本文目录一览：
木马病毒的主要特征是
计算机木马的主要特征包括隐蔽性、自动运行性、欺骗性、自动恢复、自动打开端口五种木马程序。
隐蔽性:隐蔽性是指木马必须隐藏在目标计算机中，以免被用户发现。
自动运行性:木马的自动运行性是指木马会随着计算机系统的启动而自动启动，所以木马必须潜入计算机的启动配置文件中，如启动组或者系统进程。
欺骗性:木马之所以具有欺骗性，是为了防止一眼就被计算机用户认出。
自动恢复:木马的自动恢复是指当木马的某一功能模块丢失时，它能够自动恢复成丢失之前的状态。
自动打开端口:木马潜入目标计算机的目的不是为了破坏文件，即使为了获取目标计算机中的有用信息，因此就需要保证能与目标计算机进行通信。
木马有几种启动方式？
键盘记录木马
这个特洛伊木马很简单。他们只做一件事，那就是记录受害者的键盘击键，并在LOG文件中找到密码，然后由Windows启动来启动它。他们具有在线和离线记录选项，当您在在线和离线状态下敲击键盘时，可以记录击键，以便您可以按一下按钮，黑客就可以从记录中知道，并且很容易就可以将您从它。有用的信息，例如密码，甚至您的信用卡帐户！当然，对于这种类型的特洛伊木马，许多都具有邮件发送功能，它将自动将密码发送到黑客指定的邮箱。
DoS攻击木马
当黑客入侵计算机并向其发出DoS攻击木马时，此计算机将不会反映在受感染的计算机中，而不是计算机中。受攻击控制的肉鸡数量越多，发起Dos攻击的可能性就越大。黑客使用它来攻击一台计算机，从而对网络造成巨大的破坏和损失。
还有一个类似DoS的木马，称为邮件炸弹木马。一旦机器被感染，特洛伊木马程序将随机生成各种主题的信件，并将继续向特定的邮箱发送电子邮件，直到对方感到尴尬并且无法接受邮件为止。
FTP木马
该木马可能是最简单，最古老的木马。它的唯一功能是打开21入口并等待用户连接。现在，新的FTP木马还增加了密码功能，以便只有攻击者才能知道正确的密码并进入另一台计算机。
反弹端口型木马
在分析了防火墙的特征之后，特洛伊木马开发人员发现防火墙通常对连接的链接执行非常严格的过滤，但是撤离了所连接的链接。与典型的Trojan相比，退回端口Trojan的服务器（控制台）使用主动端口，而客户端（控制台）使用被动端口。通常在80时开放，即使用户使用扫描软件检查自己的端口，他们也会发现类似的TCPUserIP：1026控制器IP：80ESTABLISHED的情况，有点疏忽，会认为他们正在浏览Web，因为正在浏览网络将打开80。
特洛伊木马
对于黑客而言，在入侵时掩盖自己的足迹非常重要。防止发现其身份非常重要。因此，代理特洛伊木马程序最重要的任务是为受控肉鸡种下特洛伊木马并将其转变为攻击者。。通过代理特洛伊木马，攻击者可以在匿名情况下使用Telnet，ICQ，IRC等隐藏自己的踪迹。
程序杀手木马
尽管以上木马的功能多种多样，但既要在另一台机器上发挥自己的作用，又要防范木马软件。常见的反木马软件是ZoneAlarm，NortonAnti－Virus等。程序杀手Trojan的功能是关闭在另一台计算机上运行的此类程序，以便其他Trojans可以更好地工作。
扩展资料：
检测和寻找木马隐藏的位置
木马侵入系统后，需要找一个安全的地方选择适当时机进行攻击，了解和掌握木马藏匿位置，才能最终清除木马。木马经常会集成到程序中、藏匿在系统中、伪装成普通文件或者添加到计算机操作系统中的注册表中，还有嵌入在启动文件中，一旦计算机启动，这些木马程序也将运行。
安装防火墙
防火墙在计算机系统中起着不可替代的作用，它保障计算机的数据流通，保护着计算机的安全通道，对数据进行管控可以根据用户需要自定义，防止不必要的数据流通。安装防火墙有助于对计算机病毒木马程序的防范与拦截。
木马进入计算机后自动运行吗
-- 注册表？或者System.ini？
