UC知道我中个超强的病毒，卡巴也和木马杀客都解决不了？
来源：百度知道 编辑：UC知道 时间：2024/05/30 20:56:52
木马下载器病毒
自动下木马http://tech.163.com 2006-05-16 11:18:15 来源: 网易科技报道 网友评论3 条 论坛 江民今日提醒您注意：在今天的病毒中TrojanDownloader.Zlob.dg“紫萝卜”变种dg和Worm/Feebs.n“匪博”变种n值得关注。
病毒名称：TrojanDownloader.Zlob.dg
中文名：“紫萝卜”变种dg
病毒长度：可变
病毒类型：木马下载器
危害等级：★
影响平台：Win9X/ME/NT/2000/XP/2003
TrojanDownloader.Zlob.dg“紫萝卜”变种dg是一个从指定站点下载并执行特定文件的木马下载器。“紫萝卜”变种dg运行后，在系统目录下释放病毒文件。修改注册表，实现开机自启。侦听黑客指令，连接指定站点，下载特定文件。篡改IE浏览器首页和搜索页设置，致使用户一打开IE浏览器，自动连接黑客指定站点，降低被感染计算机上的安全设置。
病毒名称：Worm/Feebs.n
中文名：“匪博”变种n
病毒长度：可变
病毒类型：蠕虫
危害等级：★★
影响平台：Win9X/ME/NT/2000/XP/2003
Worm/Feebs.n“匪博”变种n是一个利用网络共享和群发带毒邮件进行传播的蠕虫，降低被感染计算机上的安全设置，利用FTP将用户机密信息发送到黑客指定站点。“匪博”变种n运行后，连接指定站点，下载特定文件。当该特定文件运行后，在系统目录下创建病毒文件。修改注册表，实现开机自启。将病毒文件注入到正在运行的进程中，利用rootkit技术隐藏自我，防止被查杀。在TC
进来刷分得
ok
由于很多新手对安全问题了解不多，所以并不知道自己的计算机中了“木马”该怎么样清除。虽然现在市面上有很多新版杀毒软件都可以自动清除“木马”，但它们并不能防范新出现的“木马”程序，因此最关键的还是要知道“木马”的工作原理，这样就会很容易发现“木马”。相信你看了这篇文章之后，就会成为一名查杀“木马”的高手了。
“木马”程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基本的只要把Form的Visible属性设为False、ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。在任务管理器中隐形：将程序设为“系统服务”可以很轻松地伪装自己。
当然它也会悄无声息地启动，你当然不会指望用户每次启动后点击“木马”图标来运行服务端，，“木马”会在每次用户启动时自动装载服务端，Windows系统启动时自动加载应用程序的方法，“木马”都会用上，如：启动组、win.ini、system.ini、注册表等等都是“木马”藏身的好地方。下面具体谈谈“木马”是怎样自动加载的。
在win.ini文件中，在[WINDOWS]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。
在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那么后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。
在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至：“HKEY－LOCAL－MACHINE\Software\Microsoft\Windows\CurrentVersion\Ru