tgw2000的专栏

明白了"木马"的工作原理，这样我们就会很容易发现电脑中的"木马"。我们也就可以轻易的查杀电脑中的木马病毒了！"木马"程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基本的只要把Form的Visible属性设为False、ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。在任务管理器中隐形:将程序设为"系统服务"可以很轻松地伪装自己。当然它也会悄无声息地启

“机器狗”病毒是一种可以穿透冰点、还原卡等电脑保护系统的木马病毒，并可以借助ARP病毒在局域网中传播，还会下载20多款恶性网游木马，盗取游戏玩家的帐号和密码，危害十分巨大。同时，该病毒还可以借助U盘进行传播，这样就大大增加了病毒传播的范围，即使连个人电脑用户也很有可能被感染。“机器狗”病毒由于采用了更为先进的传播方式，其威胁甚至超越了去年的“熊猫烧香”。该病毒会首先通过网页木马或U盘传播方式入侵到

预防U盘病毒的方法如下：首先在“运行”里面输入cmd，打开一个命令行窗口，转到U盘的盘符，然后执行如下命令：mkdir autorun.infcd autorun.infmkdir a...＼＼这样就可以起到U盘病毒免疫的功能了。原理如下：通过建立这样一个非常规，且无法删除的autorun.inf目录，使得病毒自己无法创建这样的文件来引发U盘病毒，从而起到防止U盘病毒或者蠕虫病毒自动运行的功能，这

灰鸽子（Backdoor.Huigezi）作者现在还没有停止对灰鸽子的开发，再加上有些人为了避开杀毒软件的查杀故意给灰鸽子加上各种不同的壳，造成现在网络上不断有新的灰鸽子变种出现。尽管瑞星公司一直在不遗余力地收集最新的灰鸽子样本，但由于变种繁多，还会有一些“漏网之鱼”。如果您的机器出现灰鸽子症状但用瑞星杀毒软件查不到，那很可能是中了还没有被截获的新变种。这个时候，就需要手工杀掉灰鸽子。    手

解决“落雪”病毒的方法　　病状：D盘双击打不开，里面有autorun.inf和pagefile.com文件 做这个病毒的人也太强了，在安全模式用Administrator一样解决不了！经过一个下午的奋战才算勉强解决。 我没用什么查杀木马的软件，全是手动一个一个把它揪出来把他删掉的。它所关联的文件如下，绝大多数文件都是显示为系统文件和隐藏的。 所以要在文件夹选项里打开显示隐藏文件。D盘里就两个，搞得

如何知道自己的电脑是不是中木马或者中毒了？仅仅从反映慢来判断是很武断的，那么您可以通过如下方法来知道您的电脑是不是已经中毒了。1.最简单，最有效，最直观用杀毒软件。2,用系统自带的命令，netstat －an。查看下是否有向外的连接。这里要注意看得时候要把所有联网的东西都关了，包括QQ，浏览器，还有一些下载软件等。查看到有向外联接的IP不一定就是中病毒了。可以到网上查询下IP的来源，可以简单判断，

1. 某些杀毒软件的实时监控无法启动(例如:瑞星的实时监控中心)　　2. 部分图标变得模糊　　3. 进程里面出现例如 Logo_1.exe , 0Sy.exe等莫名其妙的东西　　4. C盘隐藏文件出现 _desktop.ini(隐藏文件)　　5. 磁盘的autorun被修改，以至于双击磁盘盘符时提示出错　　随即用瑞星2006的杀毒软件进行杀毒，但是无法彻底清除。这是感染了"威金"病毒。　　清除方法

1.       某些常用安全软件打不开，打开后立即被关闭，或者打开后有被“分尸”的现象，这是由于病毒不断向这些软件发送垃圾消息导致他们不能响应正常的用户指令导致。 　　2．安全模式被破坏。用户试图进入安全模式时，显示的是蓝屏，这是由于病毒删除了与安全模式相关的注册表键导致 　　3.无法正常显示隐藏文件，且工具－文件夹选项下的“隐藏受保护的操作系统文件”一项被破坏。　　　　 　　4.打开

AV终极者特征:进程中可以发现:iflvsnh.exe和pkyykil.exe 两个文件.每个分区都1. 禁用所有杀毒软件以相关安全工具，让用户电脑失去安全保障；2.　破坏安全模式，致使用户根本无法进入安全模式清除病毒；3.　强行关闭带有病毒字样的网页，只要在网页中输入“病毒”相关字样，网页遂被强行关闭，即使是一些安全论坛也无法登陆，用户无法通过网络寻求解决办法；4.　格式化系统盘重装后很容易被再

U盘病毒病状及解决方法:U盘病毒病状表现:　　1、双击打开U盘时，计算机提示找不到copy.exe。　　2、显示隐藏文件时发现有copy.exe host.exe autorun.ini三个可疑文件。　　3、部分U盘表现为所有文件属性被修改为隐藏。　　4、打开系统进程有可能发现temp1.exe或temp2.exe。解决办法：　　先打开进程，将temp1和temp2停止进程（有时没有temp2），