学习啦>学习电脑>电脑安全>病毒知识>

电脑中了木马后应该怎么做以及解决方法

晓斌分享

  今天学习啦小编听说了一个网友的一个亲身经历的事情分享给大家:他在网站下载SEO软件,突然发现电脑中了木马被远程控制了。鼠标自己点些东西。他问学习啦小编应该怎么处理才没后顾之忧。他现在把网线拔掉了,鼠标就不乱点东西了。请问怎么查杀干净?360杀毒软件杀出没毒,但是360安全卫士又查杀出木马了,好像中了猎鹰远控木马。那么学习啦小编就针对这个问题介绍一个解决方法给他~大家也一起看看吧!!!

  电脑中了木马后应该怎么做以及解决方法

  部分组成:进入受害者计算机的那部分称为服务端,由入侵者控制的那部分称为客户端(这区别于我们平时所熟悉的服务端和客户端,原因是它与我们所认知的正好相反,属于一个由客户端来控制服务端的非法操作,请注意区分),木马服务端在受害者计算机内部是不易被发现的,一旦进驻,很难被清除;中马的计算机会开放一个端口等待入侵者的接入命令,如果入侵者发出接入命令,木马就会建立一个非法链接,这个链接由入侵者控制,通过这个链接,入侵者可以窃取被害者重要信息,拷贝文件,甚至通过在目标计算机建立隐藏账户并提升权限(有时候会是管理员权限,这是最高权限,对受害者来说是一场灾难)来秘密控制该计算机,有的高级入侵者会为自己在受害者计算机中建立的账户加密,也使我们更难对付这些入侵者——即使发现他们的行踪,也很难清除他们的账户。

  木马的功能是由设计者来决定的,主要看它的功能模块,有的木马只盗取信息,而有的木马则是很多种功能的结合体,它们是集成了盗号、远程控制甚至具有毁坏文件、篡改注册表等病毒的功能,这也是我们不能很好地区分病毒、木马、蠕虫的原因,因为他们的很多功能都是相似或者一样的。所以,你的私密文件可能被盗但是也不是不能挽回。

  你可以先断网,然后用你同事的U盘再拷贝一次,并再次阅读,之后删除。如果是盗取信息的木马,它会自动拷贝你的文件,然后发送到木马指定邮箱,但是拷贝的话只能在你的计算机上进行,因此一定会留下痕迹,你要把文件选项设为“显示所有文件(木马生成的文件一般是隐藏的)”,然后逐个查找和你的文件同名的文件(一般不在同一个盘上),如果有的话,这就是木马把你的文件作了备份然后发送出去留下的痕迹,如果你的电脑支持木马文件的格式,打开就可以看到你的文件了(木马备份的,但是此时断网,因此未发送出去),不过,这就说明你的文件确信无疑被盗取了;如果没有的话,那就没有盗取了。

  最后,再怎么重要的信息也可以通过改变策略使它变得一文不值,假如你的信息已经被盗,那就赶紧让这些信息无效,主要看你的了。

  计算机木马相关文章

  1.到2016为止著名的计算机病毒事件

  2.2016年计算机病毒最厉害的是什么

  3.计算机病毒分类及详细介绍

  4.如何预防万恶的计算机病毒

    380363