導航:首頁 > 電腦知識 > 木馬一般在電腦的哪裡

木馬一般在電腦的哪裡

發布時間:2022-05-18 01:24:41

『壹』 一般那些病毒木馬都是藏在,入侵在電腦的系統裡面嗎

主要在C盤的WINDOWS文件夾里,也有時在其它盤。

那是因為有的病毒會破壞一鍵還原。只要是軟體,病毒就有可能對付。有啥奇怪的?殺毒軟體被病毒破壞的都有。

怎麼搞?裝殺毒軟體,學安全防護知識,養成好的上網習慣。菜鳥才以為一鍵還原就能對付病毒呢。

病毒木馬並不都是盜取資料的。比如說壞人,有的就是為了破壞,而不是牟利。說不定他只是想弄個病毒來戲弄網民呢?牟利的情況當然也有。

『貳』 木馬是不是一般都在C盤呢

不是啊,木馬哪個盤都會中的。只是有的木馬是要破壞你的系統文件,所以在C盤。

『叄』 是不是木馬都是在C盤

您好:


木馬,病毒不一定都駐扎在C盤,如果重裝系統,C盤里的木馬和病毒能徹底刪除,但其它盤的病毒還是存在的,為了你電腦的安全。


建議您使用騰訊電腦管家,騰訊電腦管家是採用「 4+1 」核「芯」殺毒引擎,包含金山和騰訊兩個國內最大的雲查殺引擎,以及以高查殺著稱的德國小紅傘本地引擎,查殺率非常的高,可以完美的清除各種頑固的木馬病毒。並且所有的殺毒引擎都是只能開啟的哦,不用手動設置,還有清理垃圾、電腦加速、修復漏洞、軟體管理、電腦診所等電腦管理功能,您可以點擊這里下載最新版的騰訊電腦管家:最新版騰訊電腦管家下載




如果有其他問題,歡迎繼續到電腦管家企業平台提問

騰訊電腦管家企業平台:http://..com/c/guanjia/

『肆』 電腦病毒和木馬一般是在C盤嗎

不一定~不過病毒木馬在c:\windows\system32下才會有執行許可權,如何系統盤是C盤的話,其他的盤運行的話,那就是你進行某些讓它們運行的操作了~

『伍』 木馬喜歡藏在電腦的什麼地方

C盤、、、因為這樣一來每當你開機時它就會隨電腦一起啟動,有的還會修改注冊表。這樣一來它就可以保護自己不被殺毒軟體發現。從而進一步盜取用戶個人信息、、、

『陸』 一般木馬程序藏在哪個文件夾里

一般都是C盤,不要試圖手動去清理,還是去下個騰訊電腦管家好,這樣清理會更加系統化,清理的會比較干凈。
打開騰訊電腦管家-----殺毒----根據需要,可以進行閃電殺毒及全盤殺毒。

騰訊電腦管家10.0「星星版」在設計和體驗上,徹底顛覆了傳統殺毒軟體的設計理念,以大小可隨心切換的界面及更加註重用戶交互反饋機制,重新定義了新一代殺毒軟體。
騰訊電腦管家作為國內首創「管理+殺毒」二合一的安全軟體,依託於騰訊安全15年的經驗積累,在上網防詐騙、打擊惡意釣魚領域已經具備豐富的運營經驗,能夠敏銳鑒定URL網址的安全性,輕松識別仿冒、詐騙、釣魚等惡意網址信息。
2013年同時獲得AV-Test和AV-C以及VB100%三項全球權威評測機構的反病毒測試和其他獎項,開創國內殺軟的最好成績,也是中國首款殺毒和優化管理功能二合一的安全軟體。

『柒』 電腦木馬病毒一般存在哪內存磁碟還是都有啊怎麼殺都殺不死

在硬碟這個沒跑,因為您整個系統都在硬碟裡面,一般木馬什麼地方都會存在,游戲文件本身,系統文件,各色文件,包括瀏覽器裡面的插件都有可能的

『捌』 電腦木馬病毒一般藏在電腦的哪些位置

你好:

