篇一：常见病毒解决方案大全
常见病毒解决方案大全！
1）Funlove病毒
病毒的全称是：Win32.Funlove.4608(4099),属于文件型病毒。
病毒特征：会在Windows的system（NT系统中为System32）目录下建立flcss.exe,长度为4068字节．搜索所有本地驱动器以及局域网上的共享文件夹，在其中搜索带有EXE，Scrocx扩展名的文件，验证后进行感染。
预防与清除：
1、 网络用户在清除该病毒时，首先要将网络断开。
2、 然后用软盘引导系统，用单机版杀毒软件对每一台工作站分别进行病毒的清除工作。
3、 对于单机用户直接从第二步开始。
4、 若服务器端染毒funlove病毒的，且使用NTFS格式，用DOS系统盘启动后，找不到硬盘，则需将染毒的硬盘拆下，放到另外一个干净的Windows NT/2000系统下作为从盘，然后用无毒的主盘引导机器后，使用主盘中安装的杀毒软件再对从盘进行病毒检测、清除工作。
5、 确认各个系统全部清除病毒后，在服务器和个工作站安装防病毒软件，同时启动实时监控系统，恢复正常工作。
2）冲击波病毒
以下操作除非指定，一律在无活动网络连接的环境下进行
1、 在任务管理器中，结束"msblast.exe"进程。
2、 进入windows文件夹system目录，删除msblaster.exe
3、 通过在任务栏运行中输入msconfig，删除一个windows update的启动程序
4、进入“管理工具”文件夹（在开始菜单或控制面板），运行组件服务，在左边侧栏点击“服务（本地）”，找到Remote Procedure Call (RPC)，其描述为“提供终结点映射程序 (endpoint mapper) 以及其它 RPC 服务。”。双击它，进入恢复标签页，把第一二三次操作都设为“不操作”
5、还在组件服务中，在左边侧栏点击“组件服务”，双击右边的计算机，在出现的我的电脑上右键点击，进入属性，点击“默认属性”，关闭分布式COM。
6、在防火墙设置中关闭135，4444，66端口。（如果没有安装防火墙，用XP自带的也行）
7、重启后，打开防火墙！下载微软补丁并安装。再重启，搞定！
3）震荡波
1、“震荡波”利用WINDOWS平台的Lsass漏洞进行广泛传播，开启上百个线程不停攻击其它网上其它系统，堵塞网络。并不通过邮件传播，而是通过命令易受感染的机器下载特定文件并运行，来达到感染的目的.
2、如何判别感染"震荡波"
①、莫名其妙地死机或重新启动计算机。
②任务管理器里有"avserve.exe"或者“avserve2.exe”、*_up.exe（*为随即数字）的进程在运行。
③、在windows目录下，产生一个名为avserve.exe或者avserve2.exe的病毒文件；
在windows\system32下产生几个*_up.exe文件。
④最系统速度极慢，cpu占用100% 。
2、解决方法：
①、首先断开网。
②、手动删除windows目录下名为avserve.exe或者avserve2.exe的病毒文件；删除windows\system32下*_up.exe文件。
删除注册表
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中有关avserve.exe或者avserve2.exe的键值。
WIN2000补丁：
WINXP补丁：
WIN2003补丁：
4）“新欢乐时光”病毒的主要表现是：
一、每个检查到的文件夹下生成“desktop.ini”和“folder.htt”文件；
二、在注册表
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\下生成“Kernel32”键值，并指向“Kernel.dll”或者“Kernel32.dll”文件；
三、在system目录下生成“kjwall.gif”文件。
手工清除的方法如下：
1）打开注册表，删除
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\Kernel32键值；
2） 对照其它没中毒的电脑，恢复 HKEY_CLASSES_ROOT\\dllFile\\下的键值；
3）对照其它电脑，恢复 HKEY_CURRENT_USER\\Identities\\" &UserID& "\\Software\\Microsoft\\Outlook Express\\" &OEVersion&"\\Mail\\下的相关键值；
4）对照其它电脑，恢复
HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\9.0\\Outlook\\Options\\Mail\\下的相关键值；
5）对照其它电脑，恢复
HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\10.0\\Outlook\\Options\\Mail\\下的相关键值；
删除带毒文件（建议在 DOS 状态下进行）
1）对照其它电脑，恢复Windows\\web目录下“folder.htt”文件；
2）删除“Kernel32.dll”或“Kernel.dll”文件；
3）删除“kjwall.gif”；
4）查找所有带有“KJ_start”字符串的文件，并删除文件尾部的病毒代码。
5）灰鸽子病毒的主要表现
灰鸽子（Backdoor.Huigezi）作者现在还没有停止对灰鸽子的开发，再加上有些人为了避开杀毒软件的查杀故意给灰鸽子加上各种不同的壳，造成现在网络上不断有新的灰鸽子变种出现。尽管瑞星公司一直在不遗余力地收集最新的灰鸽子样本，但由于变种繁多，还会有一些“漏网之鱼”。如果您的机器出现灰鸽子症状但用瑞星杀毒软件查不到，那很可能是中了还没有被截获的新变种。这个时候，就需要手工杀掉灰鸽子。
手工清除灰鸽子并不难，重要的是我们必须懂得它的运行原理。
灰鸽子的运行原理：
灰鸽子木马分两部分：客户端和服务端。黑客（姑且这么称呼吧）操纵着客户端，利用客户端配置生成出一个服务端程序。服务端文件的名字默认为G_Server.exe，然后黑客通过各种渠道传播这个木马（俗称种木马或者开后门）。种木马的手段有很多，比如，黑客可以将它与一张图片绑定，然后假冒成一个羞涩的MM通过QQ把木马传给你，诱骗你运行；也可以建立一个个人网页，诱骗你点击，利用IE漏洞把木马下载到你的机器上并运行；还可以将文件上传到某个软件下载站点，冒充成一个有趣的软件诱骗用户下载??
G_Server.exe运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录，2k/NT下为系统盘的Winnt目录)，然后再从体内释放G_Server.dll和G_Server_Hook.dll到windows目录下。G_Server.exe、G_Server.dll和
G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端，有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作。注意，G_Server.exe这个名称并不固定，它是可以定制的，比如当定制服务端文件名为A.exe时，生成的文件就是A.exe、A.dll和A_Hook.dll。
Windows目录下的G_Server.exe文件将自己注册成服务（9X系统写注册表启动项），每次开机都能自动运行，运行后启动G_Server.dll和G_Server_Hook.dll并自动退出。G_Server.dll文件实现后门功能，与控制端客户端进行通信；G_Server_Hook.dll则通过拦截API调用来隐藏病毒。因此，中毒后，我们看不到病毒文件，也看不到灰鸽子（Backdoor.Huigezi）作者现在还没有停止对灰鸽子的开发，再加上有些人为了避开杀毒软件的查杀故意给灰鸽子加上各种不同的壳，造成现在网络上不断有新的灰鸽子变种出现。尽管瑞星公司一直在不遗余力地收集最新的灰鸽子样本，但由于变种繁多，还会有一些“漏网之鱼”。如果您的机器出现灰鸽子症状但用瑞星杀毒软件查不到，那很可能是中了还没有被截获的新变种。这个时候，就需要手工杀掉灰鸽子。
手工清除灰鸽子并不难，重要的是我们必须懂得它的运行原理。
灰鸽子的手工检测：
由于灰鸽子拦截了API调用，在正常模式下木马程序文件和它注册的服务项均被隐藏，也就是说你即使设置了“显示所有隐藏文件”也看不到它们。此外，灰鸽子服务端的文件名也是可以自定义的，这都给手工检测带来了一定的困难。 但是，通过仔细观察我们发现，对于灰鸽子的检测仍然是有规律可循的。从上面
的运行原理分析可以看出，无论自定义的服务器端文件名是什么，一般都会在操作系统的安装目录下生成一个以“_hook.dll”结尾的文件。通过这一点，我们可以较为准确手工检测出灰鸽子木马。
由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，在出现的启动选项菜单中，选择“Safe Mode”或“安全模式”。
