电脑中了隐藏木马病毒怎么办？急！而且杀不掉！
"木马杀不掉一般是由于木马病毒正在运行，或者有其他的病毒进程守护，回写造成的。
如果遇到rootkit这类隐藏性很高的、又释放驱动的病毒，很难处理。所以要先对病毒灭活，杀掉活体病毒之后就很容易查杀了。
第一步：下载金山互联网安全组合套装2011【百度搜索 金山互联网安全组合套装2011】 选择下载
第二步 安装完以后,打开金山网盾,点击主界面右侧的【一键修复】的按钮,可以杀掉正在运行的病毒和系统错误。
第三步 用金山毒霸2011 全盘杀毒 或者使用金山卫士的木马查杀 进行全盘查杀
另外，一般木马病毒都会有一些插件释放，可以使用插件清理工具，金山卫士里的插件清理工具就很好用。
注意，360会拦截金山网盾安装，如果你有360，请先先卸载360安全卫士,毒霸2011互联网套装中金山卫士可以完全替代360安全卫士"
手机中的隐藏病毒木马，怎么发现？并且清除呢？
病毒一般解决方案（原创） 首先建议使用最新的专业杀毒软件和木马专杀工具Ewido 4.0和卡巴斯基等进行处理，如遇杀毒软件被禁用或杀毒失败或一开机就重新出现的情况：（如果是IE上网浏览的问题及其他与IE有关问题，先阅读步骤4 !!）1.打开windows任务管理器，察看是否有可疑的进程（可以根据杀毒软件的报告或者在网上搜索相关信息来判定）在运行，如果有把它结束。注意在system32目录下的Rundll32.exe本身不是病毒，有可能一个dll文件在运行，他才可能是病毒或恶意程序之类的东西。由于windows任务管理器不能显示进程的路径，因此建议使用杀毒软件自带的进程察看和管理工具来查找并中止可疑进程。然后设法找到病毒程序文件（主要是你所中止的病毒进程文件，另外先在资源管理器的文件夹选项中，设置显示所有文件和文件夹、显示受保护的文件，再察看如system32文件夹中是否有不明dll或exe文件，C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或病毒程序文件），然后删去，搞清楚是否是系统文件再动手。 2.有些病毒进程终止不了，提示“拒绝访问”，或者出现“屡禁不止”的情况。根据我的经验，有三种办法供尝试：A.可能是某些木马病毒、流氓软件等注册为系统服务了。办法是：察看控制面板〉管理工具〉服务，看有没有与之相关的服务(特别是“描述”为空的)在运行，把它停止。再试着中止病毒进程并删除。B.你可以尝试安全模式下（开机后按F8选安全模式）用杀毒软件处理，不行则再按步骤1和2A试一试。C.（慎用）使用冰刃等工具，察看病毒进程的线程信息和模块信息，尝试结束线程和解除模块，再试着删除病毒进程文件和相应的模块。（慎用） 3.如果稍微懂得注册表使用的，可以再把相关的注册表键值删除。一般方法：开始〉运行，输入regedit，确定，打开注册表编辑器。编辑〉查找，查找目标为病毒进程名，在搜索结果中将与之有关的键值删除。有时这样做不能遏止病毒，还应尝试使用步骤2中方法。 4.某些病毒会劫持IE浏览器，导致乱弹网页的状况。建议用金山毒霸的金山反间谍 2006等修复工具。看浏览器辅助对象BHO是否有可疑项目。有就修复它。修复失败时参照1、2来做。 5.其他提示：为了更好的操作，请先用优化大师或超级兔子清理所有临时文件和上网时的缓存文件。一般病毒往往在临时文件夹Temp中，这样做可以帮你更快找到病毒文件。开始〉运行，输入msconfig，确定，可以打开“系统配置实用程序”。选择“启动”，察看开机时加载的程序，如果在其中发现病毒程序，可以禁止它在开机时加载。不过此法治标不治本，甚至对某些程序来说无效。还是要按步骤1、2办。 6.说了这么多，不过有时还是不能解决。只好请教高人或格式化重做系统了，当然不推荐后者！
如何对付网站暗藏木马
实现在很多人说到挂马，还是比较担心自己的安全，毕竟现在太多的牛人来打造免杀木马，但是我却不把这些木马放在眼里，为什么？听我细细道来，一个木马下载到本地，运行并且关联到注册表中，前提还是一个权限问题，其实很多木马本身就不具备权限这个概念，完全是依赖你系统用户的权限来运行，调用木马的用户具备什么权限那么木马本身就具备什么权限，这个道理我想大家都明白吧。 这里牵扯到一个权限依赖的问题，举个简单的例子，一个恶意网页，用一个具有管理员权限的用户去访问马上就中，但是用一个游客用户去访问却什么事都没有，这就是所谓的权限依赖问题。 大家现在应该清楚我不怕网站挂马的原因了吧，就是利用权限来防御，我在这里建议大家上网时最好不要用具有管理员权限的用户，但是你硬要使用也可以，但是你要设置一番，设置两个具有管理员权限的用户，一个用来安装程序，一个用来上网，安装程序的那个用户不用设置什么权限，但是上网的这个用户却要好好设置一番了，Windows目录（只是windows本身的目录不包括子目录）及system和system32目录设置上网的那个用户只具备读取权限，这个用意我想大家都清楚吧，然后是注册表的权限，设置注册表权限也是一个重点， 注意：2000的注册表权限设置和XP/2003不一样。