史上最全木馬防治手冊（1）

根據(jù)一些安全專家的介紹和總結(jié)，電腦中馬之后大多會表現(xiàn)為下面七個方面：

① 機器運行速度突然變慢;

② 有奇怪異常的開機運行程序;

③ 網(wǎng)絡(luò)流量異常;

④ 某個進(jìn)程占用很高的CPU或者有奇怪的進(jìn)程;

⑤ 硬盤在不停地讀寫，鼠標(biāo)不聽使喚，鍵盤無效;

⑥ 自己的一些窗口在被關(guān)閉，新的窗口被莫名其妙地打開;

⑦ 上網(wǎng)速度很慢

如果你的電腦確有上述情況，一般情況下就可以確定電腦確實中木馬了。當(dāng)然所謂邪不勝正，當(dāng)我們的電腦被木馬入侵之后并不代表我們就只能坐以待斃，任由木馬在我們的電腦里面肆虐了，電腦一旦中木馬之后，我們需要盡快將木馬徹底殺死，也就是查殺木馬。

電腦中木馬后如何查殺

因為本文的對象是一般用戶，所以在這里就不再介紹需要一定技術(shù)基礎(chǔ)的手工查殺方式，而是直接介紹怎樣既簡單同時又能實際的解決問題的方法，即用軟件查殺木馬，眾所周知現(xiàn)在市面上有不少的安全軟件，但實際上并不是每一款安全軟件都能切實的解決掉我們電腦里的木馬，查殺木馬比較有效的軟件主要有以下幾類，簡單介紹如下：

1. 常用的殺病毒工具軟件。

眾所周知，木馬是病毒的一種，因此我們常用殺毒軟件也都可以實現(xiàn)對木馬的查殺，這些軟件包括KV3000,Kill3000、瑞星等，此類軟件查殺其他病毒很有效，對木馬的檢查也比較成功，但徹底地清除不是很理想，因為一般情況下木馬在電腦每次啟動時都會自動加載，而殺病毒軟件卻不能完全清除木馬文件。

不過值得一提的是針對一些殺毒軟件不能徹底清除木馬的情況，一些安全軟件專門推出了補救性的模塊，如QQ電腦管家的查殺木馬模塊就能徹底的清除木馬。

2. 常用的網(wǎng)絡(luò)防火墻軟件。

現(xiàn)在的網(wǎng)絡(luò)防火墻軟件比較多，常見的如國外的Lockdown，國內(nèi)的天網(wǎng)等。以“天網(wǎng)防火墻個人版”為例，防火墻啟動之后，一旦有可疑的網(wǎng)絡(luò)連接或者木馬對電腦進(jìn)行控制，防火墻就會報警，同時顯示出對方的IP地址、接入端口等提示信息，通過手工設(shè)置之后即可使對方無法進(jìn)行攻擊。

不過，利用防火墻來實現(xiàn)對木馬的查殺，只能檢測發(fā)現(xiàn)木馬并加以預(yù)防攻擊，但不能徹底清除它。

3.專用的木馬查殺軟件。

木馬的防范不能只采用手段，還要將其斬草除根、徹底地清除，專用的木馬查殺軟件一般都帶有這些特性，這類軟件目前也比較多，比如：The Cleaner、木馬克星、木馬終結(jié)者等。

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]