木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在人不知鬼不觉的状态下控制你或者监视你。有人说，既然木马这么厉害，那我离它远一点不就可以了！然而这个木马实在是“淘气”，它可不管你是否欢迎，只要它高兴，它就会想法设法地闯到你“家”中来的！哎呀，那还了得，赶快看看自己的电脑中有没有木马，说不定正在“家”中兴风作浪呢！那我怎么知道木马在哪里呢，相信不熟悉木马的菜鸟们肯定想知道这样的问题。下面就是木马潜伏的诡招，看了以后不要忘记采取绝招来对付这些损招哟！
1、集成到程序中
其实木马也是一个服务器-客户端程序，它为了不让用户能轻易地把它删除，就常常集成到程序里，一旦用户激活木马程序，那么木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样即使木马被删除了，只要运行捆绑了木马的应用程序，木马又会被安装上去了。绑定到某一应用程序中，如绑定到系统文件，那么每一次Windows启动均会启动木马。
2、隐藏在配置文件中
木马实在是太狡猾，知道菜鸟们平时使用的是图形化界面的操作系统，对于那些已经不太重要的配置文件大多数是不闻不问了，这正好给木马提供了一个藏身之处。而且利用配置文件的特殊作用，木马很容易就能在大家的计算机中运行、发作，从而偷窥或者监视大家。不过，现在这种方式不是很隐蔽，容易被发现，所以在Autoexec.bat和Config.sys中加载木马程序的并不多见，但也不能因此而掉以轻心哦。
3、潜伏在Win.ini中
木马要想达到控制或者监视计算机的目的，必须要运行，然而没有人会傻到自己在自己的计算机中运行这个该死的木马。当然，木马也早有心理准备，知道人类是高智商的动物，不会帮助它工作的，因此它必须找一个既安全又能在系统启动时自动运行的地方，于是潜伏在Win.ini中是木马感觉比较惬意的地方。大家不妨打开Win.ini来看看，在它的[windows]字段中有启动命令“load=”和“run=”，在一般情况下“＝”后面是空白的，如果有后跟程序，比方说是这个样子：run=c:\windows\file.exe load=c:\windows\file.exe
这时你就要小心了，这个file.exe很可能是木马哦。
4、伪装在普通文件中
这个方法出现的比较晚，不过现在很流行，对于不熟练的windows操作者，很容易上当。具体方法是把可执行文件伪装成图片或文本----在程序中把图标改成Windows的默认图片图标, 再把文件名改为*.jpg.exe, 由于Win98默认设置是"不显示已知的文件后缀名",文件将会显示为*.jpg, 不注意的人一点这个图标就中木马了(如果你在程序中嵌一张图片就更完美了)。
5、内置到注册表中
上面的方法让木马着实舒服了一阵，既没有人能找到它，又能自动运行，真是快哉！然而好景不长，人类很快就把它的马脚揪了出来，并对它进行了严厉的惩罚！但是它还心有不甘，总结了失败教训后，认为上面的藏身之处很容易找，现在必须躲在不容易被人发现的地方，于是它想到了注册表！的确注册表由于比较复杂，木马常常喜欢藏在这里快活，赶快检查一下，有什么程序在其下，睁大眼睛仔细看了，别放过木马哦：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY-USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值。
6、在System.ini中藏身
木马真是无处不在呀！什么地方有空子，它就往哪里钻！这不，Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。还是小心点，打开这个文件看看，它与正常文件有什么不同，在该文件的[boot]字段中，是不是有这样的内容，那就是shell=Explorer.exe file.exe，如果确实有这样的内容，那你就不幸了，因为这里的file.exe就是木马服务端程序！另外，在System.ini中的[386Enh]字段，要注意检查在此段内的“driver=路径\程序名”，这里也有可能被木马所利用。再有，在System.ini中的[mic]、[drivers]、[drivers32]这三个字段，这些段也是起到加载驱动程序的作用，但也是增添木马程序的好场所，现在你该知道也要注意这里喽。