1） 由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”―》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。
2）打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\windows，2k/NT为C:\Winnt）。
3）打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\windows，2k/NT为C:\Winnt）。
4）根据灰鸽子原理分析我们知道，如果Game_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有Game.exe和Game.dll文件。打开Windows目录，果然有这两个文件，同时还有一个用于记录键盘操作的GameKey.dll文件。
篇二：木马的原理分析与处理方案
毕 业 设 计
题 目： 木马的原理分析与处理方案
学院：计算机与通信学院 专业：计算机科学与技术 班级：0802 学号:200803010216 学生姓名： 周晓平导师姓名： 刘铁武完成日期：2012年6月5日
诚 信 声 明
本人声明：
1、本人所呈交的毕业设计（论文）是在老师指导下进行的研究工作及取得的研究成果；
2、据查证，除了文中特别加以标注和致谢的地方外，毕业设计（论文）中不包含其他人已经公开发表过的研究成果，也不包含为获得其他教育机构的学位而使用过的材料；
3、我承诺，本人提交的毕业设计（论文）中的所有内容均真实、可信。
作者签名：日期： 年 日
湖南工程学院毕业设计（论文）
毕业设计（论文）任务书 题目：木马的原理分析与处理方案姓名 周晓平 系 计算机与通信学院 专业计算机科学与技术 班级 计算机0802学号 200803010216
指导老师刘铁武 职称副教授 教研室主任 刘洞波
一、 基本任务及要求：
木马（特洛伊木马的简称）实质上是一种在远程计算机之间建立连接，使远程计算机能通过网络控制本地计算机的程序。
一般地，木马程序由服务器端与客户端程序构成，其server端安装在被控制对象的计算机上，client端由控制者使用，一旦server与 client实现了连接，这种控制与被控制的关系就已形成。
课题的基本任务是通过查阅大量资料以获得木马的原理、特征、危害等方面相对系统的知识；在此基础上，追踪木马实例进行验证和研究，提出预防，检测、清除方案或策略。
基本要求：具备相关基础知识（如计算机网络）的前提下，进行深入的理论学习与研究；在此基础上，综述木马的相关理论，自成系统；面向实例说明处理策略和方案。
二 进度安排及完成时间：
第1周老师集中指导，分析并明确课题任务与要求，学习资料收集检索方法，并搜索收集所需中英文资料。
第2～3周阅读资料、书籍，学习所需知识，撰写文献综述。
第4～5周毕业实习、完成毕业实习报告撰写。
第6周建立毕业设计实验环境；初步拟订设计方案；完成开题报告。
第7周完成总体设计。
第8～13周 具体设计、调试、修改、实现。
篇三：查杀清除手机中木马病毒的方法
精准快速处理手机顽固木马的方法
工具/材料：
腾讯手机管家
现在我们大多数人使用的都是智能手机，智能手机支持各种APP应用拓展，方便我们的生活，不过也有一个弊端，就是相对于非智能手机来说，智能手机还可能存在病毒，导致话费被恶意扣除、个人信息丢失等等，那么如果智能手机中了木马病毒，应该如何去进行处理呢？今天写这篇经验和大家分享一个方法
【下载手机杀毒软件】
1，想要解决手机病毒，最好的办法自然就是借助手机杀毒软件了，我们可以先任意打开手机中的一个应用市场
2，打开这个应用市场后，然后搜索相关的应用，然后进行下载安装杀毒软件，例如搜索腾讯手机管家然后下载安装
【使用杀毒】
1，下载安装好杀毒软件后，下一步自然就是杀毒了，打开腾讯手机管家——防护监控这个分类，找到杀毒功能
2，打开防护监控后，从这个分类下找到病毒查杀功能，然后打开该功能，对手机中的木马病毒进行扫描检测处理即可
【手机ROOT】
1，有些病毒我们点击后面的清理后却无法处理，这是因为手机中了系统自带的病毒，想要解决的话我们需要给手机先
ROOT
《木马病毒解决方法》
由：免费论文网互联网用户整理提供,链接地址：
http://m.csmayi.cn/meiwen/30257.html
转载请保留,谢谢!
- 上一篇：冷嘲热讽的解释
- 下一篇：长颈鹿用英文怎么说