本文目录一览：
我的手机被植入木马病毒。他隐藏在手机内多久可以运行。多久会窃取信息
您好，
这种立即就会窃取信息，因此建议您尽快使用腾讯手机管家杀毒，在国际著名杀毒测试AV-Test中，腾讯手机管家已经获得了AV-Test 2013移动杀毒认证，是国内免费移动杀毒软件中，获得专业认证的手机杀毒软件。
管家在提供病毒查杀、骚扰拦截、软件权限管理、手机防盗等安全防护的基础上，主动满足用户流量监控、空间清理、体检加速、软件管理、软件搬家等高端化智能化的手机管理需求。是众多用户使用、并推荐的手机管家。
管家详细杀毒操作如下图所示：
1)进入管家，在安全防护中找到病毒查杀一栏：
2)进入病毒查杀功能后，点击下方按钮，立即对手机进行病毒扫描及杀毒：
若扫描时遇到有危险的软件，手机管家会立即查处并“卸载”，即可清除病毒：
点击“了解更多” ，还可以看到对于病毒扫描的详细解释说明：
3)在病毒查杀的“设置”选项中还可手动进行“病毒扫描模式”设置，和“更新病毒库”
以上为管家的病毒查杀功能介绍，腾讯手机管家诚邀您进行杀毒体验。
木马病毒
可以使用金山清理专家扫描恶意软件
下载地址：
如果可以找到病毒文件的具体位置 可以使用百宝箱里的文件粉碎器
粉碎掉病毒文件(找不到病毒文件 继续下步操作)
然后使用windows清理助手清理系统
特鲁伊木马病毒！
这种病毒怎么清除? 特洛伊木马（Trojan horse）
完整的木马程序一般由两个部份组成：一个是服务器程序，一个是控制器程序。“中了木马”就是指安装了木马的服务器程序，若你的电脑被安装了服务器程序，则拥有控制器程序的人就可以通过网络控制你的电脑、为所欲为，这时你电脑上的各种文件、程序，以及在你电脑上使用的帐号、密码就无安全可言了。
木马程序不能算是一种病毒，但越来越多的新版的杀毒软件，已开始可以查杀一些木马了，所以也有不少人称木马程序为黑客病毒。
特洛伊木马是如何启动的
1. 在Win.ini中启动
在Win.ini的[windows]字段中有启动命令"load＝"和"run＝"，在一般情况下 "＝"后面是空白的，如果有后跟程序，比方说是这个样子：
run=c:\windows\file.exe
load=c:\windows\file.exe
要小心了，这个file.exe很可能是木马哦。
2.在System.ini中启动
System.ini位于Windows的安装目录下，其[boot]字段的shell=Explorer.exe是木马喜欢的隐藏加载之所，木马通常的做法是将该何变为这样:shell=Explorer.exefile.exe。注意这里的file.exe就是木马服务端程序!
另外，在System.中的[386Enh]字段，要注意检查在此段内的"driver＝路径\程序名"这里也有可能被木马所利用。再有，在System.ini中的[mic]、[drivers]、[drivers32]这3个字段，这些段也是起到加载驱动程序的作用，但也是增添木马程序的好场所，现在你该知道也要注意这里喽。
3.利用注册表加载运行
如下所示注册表位置都是木马喜好的藏身加载之所，赶快检查一下，有什么程序在其下。
4.在Autoexec.bat和Config.sys中加载运行
请大家注意，在C盘根目录下的这两个文件也可以启动木马。但这种加载方式一般都需要控制端用户与服务端建立连接后，将己添加木马启动命令的同名文件上传到服务端覆盖这两个文件才行，而且采用这种方式不是很隐蔽。容易被发现，所以在Autoexec.bat和Confings中加载木马程序的并不多见，但也不能因此而掉以轻心。
5.在Winstart.bat中启动
Winstart.bat是一个特殊性丝毫不亚于Autoexec.bat的批处理文件，也是一个能自动被Windows加载运行的文件。它多数情况下为应用程序及Windows自动生成，在执行了Windows自动生成，在执行了Win.com并加截了多数驱动程序之后
开始执行 (这一点可通过启动时按F8键再选择逐步跟踪启动过程的启动方式可得知)。由于Autoexec.bat的功能可以由Witart.bat代替完成，因此木马完全可以像在Autoexec.bat中那样被加载运行，危险由此而来。
6.启动组
木马们如果隐藏在启动组虽然不是十分隐蔽，但这里的确是自动加载运行的好场所，因此还是有木马喜欢在这里驻留的。启动组对应的文件夹为C:\Windows\start menu\programs\startup,在注册表中的位置:HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Explorer\shell
Folders Startup="c:\windows\start menu\programs\startup"。要注意经常检查启动组哦!
