① 假如電腦中了木馬,一般病毒會藏在哪個硬碟里
一般在C:\WINDOWS\system32\drivers里,這是關鍵部分啊,中毒後你可手動殺毒啊,菜鳥別動它,否則你會後悔的。
一般都是C盤,不要試圖手動去清理,還是去下個騰訊電腦管家好,這樣清理會更加系統化,清理的會比較干凈。
打開騰訊電腦管家-----殺毒----根據需要,可以進行閃電殺毒及全盤殺毒。
騰訊電腦管家10.0「星星版」在設計和體驗上,徹底顛覆了傳統殺毒軟體的設計理念,以大小可隨心切換的界面及更加註重用戶交互反饋機制,重新定義了新一代殺毒軟體。
騰訊電腦管家作為國內首創「管理+殺毒」二合一的安全軟體,依託於騰訊安全15年的經驗積累,在上網防詐騙、打擊惡意釣魚領域已經具備豐富的運營經驗,能夠敏銳鑒定URL網址的安全性,輕松識別仿冒、詐騙、釣魚等惡意網址信息。
2013年同時獲得AV-Test和AV-C以及VB100%三項全球權威評測機構的反病毒測試和其他獎項,開創國內殺軟的最好成績,也是中國首款殺毒和優化管理功能二合一的安全軟體。
③ 病毒或木馬文件的位置怎麼找
通常木馬和病毒都在WINDOS文件夾裡面,最多的是SYSTEM32
④ 計算機病毒隱藏位置在哪裡呢
計算機病毒讓我們很難找到!那麼計算機病毒都隱藏在什麼位置呢?下面由我給你做出詳細的計算機病毒隱藏位置介紹!希望對你有幫助!
計算機病毒隱藏位置介紹一:
1、集成到程序中
其實木馬也是一個伺服器-客戶端程序,它為了不讓用戶能輕易地把它刪除,就常常集成到程序里,一旦用戶激活木馬程序,那麼木馬文件和某一應用程序捆綁在一起,然後上傳到服務端覆蓋原文件,這樣即使木馬被刪除了,只要運行捆綁了木馬的應用程序,木馬又會被安裝上去了。綁定到某一應用程序中,如綁定到系統文件,那麼每一次Windows啟動均會啟動木馬。
2、隱藏在配置文件中
木馬實在是太狡猾,知道菜鳥們平時使用的是圖形化界面的 操作系統 ,對於那些已經不太重要的配置文件大多數是不聞不問了,這正好給木馬提供了一個藏身之處。而且利用配置文件的特殊作用,木馬很容易就能在大家的計算機中運行、發作,從而偷窺或者監視大家。不過,現在這種方式不是很隱蔽,容易被發現,所以在Autoexec.bat和Config.sys中載入木馬程序的並不多見,但也不能因此而掉以輕心哦。
3、潛伏在Win.ini中
木馬要想達到控制或者監視計算機的目的,必須要運行,然而沒有人會傻到自己在自己的計算機中運行這個該死的木馬。當然,木馬也早有心理准備,知道人類是高智商的動物,不會幫助它工作的,因此它必須找一個既安全又能在系統啟動時自動運行的地方,於是潛伏在Win.ini中是木馬感覺比較愜意的地方。大家不妨打開Win.ini來看看,在它的[windows]欄位中有啟動命令“load=”和“run=”,在一般情況下“=”後面是空白的,如果有後跟程序,比方說是這個樣子:run=c:windowsfile.exe load=c:windowsfile.exe
這時你就要小心了,這個file.exe很可能是木馬哦。
4、偽裝在普通文件中
這個 方法 出現的比較晚,不過現在很流行,對於不熟練的windows操作者,很容易上當。具體方法是把可執行文件偽裝成圖片或文本----在程序中把圖標改成Windows的默認圖片圖標, 再把文件名改為*.jpg.exe, 由於Win98默認設置是"不顯示已知的文件後綴名",文件將會顯示為*.jpg, 不注意的人一點這個圖標就中木馬了(如果你在程序中嵌一張圖片就更完美了)。
5、內置到注冊表中
上面的方法讓木馬著實舒服了一陣,既沒有人能找到它,又能自動運行,真是快哉!然而好景不長,人類很快就把它的馬腳揪了出來,並對它進行了嚴厲的懲罰!但是它還心有不甘, 總結 了失敗教訓後,認為上面的藏身之處很容易找,現在必須躲在不容易被人發現的地方,於是它想到了注冊表!的確注冊表由於比較復雜,木馬常常喜歡藏在這里快活,趕快檢查一下,有什麼程序在其下,睜大眼睛仔細看了,別放過木馬哦:HKEY_LOCAL_下所有以“run”開頭的鍵值;HKEY_CURRENT_下所有以“run”開頭的鍵值;HKEY-USERS.下所有以“run”開頭的鍵值。
6、在System.ini中藏身
木馬真是無處不在呀!什麼地方有空子,它就往哪裡鑽!這不,Windows安裝目錄下的System.ini也是木馬喜歡隱蔽的地方。還是小心點,打開這個文件看看,它與正常文件有什麼不同,在該文件的[boot]欄位中,是不是有這樣的內容,那就是shell=Explorer.exe file.exe,如果確實有這樣的內容,那你就不幸了,因為這里的file.exe就是木馬服務端程序!另外,在System.ini中的[386Enh]欄位,要注意檢查在此段內的“driver=路徑程序名”,這里也有可能被木馬所利用。再有,在System.ini中的[mic]、[drivers]、[drivers32]這三個欄位,這些段也是起到載入驅動程序的作用,但也是增添木馬程序的好場所,現在你該知道也要注意這里嘍。
7、隱形於啟動組中
有時木馬並不在乎自己的行蹤,它更注意的是能否自動載入到系統中,因為一旦木馬載入到系統中,任你用什麼方法你都無法將它趕跑(哎,這木馬臉皮也真是太厚),因此按照這個邏輯,啟動組也是木馬可以藏身的好地方,因為這里的確是自動載入運行的好場所。動組對應的文件夾為:C:windowsstart menuprogramsstartup,在注冊表中的位置:HKEY_CURRENT_ExplorerShellFolders Startup="C:windowsstart menuprogramsstartup"。要注意經常檢查啟動組哦!
