中了隐形木马病毒怎么办？

可以先用360安全卫士查杀木马病毒，如果不行，可以用360急救箱进行查杀。再不行，就重做一遍系统，重做的时候把所有盘都格式化了，再安装系统。

下载型木马病毒有哪些

卡·巴·斯·基·安·全·部·队·2011！

金山毒霸2011

瑞星杀毒软件2010

360杀毒

Macfee麦咖啡

诺顿网络安全特警

ESET NOD32 防病毒软件 4.2

小红伞（Avira AntiVir Premium）V9简体中文版

以下软件选择安装，我只做推荐，免费的正版：

正版操作系统 + 正版王牌杀毒软件和防火墙 + 良好的上网、使用电脑习惯 + 虚拟机安装操作系统并上网。

以下软件选择安装使用，不要安装全部推荐！

试一试金山毒霸2011，用金山网盾获取金山毒霸2011免费一年版。

病毒在预防不在于杀！

免费安全软件精选：

360杀毒；360安全卫士；360保险箱；

可牛杀毒；

小红伞V10中文版；

Microsoft Security Essentials 微软免费杀毒软件；

Avast！5免费中文版；

AVG杀毒9.0永久免费版；

“毛豆"安全套装；

超级巡警；

木马克星；

360版ESET NOD32反病毒软件；

QQ医生获取诺顿杀毒软件2010六个月免费激活码；

费尔防火墙；

PC Tools 防火墙；

ThreatFire；

Windows清理助手。

光有杀毒软件还不行，还需要“金钟罩铁布衫”，病毒在于预防不在于杀，影子系统：

辛巴影子卫士；

Returnil Virtual System 2010 Home Free。

参考资料： http://hi.baidu.com/victoryanglu

光有杀毒软件和防火墙是不能完全防御病毒的，试一试VirtualBox虚拟机程序，免费的，安装Linux操作系统，玩游戏用Windows，上网用虚拟机Linux，Linux里面也安装Avast！杀毒软件，这样就可以做到百毒不侵啦。

什么是木马，什么是木马病毒 什么是木马病毒

木马程序是目前比较流行的一类病毒文件，它与一般的病毒不同，它不会自我繁殖，也并不刻意地去感染其他文件。它通过将自身伪装吸引用户下载执行，或以捆绑在网页中的形式，当用户浏览网页时受害。木马程序向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件和隐私，甚至远程操控被种者的电脑。木马的原理和计算机网络中常常要用到的远程控制软件相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性;而木马程序则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是毫无价值的。

木马通常有两个可执行程序:一个是客户端，即控制端，另一个是服务端，即被控制端。木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行，电脑就会有一个或几个端口被打开，黑客就可以利用控制端进入运行了服务端的电脑，甚至可以控制被种者的电脑，所以被种者的安全和个人隐私也就全无保障了!

随着微软的操作系统从Win9X过渡到WinNT系统(包括2000/xp/2003)，微软的任务管理器也一下子“脱胎换骨”，变得“火眼金睛”起来 (在Win9X中，只需要将进程注册为系统服务就能够从进程查看器中隐形，可是这一切在WinNT中却完全不同，无论木马从端口、启动文件上如何巧妙地隐藏自己，始终都不能欺骗WinNT的任务管理器)，这使得以前在win9X操作系统下靠将进程注册为系统服务就能够从任务管理器中隐形的木马面临前所未有的危机，所以木马的开发者及时调整了开发思路，转入了开发可以躲避WinNT的任务管理器的进程查询的动态嵌入式DLL木马。

要弄清楚什么是动态嵌入式DLL木马，我们必须要先了解Windows系统的另一种“可执行文件”——DLL，DLL是Dynamic Link Library(动态链接库)的缩写，DLL文件是Windows的基础，因为所有的API函数都是在DLL中实现的。DLL文件没有程序逻辑，是由多个功能函数构成，它并不能独立运行，DLL文件一般都是由进程加载并调用的。

