本文目录一览:
特洛伊病毒可不可以用360杀毒解决啊????
可以(应该说只能清理这个)
360那垃圾病毒杀不了
挂马网站拦不了
ARP欺骗拦不了(不过安全卫士应该说是世界级的)360杀毒等于自杀不要用
360安全卫士强力推荐
免费的杀软太多啦何必用360呢
avast
防御力最强
小红伞杀毒最强(全是免费的)还有很多试用期半年
一年的(卡巴斯基等)
国内的瑞星
金山也全免费了
以上都可以杀木马(也就是你说的特洛伊病毒)
为什么我的桌面上老是出现有特洛伊木马病毒
装一个防病毒好点的软件吧,我电脑一直装着诺顿2010,它能够防范各种安全威胁与风险,包括病毒、间谍程序、黑客等!完全的自动化,通过一次设定,就可在适当的时间理帮你做备份,使用上很简单!在查杀方面比其他杀软更是值得信赖,推荐给楼主
特洛伊木马病毒
病毒名称:
Trojan-PSW.Win32.OnLineGames.jbo
病毒类型:
木马类
文件
MD5:
1B414FF11AD77F8D2C1740AECFDD5E0A
公开范围:
完全公开
危害等级:
3
文件长度:
17,408
字节
感染系统:
Windows98以上版本
工具:
Microsoft
Visual
C++
6.0
加壳类型:无
二、病毒描述:
该病毒为木马类,病毒运行后,复制自身到系统目录下,病毒文件,以批处理文件删除自身。
添加启动项,以达到随机启动的目的。该病毒由于已出现大量的生成机,因此生成一个同种病毒特别容易,这也使其大量的被生成,再加互联网的快速传播,使其在中国大陆已形成了一个木马分支――网游盗号木马类;可以盗取用户帐号
号与密码。
三、行为分析:
1、
文件运行后会释放以下文件
%WINDIR%\cmdbcs.exe
%system32%\cmdbcs.dll
2、
新建注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\run]
注册表值:"
cmdbcs
"
类型:
REG_SZ
值:
"
C:\WINDOWS\cmdbcs.exe
"
描述:添加启动项,以达到随机启动的目的
3、释放cmdbcs.dll进驻内存,尝试插入下列进程中:
EXPLORER.EXE
IEXPLORER.EXE
应用程序进程
4、cmdbcs.dll插入进程后可以访问该进程资源,记录该进程中的敏感资料;例如帐号与密码
5、检测窗口标题为AVP的窗体,瑞星的警告窗体,如果检测到则关闭。当病毒添加注册表启动项时,如果弹出瑞星注册表监控,则自动允许并关闭监控窗体。具有反查杀能力。
注释:
%Windir%
WINDODWS所在目录
%DriveLetter%
逻辑驱动器根目录
%ProgramFiles%系统程序默认安装目录
%HomeDrive%
当前启动系统所在分区
%Documents
and
Settings%
当前用户文档根目录
%Temp%
当前用户TEMP缓存变量;路径为:
%Documents
and
Settings%\当前用户\Local
Settings\Temp
%System32%
是一个可变路径;
病毒通过查询操作系统来决定当前System32文件夹的位置;
Windows2000/NT中默认的安装路径是 C:\Winnt\System32;
Windows95/98/Me中默认的安装路径是 C:\Windows\System;
WindowsXP中默认的安装路径是 C:\Windows\System32。
四、
清除方案:
1、使用安天木马防线可彻底清除此病毒(推荐),请到安天网站下载:
。
2、手工清除请按照行为
分析除对应文件,恢复相关系统设置。推荐使用ATool(安天安全管理工具),ATool下载地址:
或
。
(1)
使用安天木马防线或ATool中的“进程管理”关闭病毒进程
强行卸载cmdbcs.dll
(2)
强行删除病毒文件
%WINDIR%\cmdbcs.exe
%system32%\cmdbcs.dll
(3)
恢复病毒修改的注册表项目,删除病毒添加的注册表项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\run]
注册表值:"
cmdbcs
"
类型:
REG_SZ
值:
"
C:\WINDOWS\cmdbcs.exe
"
我发现电脑里有;特洛伊木马;病毒
由于木马一般都有服务或驱动来保护他,无论是号称杀毒能力最强的卡巴斯基还是NOD32,无论是金山毒霸还是瑞星杀毒,都不行。这不是说你的杀毒软件不好,只是这些木马病毒太顽固/太难根除。所以说,杀木马的话最好的工具还是专杀!
可以先试试安全模式下用你的杀毒软件杀毒
重启按F8
选择进入安全模式下
有个图
=
如果杀毒软件搞不定,还可以在试试其他有效的工具
杀毒软件不行的情况下,就用专门的工具,绝对搞定的。
-
这些专杀工具很有效的,你抓紧试试了。效果由强到弱,有兴趣你可以都试试,
都是绿色的软件,与当前的杀毒的和工具都不冲突。
(最好也是在安全模式下查杀,效果最好)
1.windows清理助手3.0
对流行木马和IE弹广告窗口等有奇效!!!
地址
简介:短小精悍,首选工具!
简要用法:扫描出来的东西,打勾,点清理即可(如提示重启就重启下电脑).
-
2.强力推荐
贝壳安全的木马专杀
(这个是玩网络游戏的人必备的工具,文件超小,但扫描效率很高)
下载地址
《贝壳木马专杀》是国内首款专为网游防盗号量身打造的,完全免费的木马专杀软件;
小于500kb的轻小体积,纯绿色的免安装模式,适合玩家快速下载使用。
-
3.
360
出的顽固木马专杀
(注意不是360安全卫士)
简介:可查杀机器狗、U盘病毒、磁碟机,
最新各类流行木马等数十种顽固型木马;并修复360安全卫士及360保险箱
360木马专杀大全能杀特洛伊木马吗
特洛伊木马是顽固木马,一般不好清理,个人建议你用360系统急救箱(它不用安装,解压后就可使用)在带网络安全模式下查杀试试,它是强力查杀木马病毒的系统救援工具,对各类流行的顽固木马查杀效果极佳,如犇牛、机器狗、灰鸽子、扫荡波、磁碟机等。它够强力清除木马和可疑程序,并修复被感染的系统文件,抑制木马再生,是电脑需要急救时最好的帮手。 这样应当可以清理干净,希望能帮到你。