7、隐形于启动组中
有时木马并不在乎自己的行踪，它更注意的是能否自动加载到系统中，因为一旦木马加载到系统中，任你用什么方法你都无法将它赶跑（哎，这木马脸皮也真是太厚），因此按照这个逻辑，启动组也是木马可以藏身的好地方，因为这里的确是自动加载运行的好场所。动组对应的文件夹为：C:\windows\start menu\programs\startup，在注册表中的位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersionExplorer\ShellFolders Startup="C:\windows\start menu\programs\startup"。要注意经常检查启动组哦！
8、隐蔽在Winstart.bat中
按照上面的逻辑理论，凡是利于木马能自动加载的地方，木马都喜欢呆。这不，Winstart.bat也是一个能自动被Windows加载运行的文件，它多数情况下为应用程序及Windows自动生成，在执行了Win.com并加载了多数驱动程序之后开始执行（这一点可通过启动时按F8键再选择逐步跟踪启动过程的启动方式可得知）。由于Autoexec.bat的功能可以由Winstart.bat代替完成，因此木马完全可以像在Autoexec.bat中那样被加载运行，危险由此而来。
9、捆绑在启动文件中
即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作好的带有木马启动命令的同名文件上传到服务端覆盖这同名文件，这样就可以达到启动木马的目的了。
10、设置在超级连接中
木马的主人在网页上放置恶意代码，引诱用户点击，用户点击的结果不言而喻：开门揖盗！奉劝不要随便点击网页上的链接，除非你了解它，信任它，为它死了也愿意等等。
木马如何实现开机自动运行
你好，木马要实现开机启动，有数种途径，最常见的是注册表，主要涉及到的注册表子键有HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run、RunOnce、RunServices子键右侧窗口中的键值，HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run、RunOnce、RunServices子键右侧窗口中的键值，容易涉及到映像劫持的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options子键下的各个子键，尤其是涉及到杀毒软件名称及重要HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks子键右侧窗口中的键值，及HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon中的Userinit键值也是容易被篡改的对象，如果是XP系统，还要提防HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows右面窗口中的AppInit_Dlls键值内容是否被篡改，这个键值内容默认为空。有些是以驱动程序形式进行加载，不过这些都难不倒腾讯电脑管家，你在“杀毒”选项中点击闪电查杀之时，电脑管家就会自动扫描这些系统关键位置，发现可疑注册表项目就会提示你进行修复。当然，一旦感觉可能中了病毒木马，最好是点击一下全盘查杀，将其它位置的文件也一并检查了。当然，你也可以自行在电脑管家的“电脑加速”中点击启动项查看，发现可疑的可以直接将其设置到已禁用。