另外还有一些键值。 HKEY_CLASSES_ROOTexefileshellopencommand HKEY_CLASSES_ROOT xtfileshellopencommand HKEY_CLASSES_ROOTinffileshellopencommand HKEY_CLASSES_ROOTinifileshellopencommand 以上4个键值是一些常用文件的关联。 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvanced FolderHiddenSHOWALL 这个键值是关于系统隐藏属性的。 HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain 这两个键值是系统默认主页的。 HKEY_USERS.DEFAULTSoftwarePoliciesMicrosoftInternet ExplorerControl Panel 这个键值是关于使更改默认主页按钮为灰色不可用的。 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx 以上键值是关于自启动文件的。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices 这个键值是关于系统服务的。以上这些键值在你对系统设置好以后再去取消用户的完全控制权限，只给予用户读取权限这只是一部分，比较常见的，当然不是全部。如果大家还有什么其他的见解请请一起来讨论下吧。 其实不知道大家注意到没有，对于一些顽固的文件也可以用权限限制来进行删除，比如在正常模式及安全模式下都无法删除的文件，但是在这些文件在DOS下却很容易就删除了，原理很简单，那就是系统在启动时是用户本身或系统去调用那个文件导致删除不成功，但是我们不允许任何用户去访问这个文件呢，先把这个文件的全部访问用户都删除，然后重起后再给予这个文件用户的完全控制权限来进行删除，有的文件在注销后就可以删除了，但是我在这里还是建议大家重起后再进行删除。
教你封杀FSO木马的侵扰
在宽带非常普及的今天，越来越多的朋友都热衷于架设自己的网站，虽然给系统打上了最新的补丁，也安装了杀毒软件和防火墙，但是网站还是时不时被黑，何故?很大程度上是受到了FSO木马的攻击。
小知识:FSO是FileSystemObject的简称，俗称FSO组件，该组件可以检测并显示系统驱动器的信息分配情况，能创建、改变、删除文件夹，能探测指定的文件夹是否存在，如果存在，还可以提取该文件夹的名称、创建时间等信息。FSO使得对文件的处理变得很容易。
FSO木马就是利用微软的FSO组件对目标主机进行恶意攻击的木马。FSO组件提供了对系统的强大访问能力，正因为它可以对目标主机进行读取、新建、修改、删除、改名等任何我们能够想得到的操作，利用该功能的FSO木马的破坏力就可想而知了。我们该如何防范FSO木马的侵扰呢?解铃还需系铃人，我们只需封杀FSO组件就可以让FSO木马无技可施。
彻底封杀法
在Windows操作系统中，“scrrun.dll”是一个重要文件，正是它驱动FSO组件正常运作。但是对于普通的用户来说，完全可以将“scrrun.dll”文件删除、改名或将它反注册掉，从而避免FSO的侵扰。要反注册该动态链接库，我们只需在“运行”对话框中输入“Regsrv32 /u %systemroot%system32scrrun.dll”并回车即可。大家尽管放心，反注册“scrrun.dll”文件对系统的正常运行不会产生丝毫影响。这是最简单的方法，现在FSO木马无法利用FSO功能了，可我们自己也无法使用了，用户可根据自己的实际情况取舍。
区别对待法
相对彻底封杀，区别对待法要复杂一点，但却能达到选择性放行的效果。我们可以让受限用户无法使用FSO，只允许具有管理员权限的用户使用，既可以有效避免FSO木马的破坏，又可以不影响自己架设网站的需要，可谓是两全齐美的解决方法。在“运行”对话框中输入“cacls %systemroot%system32scrrun.dll /d guests”并回车，这样所有的匿名用户(包括IUSR_Machinename用户)就无法使用该功能了。
提示:区别对待法要求系统所在分区为NTFS格式。
恶意木马程序把自己伪装成Firefox扩展插件