7.*.INI
即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作好的带有木马启动命令的同名文件上传到服务端覆盖这同名文件，这样就可以达到启动木马的目的了。只启动一次的方式:在winint.ini.中(用于安装较多)。
8.修改文件关联
修改文件关联是木马们常用手段 (主要是国产木马，老外的木马大都没有这个功能)，比方说正常情况下TXT文件的打开方式为Notepad.EXE文件，但一旦中了文件关联木马，则txt文件打开方式就会被修改为用木马程序打开，如著名的国产木马冰河就是这样干的. "冰河"就是通过修改HKEY_CLASSES_ROOT\txtfile\whell\open\command下的键值，将“C:\WINDOWS\NOTEPAD.EXE本应用Notepad打开，如著名的国产HKEY一CLASSES一ROOT\txt闹e\shell\open\commandT的键值，将 "C:\WINDOWS\NOTEPAD.EXE%l"改为 "C:\WINDOWS\SYSTEM\SYSEXPLR.EXE%l"，这样，一旦你双击一个TXT文件，原本应用Notepad打开该文件，现在却变成启动木马程序了，好狠毒哦!请大家注意，不仅仅是TXT文件，其他诸如HTM、EXE、ZIP.COM等都是木马的目标，要小心搂。
对付这类木马，只能经常检查HKEY_C\shell\open\command主键，查看其键值是否正常。
9.捆绑文件
实现这种触发条件首先要控制端和服务端已通过木马建立连接，然后控制端用户用工具软件将木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖源文件，这样即使木马被删除了，只要运行捆绑了木马的应用程序，木马义会安装上去。绑定到某一应用程序中，如绑定到系统文件，那么每一次Windows启动均会启动木马。
10.反弹端口型木马的主动连接方式
反弹端口型木马我们已经在前面说过了，由于它与一般的木马相反，其服务端 (被控制端)主动与客户端 (控制端)建立连接，并且监听端口一般开在80，所以如果没有合适的工具、丰富的经验真的很难防范。这类木马的典型代表就是网络神偷"。由于这类木马仍然要在注册表中建立键值注册表的变化就不难查到它们。同时，最新的天网防火墙(如我们在第三点中所讲的那样)，因此只要留意也可在网络神偷服务端进行主动连接时发现它。
WORM_NUGACHE.G(威金)和TROJ_CLAGGE.B 特洛伊木马（Trojan horse）
的解决方案:
WORM_NUGACHE.G(威金)
病毒码发布日期: Dec 8, 2006
解决方案:
Note: To fully remove all associated malware, perform the clean solution for TROJ_DLOADER.IBZ.
Terminating the Malware Program
This procedure terminates the running malware process.
Open Windows Task Manager.
• On Windows 98 and ME, press
CTRL+ALT+DELETE
• On Windows NT, 2000, XP, and Server 2003, press
CTRL+SHIFT+ESC, then click the Processes tab.
In the list of running programs*, locate the process:
MSTC.EXE
Select the malware process, then press either the End Task or the End Process button, depending on the version of Windows on your computer.
To check if the malware process has been terminated, close Task Manager, and then open it again.
Close Task Manager.
*NOTE: On computers running Windows 98 and ME, Windows Task Manager may not show certain processes. You can use a third party process viewer such as Process Explorer to terminate the malware process.
On computers running all Windows platforms, if the process you are looking for is not in the list displayed by Task Manager or Process Explorer, continue with the next solution procedure, noting additional instructions. If the malware process is in the list displayed by either Task Manager or Process Explorer, but you are unable to terminate it, restart your computer in safe mode.
