chanong 正常情况下，等号后面不应该有任何内容。 如果您发现有一个路径和文件名不是您熟悉的启动文件，您的计算机可能被“特洛伊木马”感染。 当然，你得看清楚，因为很多“特洛伊木马”，比如“特洛伊木马”，都把自己伪装成.exe（真正的系统文件是）文件。 如果你不注意，你可能不会发现它不是真正的系统启动文件（尤其是在窗口下）。 在.ini文件中，[BOOT]下有“shell=”。 正确的文件名应该是“.exe”。 如果不是“.exe”而是“shell=.exe程序名”，那么它后面的程序就是“特洛伊木马”程序，也就是说你中了“特洛伊木马”了。 注册表中的情况最为复杂。 通过命令打开注册表编辑器，点击到“HKEY-LOCAL-”目录，检查键值中是否有你不熟悉的自动启动文件。 扩展名是EXE。 记住这里。 ：有些“木马”程序生成的文件与系统本身的文件非常相似，通过伪装来试图通过，比如“.0木马”，它会改变“HKEY-”下的键值将注册表中的“LOCAL-”改为=“C:.exe”，“木马”程序与真实程序的唯一区别就是“i”和“l”。
当然，注册表中有很多地方可以隐藏“特洛伊木马”程序。 例如，可以在“HKEY-”和“HKEY-USERS****n”目录中。 最好的方法是将“木马”程序隐藏在“HKEY-”和“HKEY-USERS****n”目录中。 在“LOCAL-”下找到“木马”程序的文件名，然后在整个注册表中进行搜索。 了解了“木马”的工作原理，查杀“木马”就变得容易了。 如果发现“木马”，最有效的方法是立即断开计算机与网络的连接，以防止黑客通过网络对您进行攻击。 然后编辑win.ini文件，将[]下的“run=”木马“程序”或“load=”木马”程序”改为“run=”和“load=”； 编辑.ini文件，将【BOOT】下面的“shell=‘木马’文件”修改为：“shell=.exe”； 在注册表中，使用编辑注册表，首先找到“HKEY-LOCAL-”下的“木马”程序的文件名，然后在整个注册表中搜索并替换“木马”程序。 有时需要注意：有些“木马”程序并不直接删除“HKEY-LOCAL-”下的“木马”键值。 ，因为有些“木马”如：“木马”，如果你删除了，“木马”会立即自动添加。 你需要的就是记下“特洛伊木马”的名称和目录，然后返回MS-DOS，发现这个“特洛伊木马”文件被删除了。
重新启动计算机，然后删除注册表中所有“木马”文件的键值。 至此，我们就完成了。 2、发现病毒但无法清除怎么办？ 问：发现病毒但无论是安全模式还是安全模式都无法清除怎么办？ 答：由于有些目录和文件的特殊性，无法直接删除（包括安全模式杀毒等防病毒方法），而需要一些特殊的手段来删除带病毒的文件。 下面提到的目录都包含它们下面的子目录。 1. 含病毒文件位于\es目录下。 因为这个目录下的文件会有一定的保护作用（未证实）。 因此，即使在安全模式下也无法清除该目录下的含病毒文件。 遇到这种情况，请先关闭其他软件程序，然后打开IE，在IE工具栏中选择“工具”\“选项”。 只需选择“删除文件”即可将其删除。 如果提示“删除所有离线内容”，请选择并删除。 2. 含病毒文件位于\目录或ion目录下。 这是系统还原存储还原文件的目录。 该目录只会存在于/XP操作系统上，因为系统对该目录有保护作用。 这种情况下，需要先取消“系统还原”功能，然后删除有毒文件，甚至删除整个目录。