还有是加载到服务项中，其实这也是涉及到注册表的HKEY_LOCAL_MACHINE\SYSTEM\CurrentContrlset\Services子键下的各个子键，只是这里面的东西实在太多，不能随便删除，操作不当的话，你的电脑就瘫痪了。你可以在电脑管家的电脑加速中点击服务项，仔细查看可疑的服务项，将其设置为已禁用。
木马的启动项还可能会加载到计划任务中，你在电脑管家的电脑加速中点击计划任务，也同样可以查看可疑的计划任务项并设置为已禁用。
不过木马的模块也可能会插入到系统进程，如Explorer.exe中以实现自身的自动启动，遇有这种文件，你可以点击右下角的工具箱，选择文件粉碎，点击添加文件按钮，添加木马模块文件，然后点击粉碎按钮。
如果你还有其它电脑问题，欢迎你在电脑管家企业平台提出，我们将尽力为你解答。
电脑中了木马病毒~一查毒就会自动重启怎么办啊
首先看看电脑自动重启的可能原因
一、软件
1．病毒破坏
自从有了计算机以后不久，计算机病毒也应运而生。当网络成为当今社会的信息大动脉后，病毒的传播更加方便，所以也时不时的干扰和破坏我们的正常工作。比较典型的就是前一段时间对全球计算机造成严重破坏的“冲击波”病毒，发作时还会提示系统将在60秒后自动启动。其实，早在DOS时代就有不少病毒能够自动重启你的计算机。
对于是否属于病毒破坏，我们可以使用最新版的杀毒软件进行杀毒，一般都会发现病毒存在。当然，还有一种可能是当你上网时被人恶意侵入了你的计算机，并放置了木马程序。这样对方能够从远程控制你计算机的一切活动，当然也包括让你的计算机重新启动。对于有些木马，不容易清除，最好重新安装操作系统。
2．系统文件损坏
当系统文件被破坏时，如Win2K下的KERNEL32.DLL，Win98FONTS目录下面的字体等系统运行时基本的文件被破坏，系统在启动时会因此无法完成初始化而强迫重新启动。你可以做个试验，把WIN98目录下的字库“FONTS”改名试一试。当你再次开机时，我们的计算机就会不断的重复启动。
对于这种故障，因为无法进入正常的桌面，只能覆盖安装或重新安装。
3．定时软件或计划任务软件起作用
如果你在“计划任务栏”里设置了重新启动或加载某些工作程序时，当定时时刻到来时，计算机也会再次启动。对于这种情况，我们可以打开“启动”项，检查里面有没有自己不熟悉的执行文件或其他定时工作程序，将其屏蔽后再开机检查。当然，我们也可以在“运行”里面直接输入“Msconfig”命令选择启动项。
二、硬件
1．市电电压不稳
一般家用计算机的开关电源工作电压范围为170V－240V，当市电电压低于170V时，计算机就会自动重启或关机。因为市电电压的波动我们有时感觉不到，所以就会误认为计算机莫名其妙的自动重启了。
解决方法：对于经常性供电不稳的地区，我们可以购置UPS电源或130－260V的宽幅开关电源来保证计算机稳定工作。
2．插排或电源插座的质量差，接触不良
市面上的电源插排多数质量不好，内部的接点都是采用手工焊接，并且常采用酸性助焊剂，这样容易导致在以后的使用中焊点氧化引起断路或者火线和零线之间漏电。因为手工焊接，同时因为采用的磷黄铜片弹性差，用不了多长时间就容易失去弹性，致使与主机或显示器的电源插头接触不良而产生较大的接触电阻，在长时间工作时就会大量发热而导致虚接，这时就会表现为主机重新启动或显示器黑屏闪烁。
还有一个可能是我们家里使用的墙壁插座，多数墙壁插座的安装都不是使用专业人员，所以插座内部的接线非常的不标准，特别这些插座如果我们经常使用大功率的电暖器时就很容易导致内部发热氧化虚接而形成间歇性的断电，引起计算机重启或显示器眨眼现象。
解决方法：
① 不要图省钱而购买价廉不物美的电源排插，购买一些名牌的电源插排，因为其内部都是机器自动安装压接的，没有采用手工焊接。
