本文目录一览：
- 1、如何查杀网站文件里面的木马病毒？
- 2、QQ电脑管家查杀木马时为什么需要上传可疑文件？
- 3、电脑中木马病毒怎么查杀？
- 4、查杀木马时为什么需要上传可疑文件？
- 5、电脑杀毒怎么杀
- 6、我要学手工查杀木马病毒的方法
如何查杀网站文件里面的木马病毒？
很高兴为您解答：
这一般都是网站源码导致的吧
你可以下载腾讯电脑管家最新版本
使用腾讯电脑管家中的病毒木马查杀
打开腾讯电脑管家一杀毒一木马查杀
你还可以开启腾讯电脑管家的安全防护
腾讯电脑管家含有16层安全防护，时刻保护你的电脑
祝楼主工作顺利、生活愉快！！
QQ电脑管家查杀木马时为什么需要上传可疑文件？
尊敬的用户：
您好！
那是因为病毒、木马也是更新很快，我们需要分析新型病毒、木马的代码，以便更好地为电脑管家用户们户服务。
腾讯电脑管家官网
电脑管家是一款2合1的安全设置软件（优化+杀毒、木马），本身利用系统资源少，不会产生和游戏真多资源情况发生，更何况还有免打扰模式可供用户选择。除此之外，还有很多比较强势的杀毒软件引擎的加盟，无需再装其他的杀毒软件，否则，一机装两个安全软件会很卡！因为杀毒软件也是要使用系统资源的。电脑管家启动自身程序只用0.8秒。
如还有其他的电脑问题，欢迎来到电脑管家企业平台交流，祝好运！
百度经验：《软件程序：[2]电脑管家》
电脑中木马病毒怎么查杀？
Autorun.inf（自动运行脚本）
病毒通常会模仿这个图标
最常见的文件名是：你的文件夹名后加一个.exe
如 我的文档.exe
双击后同时打开原先的文件夹和病毒
预防方法：显示所有文件和文件夹
根目录下的EXE文件基本上都是病毒
查杀木马时为什么需要上传可疑文件？
现在的病毒木马每天都有无数的变种出现，传统的木马收集方法已远远无法跟上木马更新的速度。QQ电脑管家采用最新的木马云查杀技术，发挥互联网“我为人人，人人为我”的特点，将用户电脑中发现的疑似病毒木马文件举报到腾讯安全中心，那里将会有专业的技术团队对举报的文件进行分析，并第一时间将结果同步分享给所有的QQ电脑管家用户，让所有用户都能最快的清除最新的流行木马。 QQ电脑管家郑重承诺，我们只会收集疑似病毒木马的程序文件，不会扫描任何非相关的文件，不会收集任何个人识别信息。所有上传的文件将仅用于腾讯安全中心分析未知木马使用，不会透露给任何第三方组织。 _______________________________________________________________________ 如果能够解决您的问题，记得在我们回答的答案上选择“采纳为答案”和给予“评价”。举手之劳，深表感谢！谢谢！
电脑杀毒怎么杀
1、怎样使用电脑管家杀毒？
电脑管家为您提供三种扫描方式，分别是：闪电杀毒、全盘杀毒、指定位置杀毒。您只需要点击闪电杀毒旁边的箭头，就可以自由选择杀毒类型。
请点击输入图片描述
请点击输入图片描述
在三种扫描方式中，闪电杀毒的速度是最快的，只需短短1-2分钟时间，电脑管家就能为您系统中最容易受木马侵袭的关键位置进行扫描。
如果您想彻底的检查系统，则可以选择扫描最彻底的全盘杀毒，电脑管家将对您系统中的每一个文件进行一遍彻底检查。花费的时间由您硬盘的大小以及文件的多少决定，硬盘越大文件越多扫描的时间越长。
您可以通过自定义扫描设定需要扫描的位置，只需要在弹出的扫描位置选项框中勾选需要扫描的位置，再点击“开始杀毒”，电脑管家就会按您的设置开始进行扫描。
请点击输入图片描述
请点击输入图片描述
2、清除木马时，不小心删除正常文件该怎么办？
电脑管家严格控制病毒的检测，采用的是误报率极低的云查杀技术，确保扫描出来的结果一定是最准确的。而且为了确保万无一失，电脑管家默认采取可恢复的隔离方式清除病毒，如果万一您发现已清除的病毒是正常的文件，您还可以通过隔离区进行恢复。
您可以点击杀毒标签页左下角的“隔离区”，在列表中选中想要恢复的文件，再点击“恢复”按钮，即可轻松恢复误删除的文件。
请点击输入图片描述
请点击输入图片描述
3、杀毒时为什么需要上传可疑文件？