关闭系统还原方法。 如果是这样，请在 DOS 下禁用系统还原和删除。 FmID=33&=&页=1。 XP中关闭系统还原的方法：右键单击“我的电脑”，选择“属性”-“系统还原”-勾选“关闭所有驱动器上的系统还原”-按“确定”退出。 3、.rar、.zip、.cab等压缩文件中存在病毒文件。 目前，能够直接检测并查杀压缩文件中带病毒文件的杀毒软件还很少。 即使有，也只能支持一些常用的压缩格式； 因此，对于绝大多数杀毒软件来说，它们只能检测到压缩文件中含有病毒的文件，而无法直接将其删除。 而一些加密的压缩文件更是无法直接清除。 要清除压缩文件中的病毒，建议解压后清除，或者使用压缩工具软件中的插件防病毒程序的功能对含有病毒的压缩文件进行杀毒。 4. 病毒位于引导扇区或.DAT 或.BAK 文件中。 该病毒通常是引导扇区病毒。 报告的病毒名称通常包含boot、wyx等字样。如果病毒仅存在于可移动存储设备（如软盘、闪存盘、移动硬盘）上，可以使用本地硬盘上的杀毒软件磁盘直接检测并杀死它； 如果病毒在硬盘上，则需要使用干净的可移动启动启动盘进行扫描查杀。 对于此类病毒，建议先从干净的软盘开始查杀。 但在查杀之前一定要备份原来的引导区，尤其是原来安装的是其他操作系统，比如日文、Linux等。
如果没有干净的启动盘，可以使用以下方法进行紧急杀毒：在另一台计算机上制作一个干净的启动盘。 此启动盘可以在/98/ME系统上通过“添加/删除程序”制作而成，但请注意，制作软盘所用的操作系统必须与您使用的操作系统相同； 使用此软盘启动感染病毒的计算机，然后运行以下命令： A:\fdisk/mbr A:\sys 如果含病毒文件是.DAT 或.BAK 文件，则直接将其删除即可。 这是安装系统时为硬盘引导区制作的备份文件。 它通常没什么用处，因为病毒对其没有影响。 5、含病毒文件的后缀为.vir、.kav、.kbk等，这些文件一般是一些杀毒软件对原含病毒文件所做的备份文件。 一般情况下，如果确认这些文件没有用，那么就删除这些文件即可。 6、某些邮件文件中存在含有病毒的文件，如dbx、eml、box等，有些杀毒软件可以直接检查这些邮件文件中的文件是否含有病毒，但往往无法直接对这些病毒进行操作- 包含文件。 对于一些邮箱中含有病毒的信件，您可以根据杀毒软件提供的信息找到含有病毒的信件，删除信件中的附件或删除信件； 如果某些EML或NWS信件文件含有病毒，您可以使用相关电子邮件软件打开它们。 ，确认信件及其附件，然后删除相关内容。
一般情况下，如果有大量的EML、NWS等病毒文件，都是由病毒自动生成的。 建议直接删除。 7、文件中有病毒残留代码。 这种情况多见于CIH、宏病毒（包括Word、Excel等文档中的宏病毒）以及个别网页病毒的残留代码。 通常杀毒软件不适合这些带有病毒残留代码的文件报告的病毒名后缀通常以int、app等结尾，并不常见，如W32/.app、W32..int。 一般情况下，这些残留代码不会影响正常程序的运行，也不会传染。 如果需要彻底清除，则应根据每种病毒的实际情况进行清除。 8. 文件错误不会经常发生。 通常，一些防病毒软件不会清除原始被病毒污染的文件，也不能很好地修复文件。 导致文件无法正常使用，同时其他文件也被损坏。 防病毒软件误报。 这些文件可以直接删除。 9. 加密的文件或目录。 对于某些加密的文件或目录，请先解密后再进行病毒扫描。 10、共享目录包括本地共享目录和网络远程共享目录（包括映射磁盘）两种情况。 当遇到本地共享目录中含有病毒的文件无法删除的情况时，通常是因为局域网内的其他用户正在读写这些文件。 防病毒时，无法直接清除这些带病毒文件中的病毒。 如果“向这些目录写入病毒”中存在病毒，则意味着对共享目录进行杀毒操作后，文件仍然被感染或不断产生病毒文件。 对于以上两种情况，建议取消共享，然后对共享目录进行彻底检查。 恢复共享时，注意不要开放太高的权限，并为共享目录添加密码。 在查杀远程共享目录（包括映射磁盘）中的病毒时，首先要保证本地计算机的操作系统是干净的，并且共享目录也具有最高的读写权限。
微信扫一扫打赏
支付宝扫一扫打赏