因为DLL文件不能独立运行，所以在进程列表中并不会出现DLL。所以木马的开发者就通过编写动态嵌入式DLL木马，并且通过别的进程来运行它，那么无论是入侵检测软件还是进程列表中，都只会出现那个进程而并不会出现那个DLL木马。如果那个进程是可信进程(例如资源管理器Explorer.exe)，那么就没人会怀疑DLL文件也是个木马了。从而木马就又实现了自己的隐蔽性的功能，所以，预防DLL木马也是相当重要的。

在WinNT系统，DLL木马一般都藏在System32目录下(因为System32是系统文件存放的目录，里面的文件很多，在里面隐藏当然很方便了)，针对这一点我们可以在安装好系统和必要的应用程序后，对该目录下的EXE和DLL文件作一次记录:点击开始—运行—输入cmd回车—出现DOS命令行模式—输入cd\回车，再输入cd C:\Windows\System32回车，这就转换目录到了System32目录(要还是不知道怎么进入的，请参看DOS的cd命令的使用)，输入命令:dir *.exeexebackup.txt dir *.dlldllbackup.txt回车。

这样，我们就把System32目录下所有的exe文件和所有的dll文件都记录在exebackup.txt和dllbackup.txt里面了。日后如发现系统异常而用传统的方法又查不出问题时，则要考虑是不是系统中已经潜入了DLL木马。

这时我们用同样的方法将System32目录下的EXE和DLL文件记录到另外exebackup1.txt和dllbackup1.txt中，然后运行 CMD—fc exebackup.txt exebackup1.txtdifferent.txt fc dllbackup.txt dllbackup1.txtdifferent.txt(使用FC命令比较前后两次的DLL和EXE文件，并将结果输入到 different.txt中)，这样我们就能发现一些多出来的DLL和EXE文件，然后通过查看创建时间、版本、是否经过压缩等就能够比较容易地判断出是不是已经被DLL木马光顾了。

没有是最好，如果有的话也不要直接删除掉，可以先把它移到回收站里，若系统没有异常反应再将之彻底删除，或者把DLL文件上报给反病毒研究中心检查。

最后，防治木马的危害，专家建议大家应采取以下措施:

第一，安装反病毒软件和个人防火墙，并及时升级。

第二，把个人防火墙设置好安全等级，防止未知程序向外传送数据。

第三，使用安全性比较好的浏览器和电子邮件客户端工具。

第四，操作系统的补丁要经常进行更新。

第五，不要随便打开陌生网友传送的文件和下载、使用破解软件。

相信大家只要做好安全防护工作，防治木马并不是那么可怕的。

手机不小心下载了带有木马病毒的东西怎么办？

浏览器网页里提示的木马病毒吧，时不时跳出来一个红色对话框，让你下载什么杀毒软件，那个是推销类的假网站。360查杀一下没有那应该就是没有了，信不过的话错位输入密码和复制粘贴输入密码也可以防木马盗号。

下载了可能含木马病毒的软件怎么办

你可以安装360安全卫士，双击360安全卫士，在右侧中间点击功能大全这板块的右角的更多，点击系统急救箱，用360急救箱杀毒试试看.

什么是隐形木马？如何查找并且清掉？

所谓的隐形木马其实就就是没有进程，在进程管理器里看不到，在我的电脑里也找不到的一个病毒。改病毒用一些特殊的方法达到隐藏的目的。一般采用注入到某个进程中。比如说exploer.exe winlogon.exe smss.exe svchost.exe 你很难找到它到底在那个进程中。一般属于后门程序。通过键盘记录盗取号码？你要是怀疑你的QQ有问题，你就卸载装新的版本。卸载后记得把QQ目录也删除了。安装最新的杀毒软件，在装上 windows 清理助手+金山清理专家+恶意软件清理助手。这几个软件你下载后都升级完毕后，一个一个用。主要是清理恶意插件、恶意软件和木马。清理完毕后重新启动计算机。