② 对于是否属于墙壁插座内部虚接的问题，我们可以把主机换一个墙壁插座试一试，看是否存在同样的自动重启问题。
3．计算机电源的功率不足或性能差
这种情况也比较常见，特别是当我们为自己主机增添了新的设备后，如更换了高档的显卡，增加了刻录机，添加了硬盘后，就很容易出现。当主机全速工作，比如运行大型的3D游戏，进行高速刻录或准备读取光盘，刚刚启动时，双硬盘对拷数据，就可能会因为瞬时电源功率不足而引起电源保护而停止输出，但由于当电源停止输出后，负载减轻，这时电源再次启动。因为保护后的恢复时间很短，所以给我们的表现就是主机自动重启。
还有一种情况，是主机开关电源性能差，虽然电压是稳定的也在正常允许范围之内，但因为其输出电源中谐波含量过大，也会导致主机经常性的死机或重启。对于这种情况我们使用万用表测试其电压时是正常的，最好更换一台优良的电源进行替换排除。
解决方法：现换高质量大功率计算机电源。
4．主机开关电源的市电插头松动，接触不良，没有插紧
这种情况，多数都会出现在DIY机器上，主机电源所配的电源线没有经过3C认证，与电源插座不配套。当我们晃动桌子或触摸主机时就会出现主机自动重启，一般还会伴有轻微的电打火的“啪啪”声。
解决方法：更换优质的3C认证电源线。
5．主板的电源ATX20插座有虚焊，接触不良
这种故障不常见，但的确存在，主要是在主机正常工作时，左右移动ATX20针插头，看主机是否会自动重启。同时还要检查20针的电源插头内部的簧片是否有氧化现象，这也很容易导致接触电阻大，接触不良，引起主机死机或重启。有时还需要检查20针插头尾部的连接线，是否都牢靠。
解决方法：
①如果是主板焊点虚焊，直接用电烙铁补焊就可以了。注意：在对主板、硬盘、显卡等计算机板卡焊接时，一定要将电烙铁良好接地，或者在焊接时拔下电源插头。
② 如果是电源的问题，最好是更换一台好的电源。
6．CPU问题
CPU内部部分功能电路损坏，二级缓存损坏时，计算机也能启动，甚至还会进入正常的桌面进行正常操作，但当进行某一特殊功能时就会重启或死机，如画表，播放VCD，玩游戏等。
解决办法：试着在CMOS中屏蔽二级缓存（L2）或一级缓存（L1），看主机是否能够正常运行；再不就是直接用好的CPU进行替换排除。如果屏蔽后能够正常运行，还是可以凑合着使用，虽然速度慢些，但必竟省钱了。
7．内存问题
内存条上如果某个芯片不完全损坏时，很有可能会通过自检（必竟多数都设置了POST），但是在运行时就会因为内存发热量大而导致功能失效而意外重启。多数时候内存损坏时开机会报警，但内存损坏后不报警，不加电的故障都还是有的。最好使用排除法，能够快速确定故障部位。
8．光驱问题
如果光驱内部损坏时，也会导致主机启动缓慢或不能通过自检，也可能是在工作过程中突然重启。对于后一种情况如果是我们更换了光驱后出现的，很有可能是光驱的耗电量不同而引起的。大家需要了解的是，虽然光驱的ATPI接口相同，但不同生产厂家其引脚定义是不相同的，如果我们的硬盘线有问题时，就可能产生对某一牌子光驱使用没有问题，但对其他牌子光驱就无法工作的情况，这需要大家注意。
9．RESET键质量有问题
如果RESET开关损坏，内部簧片始终处于短接的位置时，主机就无法加电自检。但是当RESET开关弹性减弱或机箱上的按钮按下去不易弹起时，就会出现在使用过程中，因为偶尔的触碰机箱或者在正常使用状态下而主机突然重启。所以，当RESET开关不能按动自如时，我们一定要仔细检查，最好更换新的RESET按钮开关或对机箱的外部按钮进行加油润滑处理。
还有一种情况，是因为机箱内的RESET开关引线在焊接时绝缘层剥离过多，再加上使用过程中多次拆箱就会造成RESET开关线距离过近而引起碰撞，导致主机自动重启。
10．接入网卡或并口、串口、USB接口接入外部设备时自动重启