Editing the Registry
This malware modifies the computer's registry. Users affected by this malware may need to modify or delete specific registry keys or entries. For detailed information regarding registry editing, please refer to the following articles from Microsoft:
HOW TO: Backup, Edit, and Restore the Registry in Windows 95, Windows 98, and Windows ME
HOW TO: Backup, Edit, and Restore the Registry in Windows NT 4.0
HOW TO: Backup, Edit, and Restore the Registry in Windows 2000
HOW TO: Back Up, Edit, and Restore the Registry in Windows XP and Server 2003
Removing Autostart Entries from the Registry
Removing autostart entries from the registry prevents the malware from executing at startup.
If the registry entry below is not found, the malware may not have executed as of detection. If so, proceed to the succeeding solution set.
Open Registry Editor. Click StartRun, type REGEDIT, then press Enter.
In the left panel, double-click the following:
HKEY_LOCAL_MACHINESOFTWAREMicrosoft
WindowsCurrentVersionRun
In the right panel, locate and delete the entry:
Microsoft Domain Controller = "%System%\mstc.exe"
(Note: %System% is the Windows system folder, which is usually C:\Windows\System on Windows 98 and ME, C:\WINNT\System32 on Windows NT and 2000, and C:\Windows\System32 on Windows XP and Server 2003.)
Removing Added Key from the Registry
Still in Registry Editor, in the left panel, double-click the following:
HKEY_LOCAL_MACHINESOFTWARE
In the left panel, locate and delete the following key:
GNU
Close Registry Editor.
Important Windows ME/XP Cleaning Instructions
Users running Windows ME and XP must disable System Restore to allow full scanning of infected computers.
Users running other Windows versions can proceed with the succeeding solution set(s).
Running Trend Micro Antivirus
If you are currently running in safe mode, please restart your computer normally before performing the following solution.
Scan your computer with Trend Micro antivirus and delete files detected as WORM_NUGACHE.G. To do this, Trend Micro customers must download the latest virus pattern file and scan their computer. Other Internet users can use HouseCall, the Trend Micro online virus scanner.
Applying Patch
This malware exploits known vulnerability in Windows. Download and install the fix patch supplied by Microsoft. Refrain from using this product until the appropriate patch has been installed. Trend Micro advises users to download critical patches upon release by vendors.
TROJ_CLAGGE.B 特洛伊木马（Trojan horse）
病毒码发布日期: Sep 18, 2006
解决方案:
Identifying the Malware Program
To remove this malware, first identify the malware program.
Scan your computer with your Trend Micro antivirus product.
NOTE the path and file name of all files detected as TROJ_CLAGGE.B.
Trend Micro customers need to download the latest virus pattern file before scanning their computer. Other users can use Housecall, the Trend Micro online virus scanner.
Editing the Registry
This malware modifies the computer's registry. Users affected by this malware may need to modify or delete specific registry keys or entries. For detailed information regarding registry editing, please refer to the following articles from Microsoft:
HOW TO: Backup, Edit, and Restore the Registry in Windows 95, Windows 98, and Windows ME
HOW TO: Backup, Edit, and Restore the Registry in Windows NT 4.0
HOW TO: Backup, Edit, and Restore the Registry in Windows 2000
HOW TO: Back Up, Edit, and Restore the Registry in Windows XP and Server 2003
Removing Malware Entry from the Registry
Open Registry Editor. Click StartRun, type REGEDIT, then press Enter.
In the left panel, double-click the following:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices
SharedAccessParametersFiREWaLLpolicyStAnDaRDPrOFiLe
AUtHorizedapplicationsList
In the right panel, locate and delete the entry:
{Malware path and file name} ="{Malware path and file name}:*:ENABLED:0"
Close Registry Editor.
Important Windows ME/XP Cleaning Instructions
Users running Windows ME and XP must disable System Restore to allow full scanning of infected computers.
Users running other Windows versions can proceed with the succeeding solution set(s).
Running Trend Micro Antivirus
If you are currently running in safe mode, please restart your computer normally before performing the following solution.
