特洛伊木马病毒是什么?有什么危害??
木马病毒
一般情况下，杀毒软件只要能告诉你木马病毒的名称，肯定就能识别并删除，只是要注意方式方法。
原因：木马病毒(特洛伊 后门等)一般情况下都比较顽固，常规模式下不好清除。(容易隐藏病毒文件 容易与其他系统文件关联，以DLL注入或者系统关键进程注入等方式发作等)
方法：首先重启电脑，进入安全模式，再启动你的杀毒软件扫描一遍就可以了。
安全模式：启动的时候按住 F8 键，出现选择的时候 选“进入安全模式”
杀毒前关闭系统还原：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。
特洛伊变异木马病毒如何解决?
这个病毒不稀奇
你把它现实对应的那个文件删掉就好了
因为ESET杀毒软件对有些文件是不会删除的
如果已经删除那就没事情了
我中了特洛伊木马病毒，急急，如果解决啊
有一些病毒杀毒软件提示“重启之后才能删除”，可是重启了它还在那里造成许多用户的困惑。下面我就简单总结下造成这些问题的
原因以及简单的解决办法：
1.病毒正在运行
由于Windows保护正在运行的程序，所以杀毒软件是无法杀死正在运行的病毒。即使是真的杀死了病毒，电脑正常关机时内存中活动的病毒还会再复制一个病毒到硬盘上。
2.病毒隐藏在系统还原的文件夹“_restore”中。
策略：对于上面的问题，进入系统的安全模式，然后再用卡巴来杀，一般都能杀掉；（进安全模式的方法很简单，就是在电脑刚启动时拼命按F8，然后选择安全模式(safe
mode)即可）
3.
疑似电脑病毒
有时杀毒软件会出现黄色叹号提示：提示有病毒或者广告程序，但是做全盘扫描却没有病毒或者杀不掉。
策略：如果出现类似的提示的话说明病毒并不在本机，是有可能曾经浏览的网页上带有病毒，现在没有。对于广告程序，可以用一些第三方工具清理下恶评软件即可解决问题。
4.
ex_文件感染病毒
以.ex_为扩展名称的文件是软件安装程序的部分文件，其中的病毒不能直接清除。
策略：只有在软件完全安装成功后，方可清除。这有点类似于在COPY文件时发现了病毒的处理方法
5.一些网页中的木马、病毒，如果杀毒软件提示不能清除
策略：请将浏览器的临时文件夹清空后即可。
关于特洛伊木马病毒
木马病毒(特洛伊 后门等)一般情况下都比较顽固，常规模式下不好清除。(容易隐藏病毒文件 容易与其他系统文件关联，以DLL注入或者系统关键进程注入等方式发作等)
首先重启电脑，进入安全模式，再启动你的杀毒软件扫描一遍就可以了。
安全模式：启动的时候按住 F8 键，出现选择的时候 选“进入安全模式”
可以试试下面几款,因为都是免安装的绿色版本
,不用担心冲突问题,不可能冲突,且都能升级的
顶级木马间谍查杀软件应该是Spy Emergency了
Spy Emergency2005 （一款顶级木马间谍查杀软件）2.0.320 汉化版 下载：http://www.e666.cn/Software/Catalog102/2367.html
专杀木马的应该是木马克星
木马克星iparmor V5.50 Build 2206清爽去广告增强版下载：
http://www.e666.cn/Software/Catalog101/2249.html
还有就是木马分析专家也不错
木马分析专家2006 V7.09 特别版＆02月06日木马库下载：
http://www.e666.cn/Software/Catalog101/1744.html
木马杀客 5.2 绿色特别版 Build 0120 （更新02月21日病毒库）
http://www.e666.cn/Software/Catalog101/1751.html
Autoruns (查木马病毒解决系统启动太慢的工具)v8.43 汉化修正版
http://www.e666.cn/Software/Catalog30/2124.html
推荐采用功能强大的木马专杀工具：ewido （这是目前非常有效、强大的反木马工具，玩马者的克星）
这是绿色版，网站里面也有安装版，随你选择
http://www.orsoon.com/Software/catalog184/2727.html
提示中了特洛伊木马病毒，但我杀不掉也删不了。
下载一个叫unlocker的软件，很小的，然后安装。
根据卡巴提供的病毒所在目录（目录应该在c:\windows\system32\drivers\下）找到病毒文件，右击选择 unlocker进行解锁（安装完那个软件后会在右键菜单上生成一个unlocker的菜单项）。然后就可以把病毒文件删除了
然后在开始－运行－输入regedit 打开注册表编辑器
搜索usbine.sys 相关项，一一删除。
最后解锁完毕后，配合用卡巴来查杀。让卡巴全部处理感染文件。即可清除
unlocker下载地址
http://www.onlinedown.net/soft/24732.htm
参考资料：http://zhidao.baidu.com/q?word=Trojan-downloader.Win32.Agent.bbbct=17pn=0tn=ikaslistrn=10
关于特洛伊木马病毒的问题!