这种情况一般是因为外设有故障，比如打印机的并口损坏，某一脚对地短路，USB设备损坏对地短路，网卡做工不标准等，当我们使用这些设备时，就会因为突然的电源短路而引起计算机重启。
三、其他原因
1．散热不良或测温失灵
CPU散热不良，经常出现的问题就是CPU的散热器固定卡子脱落，CPU散热器与CPU接触之间有异物，CPU风扇长时间使用后散热器积尘太多，这些情况都会导致CPU散热不良，积聚温度过高而自动重启。
还有就是CPU下面的测温探头损坏或P4CPU内部的测温电路损坏，主板上的BIOS有BUG在某一特殊条件下测温不准，这些都会引起主机在工作过程中自动保护性重启。
最后就是我们在CMOS中设置的CPU保护温度过低也会引起主机自动重启。
2．风扇测速失灵
当CPU风扇的测速电路损坏或测速线间歇性断路时，因为主板检测不到风扇的转速就会误以为风扇停转而自动关机或重启，但我们检查时可能看到CPU风扇转动正常，并且测速也正常。
3．强磁干扰
不要小看电磁干扰，许多时候我们的电脑死机和重启也是因为干扰造成的，这些干扰既有来自机箱内部CPU风扇、机箱风扇、显卡风扇、显卡、主板、硬盘的干扰，也有来自外部的动力线，变频空调甚至汽车等大型设备的干扰。如果我们主机的搞干扰性能差或屏蔽不良，就会出现主机意外重启或频繁死机的现象
一般是非法操作引起的
你可以打开--开始---运行
输入
CHKDSK
或者CHKDSK /F
下次启动电脑是修复损坏文件
●●关机重启故障
该故障是Windows XP操作系统关机故障中最容易出现的故障。造成该故障的原因可能有以下几方面原因：
●1）系统设置在添乱
Windows XP默认情况下，当系统出现错误时会自动重新启动，这样当用户关机时，如果关机过程中系统出现错误就会重新启动计算机。将该功能关闭往往可以解决自动重启的故障。
在桌面上右键点击“我的电脑”，在弹出的右键菜单中选择“属性”，弹出“系统属性”窗口，点选“高级”选项卡，点击“启动和故障恢复”栏目中的“设置”按钮，弹出“启动和故障恢复”窗口。在“系统失败”栏目中将“自动重新启动”选项前的对勾去掉，点“确定”按钮。
●2）高级电源管理在捣鬼
众所周知，关机是与电源管理密切相关的，造成关机故障的原因很有可能是电源管理对系统支持不好造成的。
点击“开始→设置→控制面板→性能与维护→电源选项”，在弹出的窗口中，根据需要启用或取消“高级电源支持”即可。如果你在故障发生时使用的是启用“高级电源支持”，就试着取消它，如果在故障发生时，你使用的是取消“高级电源支持”就试着启用它，故障往往会迎刃而解。
●3）USB设备不省心
现在是USB设备大行其道之时，什么U盘、鼠标、键盘、Modem等等，应有尽有。殊不知这些USB设备往往是造成关机故障的罪魁祸首。当出现关机变成重启故障时，如果你的电脑上接有USB设备，请先将其拔掉，再试试，如果确信是USB设备的故障，那么最好是换掉该设备，或者是连接一个外置USB Hub，将USB设备接到USB Hub上，而不要直接连到主板的USB接口上。
●Windows XP关机补丁
1）系统设置在添乱
Windows XP默认情况下，当系统出现错误时会自动重新启动，这样当用户关机时，如果关机过程中系统出现错误就会重新启动计算机。将该功能关闭往往可以解决自动重启的故障。
改正方法：
在桌面上右键点击“我的电脑”，在弹出的右键菜单中选择“属性”，弹出“系统属性”窗口，点选“高级”选项卡，点击“启动和故障恢复”栏目中的“设置”按钮，弹出“启动和故障恢复”窗口。在“系统失败”栏目中将“自动重新启动”选项前的对勾去掉，点“确定”按钮。
2）高级电源管理在捣鬼
2000操作系统
众所周知，关机是与电源管理密切相关的，造成关机故障的原因很有可能是电源管理对系统支持不好造成的。
点击“开始→设置→控制面板→性能与维护→电源选项”，在弹出的窗口中，根据需要启用或取消“高级电源支持”即可。如果你在故障发生时使用的是启用“高级电源支持”，就试着取消它，如果在故障发生时，你使用的是取消“高级电源支持”就试着启用它，故障往往会迎刃而解。
