查殺jpg木馬的工具

㈠ 最好的木馬查殺軟體是什麼

木馬的查殺
新人快速上手指南之電腦木馬查殺大全
常在河邊走，哪有不濕腳?所以有時候上網時間長了，很有可能被攻擊者在電腦中種了木馬。如何來知道電腦有沒有被裝了木馬呢?
(一)、手工方法：
1、檢查網路連接情況
由於不少木馬會主動偵聽埠，或者會連接特定的IP和埠，所以我們可以在沒有正常程序連接網路的情況下，通過檢查網路連情情況來發現木馬的存在。具體的步驟是點擊「開始」->「運行」->「cmd」，然後輸入netstat-an這個命令能看到所有和自己電腦建立連接的IP以及自己電腦偵聽的埠，它包含四個部分——proto(連接方式)、localaddress(本地連接地址)、foreignaddress(和本地建立連接的地址)、state(當前埠狀態)。通過這個命令的詳細信息，我們就可以完全監控電腦的網路連接情況。
2、查看目前運行的服務
服務是很多木馬用來保持自己在系統中永遠能處於運行狀態的方法之一。我們可以通過點擊「開始」->「運行」->「cmd」，然後輸入「netstart」來查看系統中究竟有什麼服務在開啟，如果發現了不是自己開放的服務，我們可以進入「服務」管理工具中的「服務」，找到相應的服務，停止並禁用它。
3、檢查系統啟動項
由於注冊表對於普通用戶來說比較復雜，木馬常常喜歡隱藏在這里。檢查注冊表啟動項的方法如下：點擊「開始」->「運行」->「regedit」，然後檢查HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下所有以「run」開頭的鍵值;HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下所有以「run」開頭的鍵值;HKEY-USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以「run」開頭的鍵值。
Windows安裝目錄下的System.ini也是木馬喜歡隱蔽的地方。打開這個文件看看，在該文件的[boot]欄位中，是不是有shell=Explorer.exefile.exe這樣的內容，如有這樣的內容，那這里的file.exe就是木馬程序了!
4、檢查系統帳戶
惡意的攻擊者喜在電腦中留有一個賬戶的方法來控制你的計算機。他們採用的方法就是激活一個系統中的默認賬戶，但這個賬戶卻很少用的，然後把這個賬戶的許可權提升為管理員許可權，這個帳戶將是系統中最大的安全隱患。惡意的攻擊者可以通過這個賬戶任意地控制你的計算機。針對這種情況，可以用以下方法對賬戶進行檢測。
點擊「開始」->「運行」->「cmd」，然後在命令行下輸入netuser，查看計算機上有些什麼用戶，然後再使用「netuser用戶名」查看這個用戶是屬於什麼許可權的，一般除了Administrator是administrators組的，其他都不應該屬於administrators組，如果你發現一個系統內置的用戶是屬於administrators組的，那幾乎可以肯定你被入侵了。快使用「netuser用戶名/del」來刪掉這個用戶吧!
如果檢查出有木馬的存在，可以按以後步驟進行殺木馬的工作。
1、運行任務管理器，殺掉木馬進程。
2、檢查注冊表中RUN、RUNSERVEICE等幾項，先備份，記下可以啟動項的地址，再將可疑的刪除。
3、刪除上述可疑鍵在硬碟中的執行文件。
4、一般這種文件都在WINNT，SYSTEM，SYSTEM32這樣的文件夾下，他們一般不會單獨存在，很可能是有某個母文件復制過來的，檢查C、D、E等盤下有沒有可疑的.exe，.com或.bat文件，有則刪除之。
5、檢查注冊表HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER\SOFTWARE\Microsoft\InternetExplorer\Main中的幾項(如LocalPage)，如果被修改了，改回來就可以。
6、檢查HKEY_CLASSES_ROOT\txtfile\shell\open\command和HKEY_CLASSES_ROOTxtfileshellopencommand等等幾個常用文件類型的默認打開程序是否被更改。這個一定要改回來。很多病毒就是通過修改.txt文件的默認打開程序讓病毒在用戶打開文本文件時載入的。
(二)、利用工具：
查殺木馬的工具有360安全衛士、金山毒霸、LockDown、TheClean、木馬剋星、金山木馬專殺、木馬清除大師、木馬分析專家等，其中有些工具，如果想使用全部功能，需要付一定的費用，木馬分析專家是免費授權使用。

㈡ 木馬病毒的後綴都有哪些，怎樣手動查殺木馬

你好：

木馬病毒並沒有特定的後綴，任何的可執行文件都可能是木馬病毒，所以是無法手動查殺木馬的，

你可以訪問騰訊電腦管家官網，下載安裝一個電腦管家
使用殺毒功能來查殺木馬病毒

電腦管家的殺毒部分是採用的4+1引擎，擁有管家雲查殺引擎和金山雲查殺引擎這兩個國內最為犀利的雲查殺引擎，而且還有以高查殺著稱的德國小紅傘引擎作為本地引擎，查殺率特別的高，可以清除各種木馬病毒

如果以後有什麼問題，歡迎再來電腦管家企業平台詢問，我們會盡心為您解答

㈢ 電腦中了木馬病毒,用什麼殺毒軟體可以清除

樓主你可能是查殺的方法不對，如果遇到這類隱藏性很高的、又釋放驅動的病毒，很難處理。所以要先對病毒滅活，殺掉活體病毒之後就很容易查殺了
如果遇到木馬或病毒殺不掉，一般是由於木馬病毒正在運行，或者有其他的病毒進程守護，造成的。
1、電腦殺毒建議安裝專業的殺毒軟體，用殺毒軟體在安全模式下全盤查殺處理病毒應當可以清理徹底，推薦試試騰訊電腦管家，它是免費專業安全軟體，殺毒管理二合一(只需要下載一份），占內存小，殺毒好，防護好，無誤報誤殺。擁有雲查殺引擎、反病毒引擎、金山雲查殺引擎、AVIRA查殺引擎、小紅傘和查殺修復引擎等世界一流殺毒軟體內嵌殺毒引擎！。
【如果遇到頑固木馬，可以用首頁——工具箱——頑固木馬剋星，強力查殺，效果相當不錯的】

2、安全模式下，將該目錄的所有文件按修改時間重新排列，將該病毒以及修改時間和病毒一樣的文件刪除（先紀錄名字）。安全模式下，在運行中輸入msconfig，在「啟動」中將除了ctfmon之外的所有項目的勾去掉。在安全模式下，把剛才的名字一個一個在注冊表中查找一遍，一樣路徑和名稱的鍵都刪除

3、如果遇到所有安全類軟體打不開，就可以用安全模式試試。如果安全模式下也進入不了的話沒有太好的辦法了，可以嘗試掛盤殺毒，也可以製作一個引導殺毒的工具，很多殺毒軟體都有引導殺毒工具，或者是重裝系統。

建議你在用殺毒軟體檢測出木馬病毒後，第一時間進行清除。一般當掃描出木馬後，都會幫您勾選好所有木馬，只需要點擊「立即清除」就可以了。有些木馬需要重啟電腦，為了徹底清除危害千萬不要嫌麻煩哦。