Scan your computer with Trend Micro antivirus and delete files detected as TROJ_CLAGGE.B and TROJ_KEYLOG.CO. To do this, Trend Micro customers must download the latest virus pattern file and scan their computer. Other Internet users can use HouseCall, the Trend Micro online virus scanner
装云端查杀木马病毒慢
如果没有病毒，你没有在云端中安装打的软件如CAD、MATLAB之类的动不动上G的软件的话，云端缓存目录是不会太大的。不过感觉确实装在云端确实比正常安装更占用空间。不过这也是正常的，因为云端不仅要包含软件原来的所有东西以保证其正常云新，还要包涵很多其他的软件数据，比如位置等。所以装在云端的软件比正常的要大点。另外云端缓存目录下的软件藏得比较深，都是一层又一层的文件夹。文件夹的路径越深，当然扫描的就慢了。这也是云端目录扫描慢的一个原因吧。你说的数字跳的问题也是如此，系统一时统计不了所有文件大小，只能一点点增加。没有什么明显有效方法，可是试试吧云端目录设为信任。这样扫描时就不扫描它了，但不同杀软也不同，有些根本没有设置信任目录的选项，所以也不好解决。360不是杀软，只是比较华丽的安全工具而已。可以和他们一起用。我也同时安装了360和小红伞，但防火墙用的系统本身的。小红伞经常对360报毒，这是一个小小的问题。但不同的杀软最好不要一起安装，容易起冲突，而且也没有必要，杀软本身就很耗系统资源的。
如何安装木马
推荐您使用木马清道夫专业查杀工具，听说是目前最强大的一款哦
回答者：苹果125296453 - 童生 一级 6-17 18:09
1、Kaspersky(卡巴斯基)杀毒软件来源于俄罗斯，是世界上最优秀、最顶级的网络杀毒软件，查杀病毒性能远高于同类产品。Kaspersky(卡巴斯基)杀毒软件具有超强的中心管理和杀毒能力，能真正实现带毒杀毒!提供了一个广泛的抗病毒解决方案。它提供了所有类型的抗病毒防护：抗病毒扫描仪，监控器，行为阻段和完全检验。它支持几乎是所有的普通操作系统、e-mail通路和防火墙。Kaspersky控制所有可能的病毒进入端口，它强大的功能和局部灵活性以及网络管理工具为自动信息搜索、中央安装和病毒防护控制提供最大的便利和最少的时间来建构你的抗病毒分离墙。Kaspersky抗病毒软件有许多国际研究机构、中立测试实验室和IT出版机构的证书，确认了Kaspersky具有汇集行业最高水准的突出品质。 作为俄罗斯卡巴斯基反病毒软件的中国合作伙伴，北京乐亿阳公司在全国大、中城市建立了服务中心，实现了全球用户病毒库的在线升级。卡巴斯基反病毒软件的界面简洁，易用性强。 卡巴斯基个人版反病毒产品采用了第二代启发式代码分析技术、iChecker实时监控技术和独特的脚本病毒拦截技术等多种反病毒技术。 最具特色的是，该产品每天两次更新病毒代码，更新文件只有3～20Kb，对网络带宽的影响极其微小。而且几乎所有的功能都是在后台模式下运行。
世界排名第一的杀毒软件！卡巴斯基5.0(Kaspersky
4. Kaspersky Anti-Virus Personal(卡巴斯基) V5.0 简体中文破解版（可升级）
2. Kaspersky Anti-Virus (卡巴斯基) 4.5简体中文企业版+破解
3. Kaspersky Anti-Virus for Server(卡巴斯基服务器版) V4.5.0.104 汉化破解版
soft.mumayi.net/Software/Catalog101/302.html
2、专杀工具
1. QQ病毒专杀工具XP QQKav 2005 SP3