3）外接USB设备
U盘、鼠标、键盘、Modem等等，这些USB设备往往是造成关机故障的罪魁祸首。当出现关机变成重启故障时，如果你的电脑上接有USB设备，请先将其拔掉，再试试，如果确信是USB设备的故障，那么最好是换掉该设备，或者是连接一个外置USB Hub，将USB设备接到USB Hub上，而不要直接连到主板的USB接口上。
不过还是建议用卡巴斯基
卡巴斯基key(注册文件）下载地址:
卡巴斯基(Kaspersky) v6.0.0.299 FINAL 正式完美汉化版＋2007-12-22的KEY
aspersky 为任何形式的个体和社团提供了一个广泛的抗病毒解决方案。它提供了所有类型的抗病毒防护：抗病毒扫描仪，监控器，行为阻段和完全检验。它支持几乎是所有的普通操作系统、e-mail 通路和防火墙。Kaspersky控制所有可能的病毒进入端口，它强大的功能和局部灵活性以及网络管理工具为自动信息搜索、中央安装和病毒防护控制提供最大的便利和最少的时间来建构你的抗病毒分离墙。
Kaspersky 抗病毒软件有许多国际研究机构、中立测试实验室和 IT出版机构的证书，确认了 Kaspersky 具有汇集行业最高水准的突出品质。
功能强大的实时病毒监测和防护系统，支持所有的 WINDOWS平台，它集成了多个病毒监测引擎，如果其中一个发生遗漏，就会有另一个去监测。可单一扫描硬盘或是一个文件夹或文件，软件更提供密码的保护性，并提供病毒的信息。
此为个人专业版，可用于 Win9x/Me/NT/2000/XP
汉化注意事项：
1、请先安装原英文软件。
2、汉化前退出 KAV 应用程序，包括系统栏图标！
3、运行汉化包中的汉化补丁，按正确的安装目录进行汉化。必要时请重启动电脑。
4、由于原程序原因，大多数文件带自校验，可以看出是否遭病毒感染，KAV 有专门的本地化 DLL文件，我的汉化就是针对它们的，但语言包中有些字体无法修改，所以可能会有部分字体比较难看。
5、汉化包中有个 P372KEY.key 文件，是许可文件，可以一直用到2006.10.14，请在安装时选择。默认将密匙文件安装到程序的安装目录中，请在汉化安装完成后，在软件中自行添加密匙文件。
6、另有个 2007_2_23_00090821.key 文件，是官方提供的试用注册文件，期限可到 2007年2月23日，但只可试用一个月。使用时点“支持/许可密钥”，然后可以添加密钥。
7、网上流传一种将试用key 变成长久使用的办法：请先卸载 Kaspersky，然后打开注册表编辑器，查找所有带Kaspersky 的内容，全部删除，然后重启动。启动后将系统日期改为 2007年2月1日，再次安装Kaspersky，安装快完成时按提示加入key文件，安装完成后过一会，程序会提示key无效，会让你添加key，你再把 key 文件添加一次，这时程序就提示有 key了，可正常使用。此时再将系统日期改为正常日期，然后重启动，这样你就可以一直使用到 2007年2月23日了。
Kaspersky Anti-Virus 6.0 默认启动了自我保护功能，以防止用护和恶意程序改写程序文件。要进行汉化，首先要关闭这个功能。
汉化步骤：
1、在Kaspersky Anti-Virus的设置页面，点击 Serivce 选项卡，其中有一项 Enable Self-Defense（启用自我保护），去掉其复选框。点击OK
2、将skin目录复制到Kaspersky Anti-Virus安装目录，覆盖原文件。
3、最后，重启Kaspersky Anti-Virus即可看到中文界面。
或者安全模式下覆盖C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\Skin\en