1.备份里原本就有病毒.恢复后还会有
2.这病毒可以感染其他盘文件.如EXE，再打开后会再染病毒.
3.那病毒可以自动插入到GHO文件里感染.
第二种可能性大，建议找下这病毒的专杀，或恢复后立即全盘查杀
特洛伊木马病毒
病毒名称：
Trojan-PSW.Win32.OnLineGames.jbo
病毒类型：
木马类
文件
MD5：
1B414FF11AD77F8D2C1740AECFDD5E0A
公开范围：
完全公开
危害等级：
3
文件长度：
17,408
字节
感染系统：
Windows98以上版本
工具：
Microsoft
Visual
C++
6.0
加壳类型：无
二、病毒描述：
该病毒为木马类，病毒运行后，复制自身到系统目录下，病毒文件，以批处理文件删除自身。
添加启动项，以达到随机启动的目的。该病毒由于已出现大量的生成机，因此生成一个同种病毒特别容易，这也使其大量的被生成，再加互联网的快速传播，使其在中国大陆已形成了一个木马分支――网游盗号木马类；可以盗取用户帐号
号与密码。
三、行为分析：
1、
文件运行后会释放以下文件
%WINDIR%\cmdbcs.exe
%system32%\cmdbcs.dll
2、
新建注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\run]
注册表值："
cmdbcs
"
类型：
REG_SZ
值：
"
C:\WINDOWS\cmdbcs.exe
"
描述：添加启动项，以达到随机启动的目的
3、释放cmdbcs.dll进驻内存，尝试插入下列进程中：
EXPLORER.EXE
IEXPLORER.EXE
应用程序进程
4、cmdbcs.dll插入进程后可以访问该进程资源，记录该进程中的敏感资料；例如帐号与密码
5、检测窗口标题为AVP的窗体，瑞星的警告窗体，如果检测到则关闭。当病毒添加注册表启动项时，如果弹出瑞星注册表监控，则自动允许并关闭监控窗体。具有反查杀能力。
注释：
%Windir%
WINDODWS所在目录
%DriveLetter%
逻辑驱动器根目录
%ProgramFiles%系统程序默认安装目录
%HomeDrive%
当前启动系统所在分区
%Documents
and
Settings%
当前用户文档根目录
%Temp%
当前用户TEMP缓存变量；路径为：
%Documents
and
Settings%\当前用户\Local
Settings\Temp
%System32%
是一个可变路径；
病毒通过查询操作系统来决定当前System32文件夹的位置；
Windows2000/NT中默认的安装路径是 C:\Winnt\System32；
Windows95/98/Me中默认的安装路径是 C:\Windows\System；
WindowsXP中默认的安装路径是 C:\Windows\System32。
四、
清除方案：
1、使用安天木马防线可彻底清除此病毒(推荐)，请到安天网站下载：
www.antiy.com
。
2、手工清除请按照行为
分析除对应文件，恢复相关系统设置。推荐使用ATool（安天安全管理工具），ATool下载地址:
www.antiy.com
或
http://www.antiy.com/download/index.htm
。
(1)
使用安天木马防线或ATool中的“进程管理”关闭病毒进程
强行卸载cmdbcs.dll
(2)
强行删除病毒文件
%WINDIR%\cmdbcs.exe
%system32%\cmdbcs.dll
(3)
恢复病毒修改的注册表项目，删除病毒添加的注册表项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\run]
注册表值："
cmdbcs
"
类型：
REG_SZ
值：
"
C:\WINDOWS\cmdbcs.exe
"