现在的病毒木马每天都有无数的变种出现，传统的木马收集方法已远远无法跟上木马更新的速度。电脑管家采用最新的木马云查杀技术，在后台建立了强大的流行木马分析和处理系统，只要一个用户提交了可疑文件，就可以第一时间内提取出其中的木马病毒等危险样本，这将帮助全部的电脑管家用户查杀最新的流行木马。
电脑管家郑重承诺，我们只会收集疑似病毒木马的程序文件，不会扫描任何非相关的文件，不会收集任何个人识别信息。所有上传的文件将仅用于腾讯安全中心分析未知木马使用，不会透露给任何第三方组织。
4、清除木马后，为什么要求我重新启动计算机？
木马通常有这样的特征，不仅侵入用户计算机，还对操作系统进行了恶意篡改。因此，需要用户重启计算机后才能够保证彻底清除木马，并恢复系统默认设置。
5、为什么清除木马并重启后，仍然发现木马？
导致清除失败的原因通常有两个：
原因1：木马通过某些方式对抗清除操作，某些顽固型木马可能需要使用专杀工具进行清除；
原因2：病毒程序在开机启动时，重新下载了新的木马。
您可以通过查询木马文件的名称，查找专杀工具进行清除。电脑管家提醒您，计算机应该安装专业杀毒软件，并将病毒特征库更新至最新。
6、如何使用杀毒后自动关机？
当您使用全盘杀毒时，会在扫描界面的右上角出现“杀毒完成后自动关机”的选项，您只要勾选了该选项，电脑管家就会在杀毒完成后，自动清除发现的风险，并且自动关机。
请点击输入图片描述
请点击输入图片描述
我要学手工查杀木马病毒的方法
发现木马
由于木马是基于远程控制的程序，因此，中木马的机器会开有特定的端口。一般一台个人用的系统在开机后最多只有137、138、139三个端口。若上网，会有其他端口，这是本机与网上主机通讯时打开的，如IE一般会打开连续的端口:1025，1026，1027等。
在DOS命令行下用”netstat -na”命令可以看到本机所有打开的端口。如果发现除了以上所说的端口外，还有其他端口被占用(特别是木马常用端口被占用)，那可要好好查查了，很有可能中了木马。
查找木马
要使你的系统能显示隐藏文件，因为一些木马文件属性是隐藏的。多数木马都会把自身复制到系统目录下并加入启动项(如果不复制到系统目录下则很容易被发现，不加入启动项在重启后木马就不执行了)，启动项一般都是加在注册表中的，具体位置在：HKEY_LOCAL _MACHINE\Software \Microsoft\Windows\CurrentVersion下所有以“run”开头的键值;HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion下所有以“run”开头的键值;HKEY_USERS\Default\Software\Microsoft\Windows\CurrentVersion下所有以“Run”开头的键值。
不过，也有一些木马不在这些地方加载，它们躲在下面这些地方:
●在Win.ini中启动
在Win.ini的[windows]字段中有启动命令“load=”和“run=”，在一般情况下“＝”后面是空白的，如果有程序，比方说是: run=c:\windows\file.exe或load=c:\windows\file.exe，要小心了，这个file.exe很可能就是木马。
●在System.ini中启动
System.ini位于Windows的安装目录下，其[boot]字段的shell=Explorer.exe是木马喜欢的隐蔽加载之所，木马通常的做法是将该句变为这样:shell=Explorer. exe window.exe，注意这里的window.exe就是木马程序。
另外，在System.ini中的[386Enh]字段，要注意检查在此段内的“driver=路径\程序名”，这里也有可能被木马所利用。再有，在System.ini中的[mic]、[drivers]、[drivers32]这三个字段，这些段也是起到加载驱动程序的作用，但也是增添木马程序的好场所。
●在Autoexec.bat和Config.sys中加载运行