QQKav是由国内共享软件作者喃哥开发的一款专门查杀腾讯QQ自动发消息病毒、木马及反黄
;dltypeid=1pn=0.html
2. 瑞星“QQ病毒”专杀工具 3.6
增加了QQMsender病毒变种：Trojan.QQMsender.Linmm专杀QQ病毒家族的专杀工具。下载工
;dltypeid=1pn=0.html
4. 流行病毒专杀工具(Spant) 2004.02.19.01
Spant能有效查杀最新流行的QQ病毒、感染型病毒、蠕虫木马病毒等上百种，杀毒的同时还
5. 金山十大流行病毒专杀工具 Build 2004.11.15
为了广大用户提供方便，整理十大最热门病毒专杀工具：JPEG恶意代码图片病毒、网银大盗、震荡波、冲击波、QQ病毒等专杀工具及工具说明。用户可打包下载。
6. QQ消息发送机病毒专杀工具 2003-09-23
QQ消息发送机病毒专杀工具。
dl.pconline.com.cn/html/1/9/dlid=10709dltypeid=1pn=0.html
7. 十大流行病毒专杀工具
为了广大用户提供方便，整理十大最热门病毒专杀工具：JPEG恶意代码图片病毒、网银大盗、震荡波、冲击波、QQ病毒等专杀工具及工具说明。用户可打包下载。
;dltypeid=1pn=0.html
8. 光华反病毒软件流行病毒专杀工具
光华反病毒软件拥有自主的杀毒引擎，具有强大的技术核心，提出了一套完整的“全面查杀，封死通道”的立体反病毒新概念，开发出“查、杀、防”三套核心技术
具备强大的自动病毒隔离管理系统，内置绿色上网、游戏帐号和装备保护、QQ安全保护、木马搜索、注册表修复、反垃圾邮件等插件，并可无限扩展。保护系统核心数据。依靠光盘启动查杀，无需应急盘。为用户提供详尽的查毒报告、监视报告、运行报告，便捷的管理查看操作。
光华反病毒软件为用户度身定做的贴心服务，针对游戏玩家的虚拟财产保护，针对网上银行的个人隐私与信用认证保密功能，针对即时通讯产品的信息安全保护和软件缺陷补丁等安全功能
产品人性化设计,操作界面简洁友好，产品在文档、界面布局、操作习惯、指示标志、图文并茂的产品说明等方面全方位贴近用户
服务便捷，升级迅速，让用户在第一时间享受到最可靠的安全服务，技术让用户放心，服务让用户省心。全天候的不间断技术服务支持，随时随地的线上服务应答，快速、自动、全面的升级服务
9. 腾讯QQ病毒专杀工具QQAV 2004 Build 1116
QQAV是由国内知名网络安全专家孤独剑客开发的一款专门
10. 趋势流行病毒专杀
该工具代替了目前流行的采用修补工具的方法，那些工具只能清除特定的几个病毒。而TSC可以对付所有已知恶意代码的感染。而且作为一项安全防范措施，该工具提供了一份日志，其中包括它采取的所有修复动作，以及一个选项，来撤消对系统作的一些特定改动。
最新动态：
·2005年5月31日，增加“魔头变种病毒”（WORM_MYTOB.AR）查杀。
·2005年5月12日，增加“蒙面客病毒”(WORM_WURMARK.J)和查杀能力。
·2005年5月10日，增加“魔头变种病毒”(WORM_MYTOB.ED)和(WORM_MYTOB.EG)查杀能力。
·2005年3月7日，MSN病毒变种WORM_SOFAST.A在局部区域爆发。推荐您下载此专杀工具，对自己的计算机进行扫描。
;dltypeid=1pn=0.html
3、3721反间谍专家
反间谍专家能够通过扫描系统薄弱环节以及全面扫描硬盘，智能检测和查杀超过上万种木马、蠕虫、Adware、Spyware，如“SCO炸弹、五毒虫、网银大盗、MSN骗子、QQ尾巴病毒、寄生木马，冰河类文件关联木马，密码解霸，传奇、奇迹等游戏密码偷窃木马”等，终止它们的恶意行为，当检测到可疑文件时，反间谍专家还可以将其隔离，从而全面保护您的网络安全。