网界网消息 安全厂商McAfee公司发现一种新的恶意软件，该软件把自己伪装成Firefox网络浏览器的一部分。
McAfee将这个木马软件称作“FormSpy”。McAfee表示，已感染另一个叫“Downloader-AXM”的木马的电脑有可能下载FormSpy。这个木马程序最近在垃圾邮件中被发现。
McAfee表示，Downloader-AXM连接到服务器，把其他恶意程序下载到电脑上，而用户完全不知情。FormSpy一旦被下载到电脑上，就自动作为Firefox扩展插件安装。
McAfee表示，这个程序就好像是“NumberedLinks 0.9”扩展插件。这个扩展插件允许用户用键盘的数字键代替鼠标选择链接。
据McAfee说，FormSpy可以把浏览器内的信息传送到另一个网站，这些信息可能包括信用卡号、口令以及电子银行业务个人识别号。McAfee说，FormSpy还会偷窃电子邮件、ICQ即时消息以及FTP（文件传送协议）口令。
”隐身僵尸“木马病毒中了会怎样？它的病毒行为是什么？？？
“隐身僵尸”现身 360发布红色紧急追杀令
近日，一款名为“隐身僵尸”的木马程序正在泛滥，目前已经有大量网民中招。据悉，该木马正处于潜伏期，中招的电脑并无明显不适的症状，其目的是为了更好的隐藏在用户电脑中伺机偷窃。据360安全中心透露，由于此木马采用了非常狡猾的躲藏方式，目前国内所有杀毒软件都无法查杀该木马。360安全中心已经在第一时间内发布了专杀工具，用户可以登录下载使用。
据悉，360安全中心近期接到的举报有60%是来自于“隐身僵尸”，估计目前被感染的用户已经达到了200万。起初，中招的电脑会弹出6.cn/xxxx网页以及一些广告页面，后进入潜伏期。 “隐身僵尸”木马会在用户开机启动的时候开始运行，并在硬盘上删除所有的文件，只是在进程中存在，而在用户关机的同时，又将自己的文件全部写入硬盘，此招数是专门为躲避杀毒软件的追杀而设计的。而此木马的制作思路和my123非常相似，疑似my123的升级作品。
据奇虎360个人软件事业部总经理傅盛表示，该木马的目的是长期潜伏在用户电脑中，以达到进一步偷窃用户隐私和帐号密码等目的，虽然该木马目前并未有明显危害用户电脑的行为，但是一旦爆发，后果不堪设想。并且，中毒的电脑还将成为它进一步扩散的传染源。而360的专杀工具中采用了独创的“破冰”技术，能够最大限度的保证对该木马以及其变种的追杀。
--------------------------------------------------------------------------------------------------------------------------
"隐身僵尸木马"专杀工具下载地址：
http://dl.360safe.com/InvBotKiller.exe
木马病毒一般都隐藏在哪里？
楼主你好
不一定在C盘的，如果感染等因素，那就更广了。遇到这类的杀毒才是首选
1、电脑杀毒建议安装专业的杀毒软件，用杀毒软件在安全模式下全盘查杀处理病毒应当可以清理彻底，推荐试试腾讯电脑管家，它是免费专业安全软件，杀毒管理二合一(只需要下载一份），占内存小，杀毒好，防护好，无误报误杀。拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证杀毒质量。如果遇到顽固木马，可以用首页——工具箱——顽固木马克星，强力查杀，效果相当不错的。
2、安全模式下，将该目录的所有文件按修改时间重新排列，将该病毒以及修改时间和病毒一样的文件删除（先纪录名字）。安全模式下，在运行中输入msconfig，在“启动”中将除了ctfmon之外的所有项目的勾去掉。在安全模式下，把刚才的名字一个一个在注册表中查找一遍，一样路径和名称的键都删除
3、如果遇到所有安全类软件打不开，就可以用安全模式试试。如果安全模式下也进入不了的话没有太好的办法了，可以尝试挂盘杀毒，也可以制作一个引导杀毒的工具，很多杀毒软件都有引导杀毒工具，或者是重装系统。
4、建议你在用杀毒软件检测出木马病毒后，第一时间进行清除。一般当扫描出木马后，都会帮您勾选好所有木马，只需要点击“立即清除”就可以了。有些木马需要重启电脑，为了彻底清除危害千万不要嫌麻烦哦。
如果遇到这类隐藏性很高的、又释放驱动的病毒，很难处理。所以要先对病毒灭活，杀掉活体病毒之后就很容易查杀了
如果遇到木马或病毒杀不掉，一般是由于木马病毒正在运行，或者有其他的病毒进程守护，造成的。
抢购软件抢茅台有隐私泄露风险，甚至暗藏病毒木马，哪些软件都有此类风险？
1.一些抢票类的软件，比如抢火车票的软件、抢电影票的软件、或者抢演唱会的软件，都会泄露个人信息。
2.一些抢数码产品的软件，比如一些平台会有百亿补贴的活动，而用这些软件抢的时候会泄露个人信息。