8、隱蔽在Winstart.bat中
按照上面的邏輯理論,凡是利於木馬能自動載入的地方,木馬都喜歡呆。這不,Winstart.bat也是一個能自動被Windows載入運行的文件,它多數情況下為應用程序及Windows自動生成,在執行了Win.com並載入了多數驅動程序之後開始執行(這一點可通過啟動時按F8鍵再選擇逐步跟蹤啟動過程的啟動方式可得知)。由於Autoexec.bat的功能可以由Winstart.bat代替完成,因此木馬完全可以像在Autoexec.bat中那樣被載入運行,危險由此而來。
9、捆綁在啟動文件中
即應用程序的啟動配置文件,控制端利用這些文件能啟動程序的特點,將製作好的帶有木馬啟動命令的同名文件上傳到服務端覆蓋這同名文件,這樣就可以達到啟動木馬的目的了。
10、設置在超級連接中
木馬的主人在網頁上放置惡意代碼,引誘用戶點擊,用戶點擊的結果不言而喻:開門揖盜!奉勸不要隨便點擊網頁上的鏈接,除非你了解它,信任它,為它死了也願意等等。
計算機病毒隱藏位置介紹二:
病毒隱藏的地方很多。通常我們看到很多都是在系統盤下system32目錄里。
可能是在游戲的文件夾里!還有就是不明文件夾!小心!
計算機病毒隱藏位置介紹三:
1、病毒大多隱藏在C盤的SYSTEM32文件夾內,這是裝載系統的文件夾,不過木馬病毒都具有隱藏性,您想自己找是不行的。
2、如果您的電腦中毒了,可以到電腦管家官網下載一個電腦管家。
3、然後使用電腦管家——殺毒——全盤查殺,電腦管家擁有4+1殺毒引擎,基於“雲查殺與微特徵技術”的新一代電腦管家雲查殺引擎和本地反病毒引擎,可以輕松根據微特徵和雲病毒庫,檢測出各種流行頑固木馬病毒,並做出查殺。
⑤ 木馬病毒一般都隱藏在哪裡
樓主你好
不一定在C盤的,如果感染等因素,那就更廣了。遇到這類的殺毒才是首選
1、電腦殺毒建議安裝專業的殺毒軟體,用殺毒軟體在安全模式下全盤查殺處理病毒應當可以清理徹底,推薦試試騰訊電腦管家,它是免費專業安全軟體,殺毒管理二合一(只需要下載一份),占內存小,殺毒好,防護好,無誤報誤殺。擁有雲查殺引擎、反病毒引擎、金山雲查殺引擎、AVIRA查殺引擎、小紅傘和查殺修復引擎等世界一流殺毒軟體內嵌殺毒引擎!保證殺毒質量。如果遇到頑固木馬,可以用首頁——工具箱——頑固木馬剋星,強力查殺,效果相當不錯的。
2、安全模式下,將該目錄的所有文件按修改時間重新排列,將該病毒以及修改時間和病毒一樣的文件刪除(先紀錄名字)。安全模式下,在運行中輸入msconfig,在「啟動」中將除了ctfmon之外的所有項目的勾去掉。在安全模式下,把剛才的名字一個一個在注冊表中查找一遍,一樣路徑和名稱的鍵都刪除
3、如果遇到所有安全類軟體打不開,就可以用安全模式試試。如果安全模式下也進入不了的話沒有太好的辦法了,可以嘗試掛盤殺毒,也可以製作一個引導殺毒的工具,很多殺毒軟體都有引導殺毒工具,或者是重裝系統。
4、建議你在用殺毒軟體檢測出木馬病毒後,第一時間進行清除。一般當掃描出木馬後,都會幫您勾選好所有木馬,只需要點擊「立即清除」就可以了。有些木馬需要重啟電腦,為了徹底清除危害千萬不要嫌麻煩哦。
如果遇到這類隱藏性很高的、又釋放驅動的病毒,很難處理。所以要先對病毒滅活,殺掉活體病毒之後就很容易查殺了
如果遇到木馬或病毒殺不掉,一般是由於木馬病毒正在運行,或者有其他的病毒進程守護,造成的。