木马病毒建议下载安装木马专杀工具:
1 木马克星iparmor 547 build 0714 简体版 。
木马克星乃本站原创反黑客－杀木马工具，可以查杀8122种国际木马，1053种密码偷窃木马。
2 木马克星(iparmor) V547 Build 0714 。
木马克星是专门针对国产木马的软件，本软件是动态监视。
3 木马克星 547 build 0710 通过对179种黑客程序的跟踪观察，经过对6种经典木马源代码的详细分析，终于找到了黑客。
4 iparmor 木马克星 简体中文 547 Build 0714 采用纯动态监视网络连接技术，可以有效查杀目前绝大多数黑客程序 。
5 木马清除大师BeatTrojan V235 Build 0531 BeatTrojan是Lofocus安全实验室为网络游戏爱好者。
6 Anti-Hacker&Trojan Expert(反黑客木马专家) 2003 Build 16 反黑客专家能智能检测和清除超过12000多种黑客程序和木马程序。
7 木马分析专家 2005 V673 木马分析专家能自动分析、终止可疑进程、窗体类型及木
8 木马终结者 V27 特洛伊木马病毒一种破坏力十分强的黑客病毒。
9 金山木马专杀 下载版
挖矿病毒完整清除过程如下，请在断网情况下进行：
1停止并禁用Hyper-VAccess Protection Agent Service服务；
2删除C:\Windows\system32\NrsDataCachetlb；
3删除C:\Windows\system32\vmichapagentsrvdll，若删除失败，可重命名该文件为其他名称；
4重启计算机；
5删除C:\Windows\system32\SysprepThemes\和C:\Windows\SysprepThemes\目录；
6删除C:\Windows\system32\SecUpdateHostexe。
7到微软官方网站下载对应 *** 作系统补丁，下载链接如下：> 8安装国内主流杀毒软件，及时更新至最新病毒特征库。
：
1扫描杀毒，清除ie缓存，cookies；
2如果不行，打开局域网内最临近的另一电脑，查看同局域网内的电脑是否出现同样状况；
3将所有的电脑断开连接，也就是拔掉网线；
4完全断电，拔掉电源线；
5用网络监听工具，看一下局域网内哪台主机的ARP包特多。利用ARP协议进行攻击一般会出现
MAC相同的用户，如果手中有MAC表那就可以对照着查找，一台一台处理；
6如果还不行，可以把所有网络里的电脑都直接从新做GHOST系统一遍就可以；
7如果是厉害的U盘病毒会继续潜伏在其他非系统磁盘里，重新做系统也没用，需要完全格式化，之后在重装系统。
诀窍：
如果是厉害的病毒估计用国产杀毒软件是没办法的，而且通过注册表处理不但工作量巨大，而且效果也不一定好，最后也不会弄。
建议直接重新做系统，GHOST也可以。
手工查找感染ARP病毒的主机过于烦琐，可以使用网络监听工具。
局域网病毒防范方法：
1增加安全意识；
2小心邮件；
3挑选网络版杀毒软件。
提醒
：
局域网内请不要没装杀毒软件裸奔。
请勿浏览不健康的网站。
局域网病毒传播方式有以下几种：
1病毒直接从工作站拷贝到服务器中或通过邮件在网内传播；
2病毒先传染工作站，在工作站内存驻留，等运行网络盘内程序时再传染给服务器；
3病毒先传染工作站，在工作站内存驻留，在病毒运行时直接通过映像路径传染到服务器中；
4如果远程工作站被病毒侵入，病毒也可以通过数据交换进入网络服务器中一旦病毒进入文件服务器，就可通过它迅速传染到整个网络的每一个计算机上。建议楼主下载一个木马ewido杀毒35+注册文件+40+注册机
地址如下:
>你好朋友，WormWin32Mortoc这是蠕虫病毒，遇到感染类的蠕虫病毒可以这样,先下载360系统急救箱保存到D盘,重启按F8进入带网络连接的安全模式,使用360系统急救箱进行查杀 这样就查杀的比较彻底了,然后启动360杀毒 360安全卫士的木马云查杀功能查杀清除残留就可以了。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）