这种加载方式一般都需要控制端用户与服务端建立连接后，将已添加木马启动命令的同名文件上传到服务端覆盖这两个文件才行，而且采用这种方式不是很隐蔽，所以这种方法并不多见，但也不能因此而掉以轻心。
●在Winstart.bat中启动
Winstart.bat是一个特殊性丝毫不亚于Autoexec.bat的批处理文件，也是一个能自动被Windows加载运行的文件。它多数情况下为应用程序及Windows自动生成，在执行了Win.com并加载了多数驱动程序之后开始执行。由于Autoexec.bat的功能可以由Winstart.bat代替完成，因此木马完全可以像在Autoexec.bat中那样被加载运行，危险由此而来。
●启动组
木马隐藏在启动组虽然不是十分隐蔽，但这里的确是自动加载运行的好场所，因此，还是有木马喜欢在这里驻留的。启动组对应的文件夹为:C: \Windows\Start Menu\Programs\StartUp，在注册表中的位置:HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Explorer\Shell Folders Startup="C:\windows\start menu\programs\startup"。
●*.INI
即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作好的带有木马启动命令的同名文件上传到服务端覆盖同名文件，这样就可以达到启动木马的目的了。
●修改文件关联
修改文件关联是木马常用手段(主要是国产木马，老外的木马大都没有这个功能)，比方说，正常情况下txt文件的打开方式为Notepad.EXE文件，但一旦中了文件关联木马，则txt文件打开方式就会被修改为用木马程序打开，如著名的冰河就是这样干的。一旦你双击一个txt文件，原本应用Notepad打开该文件的，现在却变成启动木马程序了。请大家注意，不仅仅是txt文件，其他诸如HTM、EXE、ZIP、COM等都是木马的目标。对付这类木马，只能检查HKEY_CLASSES_ROOT\文件类型\shell\open\command主键，查看其键值是否正常。
●捆绑文件
实现这种触发条件首先要控制端和服务端已通过木马建立连接，然后，控制端用户用工具软件将木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样，即使木马被删除了，只要运行捆绑了木马的应用程序，木马又会被安装上去了。绑定到某一应用程序中，如绑定到系统文件，那么，每一次Windows启动均会启动木马。
手工清除木马
如果发现自己的硬盘总是莫明其妙地读盘，软驱灯经常自己亮起，网络连接及鼠标、屏幕出现异常现象，很可能就是因为有木马潜伏在你的机器里面，此时，就应该想办法清除它们了。
当发现可疑文件时，可以试试能不能删除它，因为木马多是以后台方式运行，通过按“Ctrl+Alt+Del”是找不到的，而后台运行的应是系统进程。如果在前台进程里找不到，而又删不了(提示正在被使用)，那就应该注意了。
那么，如何清除木马而不误删其他有用文件呢？当你通过上述方法找到可疑程序时，你可以先看看该文件的属性。一般系统文件的修改时间应是1999年或1998年，而不应该是最近的时间(安装最新的Win2000、WinXP的系统除外)，文件的创建时间应当不会离现在很近。当看到可疑的执行文件时间是最近甚至是当前，那八成就有问题了。
首先，查进程。检查进程可以借助第三方软件，如Windows优化大师，利用其“查看进程”功能把可疑进程杀掉，然后，再看看原来怀疑的端口还有没有开放(有时需重启)，如果没有了，那说明杀对了，再把该程序删掉，这样，就手工删除了这个木马了。
如果该木马改变了TXT、EXE或ZIP等文件的关联，那应把注册表改过来，如果不会改，那就把注册表改回到以前的，就可以恢复文件关联，可通过在DOS下执行“scanreg/restore”命令来恢复注册表，不过这条命令只能恢复前5天的注册表(这是系统默认的)。此举可轻松恢复被木马改变的注册表键值，简单易用。