能力，要对宿主系统做一些手脚。做得好的，不会对计算机安全产生太多的破坏(著名的“巴基斯坦”病毒仅仅修改磁盘卷标)。做得差的会占用系统资源甚至破坏系统的稳定性（第一支蠕虫病毒就是因为代码的错误不断蚕食系统资源而导致系统变慢直至无法使用）。另有一部分病毒的破坏作用纯属作者以恶作剧的形式向病毒代码中添加的显著的爆发行为（著名的“小球”病毒的爆发现象是在屏幕上添加一个不断移动的符号，像不断被屏幕边缘弹回的小球，“大麻”病毒则是显示一句口号）。当病毒的传播、爆发机制广为人知后，开始有人向其中添加恶意代码，窃取甚至摧毁用户数据。
木马和病毒的界限现在比较模糊了，病毒主要是破坏计算机系统，而木马主要是黑客用来潜入宿主计算机，进行信息窃取的程序，但是现在木马拥有病毒的潜伏伪装特点。
(C)2015果壳网&京ICP备号-2&京公网安备icon.ico,文件,这是什么文件病毒木马吗?,为什么删除不了，icon.ico 文件 这是什么文件病毒木马吗? 为什么删除不了
来源：网络
关键字： icon.ico 病毒木马
更新时间：
延伸：本文除了聚合《icon.ico,文件,这是什么文件病毒木马吗?,为什么删除不了》，免费提供的有关icon.ico 病毒木马和icon.ico 文件 这是什么文件病毒木马吗? 为什么删除不了的内容之一，已有不少的网友认为此答案对自己有帮助！获取更多与《》相关的知识。
网友0的回答
愿我的答案 能够解决您的烦忧 看名称并不像是木嘛文件,如果你想删除可以在腾讯电脑管家工具箱文网友1的回答
进安全模式，近下页的方法来操作：按杀毒软件提供的路径，记下来1.下载一个软件：冰刃(htt网友2的回答
你好有些病毒在正常模式下是杀不掉的,你可以如下操作试试: (1)重启后,F8 进带网络安全模式 (2网友1的回答
可能是某个文件的临时文件 也有可能是木马 现在一些木马的驱动文件就是tmp文件 建议: 下载临时文件网友0的回答
是个病毒文件,你删除它又出现了,那是因为这个并非是病毒文件的源文件,只是病毒文件生成的,障眼法欺骗你网友1的回答
扫描了电脑之后,显示这个文件是病毒:medialibraryicon.dll 请问它到底是不是网友2的回答
八成就是 如果不是你创建的 你尽可以删除! 病毒别名: 处理时间:
威胁级别:网友1的回答
这个文件没有被删除,它可能被隐藏啦。 解决方法: 1、用360安全卫士全面杀毒,杀完毒之后重启。 2网友0的回答
您好: 首先可以确定是您的电脑中了病毒导致的无法删除东西,然后您使用您的安全软件没有查杀出病毒的原因网友1的回答
愿我的答案 能够解决您的烦忧
看名称并不像是木嘛文件，如果你想删除可以在腾讯电脑管家--工具箱--文件粉碎里粉碎掉
1，如果怀疑是病毒木马文件，可以按照我说的办法来杀毒。
2，建议您现在立刻下载腾讯电脑管家“8.3”最新版，对电脑首先进行一个体检，打开所有防火墙避免系统其余文件被感染。
3，打开杀毒页面开始查杀，切记要打开小红伞引擎。
4，如果普通查杀不能解决问题，您可以打开腾讯电脑管家---工具箱---顽固木马专杀- 进行深度
5，查杀处理完所有病毒后，立刻重启电脑，再进行一次安全体检，清除多余系统缓存文件，避免二次感染。
如果您对我的答案不满意，可以继续追问或者提出宝贵意见，谢谢最满意的回答
猜你感兴趣
回答问题赢iPhone 6