Windows系统病毒木马排查清除方法

最新推荐文章于 2024-07-14 15:00:00 发布

miaobinfei

最新推荐文章于 2024-07-14 15:00:00 发布

阅读量2.2k

点赞数 1

分类专栏： Linux、Windows服务器常用知识文章标签： windows 服务器

本文链接：https://blog.csdn.net/yeyiboy/article/details/124530634

版权

Linux、Windows服务器常用知识专栏收录该内容

67 篇文章 5 订阅 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了如何在Windows系统中排查并清除病毒和木马。内容包括使用杀毒软件进行全盘扫描，检查系统日志寻找异常行为，修复恶意修改的注册表项，以及如何确保系统和应用保持最新更新以增强安全性。

摘要由CSDN通过智能技术生成

Windows:
1.	检测本地网络连接，cmd下netstat-ano这个可以显示所有的网络连接，还有PID值，在任务管理器中可以对照响应的PID值进行查看相应的进程。

2.	用户检查，打开“我的电脑”-->“管理”-->“计算机用户和组”查看是否有多余用户，管理员组都是那些用户，这些用户是否安全。

3.	查看服务选项，cmd中servisces.msc打开服务面板,查看状态为“开启的服务”排除正常服务，寻找是否有可疑服务。

4.	检查系统中拥有启动方式的文件，system.ini和win.ini，在“运行”中输入这2个文件名的名字即可打开（路径在system32下）system.ini中查看有【boot】的字段查看下面shell=Explorer.exe,如果Explorer.exe后面还有exe或者cmd、com等执行文件就要进行检查这些文件了，通常Explorer.exe后面没有东西。在【386Enh】下的“dirver=路劲”以及【mic】、【drivers】、【drivers32】字段下也可能加载木马。另外在win.ini中注意【windows】下的“load=路径”，“run=路径”一般情况下是空白。

5.	启动组的检查，假设系统安装在C盘，路径为C：\Documents and Settings\用户名\“开始”菜单\程序\启动\...。或者在C：\Documents and Settings\All Users\“开始”菜单\程序\启动