反间谍专家提供超强系统免疫功能，确保操作系统不再受到恶意网站、间谍软件、有害ActiveX的侵扰，并且能够快速恢复被恶意代码篡改的IE浏览器。
此外，如果您对系统非常熟悉，反间谍专家还为您提供了进程管理、服务管理、网络连接管理等高级工具，辅助您进行手工木马查杀。
4、升级系统，下载补丁（官方或非官方都行）
江民科技的非官方补丁，安装方便，不会引起系统激活失效
5、kv2005是江民科技集十余年反病毒经验，根据病毒发展趋势和电脑用户的安全需求，由江民研发中心历经一年多的时间，耗资近千万元研发而成。
KV2005AAA版，新增江民木马一扫光，智能广谱可扩充，立体联动，深层防毒，双重升级。老用户免费升级。
江民木马一扫光技术特性：
江民木马一扫光是针对计算机病毒发展新形势，由江民研发中心反病毒专家悉心开发的注册表防护以及木马及未知病毒行为阻断器。
功能描述：
注册表系统保护神
一、对系统敏感的注册表进行保护。如登陆、自动运行、IE等相关键值信息，以及其它重要应用软件的键值进行保护。
1、系统自动运行项的保护，加强了旧版的功能。
2、IE有关注册表项的保护，加强了原IE修复工具的功能，因为IE项都被保护了。
3、系统设置有关项的保护，比如系统安全策略、桌面设置等。
4、文件关联保护，比如EXE文件，TXT文件等易被病毒利用的文件关联信息保护。
5、其它
木马的终结者
二、对流行的木马病毒修改注册表的行为进行阻断，禁止木马修改注册表相关键值。彻底解决"隐形大盗"等隐形木马病毒运行时无法查杀的技术难题。除了江民木马终结者软件自身动态升级的木马键值库外，还增加了用户手工添加木马键值的功能。
未知病毒嗅探器
三、对未知木马和病毒的预警作用。木马病毒的一大特征就是修改注册表，使自己随系统一起运行。如果用户在没有安装任何应用软件的情况下，注册表监视报警注册表被修改，则很有可能是遇到病毒。用户可根据自己的判断阻止其运行。
新产品应用了三大创新技术并具有八大新鲜亮点。
三大技术：
独创的“驱动级编程技术”，能够与操作系统底层技术结合更紧密，兼容性更强，占用系统资源更小。
“系统级深度防护技术”，KV2005与操作系统互动防毒，彻底改变以往杀毒软件独立于操作系统和防火墙的单一应用模式，开创杀毒软件系统级病毒防护新纪元。独创“立体联动防杀技术”，KV2005杀毒软件与防火墙联动防毒、同步升级，防杀病毒更有效。
八大亮点：
一、安全警报：具有KV安全中心的KV2005是用户的安全助手，用户安装KV2005后，安全中心将实时用户提醒升级病毒库、开启实时监视系统，确保电脑安全。
二、无毒聊天：KV2005新增即时通信监视功能，全面防杀通过QQ、MSN、泡泡、UC等即时通讯工具传播的病毒。
三、无毒办公：KV2005的杀毒引擎平滑嵌入OFFICE、网际快车、网络蚂蚁、WINRAR、WINZIP等办公、下载、压缩工具软件中，实时保护相关操作安全无毒。
四、无毒邮件：邮件监控系统更强劲，实时双向扫描收发邮件，有毒及时清除，确认无毒后放行。
五、无毒网游：KV2005江民黑客防火墙更强大，保护各种网络游戏装备、保护虚拟财富。
六、隐私保护：设置信用卡号、QQ、邮箱、游戏账号等私密信息为保护状态，在木马、黑客盗取私密信息并向外传输时，KV2005可有效扫截。
七、U盘杀毒：KV杀毒软件率先支持用U盘制作应急启动盘和DOS杀毒伴侣，使无软驱PC用户在DOS下快速查杀病毒。
八、率先支持SP2：全面兼容支持微软最新操作系统WINXP SP2，国内率先通过WINXP SP2安全中心认证。独创KV安全中心，安装KV2005后，不但XP SP2用户可以获得安全中心功能，其它所有操作系统均能实现安全中心功能，杀毒软件与操作系统完美结合深度防毒。
局域网升级
中天在线KV2005升级专页
森林网络 -KV2005升级
丁香鱼工作室
比特网 - 江民KV2005升级服务器
61618网上商城,杀毒软件升级