電腦病毒最常見的位置就是在C:\WINDOWS\system32 裡面,這里針對系統文件

回答完畢,謝謝!
希望我的回答對你有所幫助^_^

『玖』 木馬一般隱藏在哪裡

1、集成到程序中
其實木馬也是一個伺服器-客戶端程序,它為了不讓用戶能輕易地把它刪除,就常常集成到程序里,一旦用戶激活木馬程序,那麼木馬文件和某一應用程序捆綁在一起,然後上傳到服務端覆蓋原文件,這樣即使木馬被刪除了,只要運行捆綁了木馬的應用程序,木馬又會被安裝上去了。綁定到某一應用程序中,如綁定到系統文件,那麼每一次Windows啟動均會啟動木馬。

2、隱藏在配置文件中

木馬實在是太狡猾,知道菜鳥們平時使用的是圖形化界面的操作系統,對於那些已經不太重要的配置文件大多數是不聞不問了,這正好給木馬提供了一個藏身之處。而且利用配置文件的特殊作用,木馬很容易就能在大家的計算機中運行、發作,從而偷窺或者監視大家。不過,現在這種方式不是很隱蔽,容易被發現,所以在Autoexec.bat和Config.sys中載入木馬程序的並不多見,但也不能因此而掉以輕心哦。

3、潛伏在Win.ini中

木馬要想達到控制或者監視計算機的目的,必須要運行,然而沒有人會傻到自己在自己的計算機中運行這個該死的木馬。當然,木馬也早有心理准備,知道人類是高智商的動物,不會幫助它工作的,因此它必須找一個既安全又能在系統啟動時自動運行的地方,於是潛伏在Win.ini中是木馬感覺比較愜意的地方。大家不妨打開Win.ini來看看,在它的[windows]欄位中有啟動命令「load=」和「run=」,在一般情況下「=」後面是空白的,如果有後跟程序,比方說是這個樣子:run=c:\windows\file.exe load=c:\windows\file.exe

這時你就要小心了,這個file.exe很可能是木馬哦。

4、偽裝在普通文件中

這個方法出現的比較晚,不過現在很流行,對於不熟練的windows操作者,很容易上當。具體方法是把可執行文件偽裝成圖片或文本----在程序中把圖標改成Windows的默認圖片圖標, 再把文件名改為*.jpg.exe, 由於Win98默認設置是"不顯示已知的文件後綴名",文件將會顯示為*.jpg, 不注意的人一點這個圖標就中木馬了(如果你在程序中嵌一張圖片就更完美了)。

5、內置到注冊表中

上面的方法讓木馬著實舒服了一陣,既沒有人能找到它,又能自動運行,真是快哉!然而好景不長,人類很快就把它的馬腳揪了出來,並對它進行了嚴厲的懲罰!但是它還心有不甘,總結了失敗教訓後,認為上面的藏身之處很容易找,現在必須躲在不容易被人發現的地方,於是它想到了注冊表!的確注冊表由於比較復雜,木馬常常喜歡藏在這里快活,趕快檢查一下,有什麼程序在其下,睜大眼睛仔細看了,別放過木馬哦:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下所有以「run」開頭的鍵值;HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下所有以「run」開頭的鍵值;HKEY-USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以「run」開頭的鍵值。

6、在System.ini中藏身

木馬真是無處不在呀!什麼地方有空子,它就往哪裡鑽!這不,Windows安裝目錄下的System.ini也是木馬喜歡隱蔽的地方。還是小心點,打開這個文件看看,它與正常文件有什麼不同,在該文件的[boot]欄位中,是不是有這樣的內容,那就是shell=Explorer.exe file.exe,如果確實有這樣的內容,那你就不幸了,因為這里的file.exe就是木馬服務端程序!另外,在System.ini中的[386Enh]欄位,要注意檢查在此段內的「driver=路徑\程序名」,這里也有可能被木馬所利用。再有,在System.ini中的[mic]、[drivers]、[drivers32]這三個欄位,這些段也是起到載入驅動程序的作用,但也是增添木馬程序的好場所,現在你該知道也要注意這里嘍。

7、隱形於啟動組中

有時木馬並不在乎自己的行蹤,它更注意的是能否自動載入到系統中,因為一旦木馬載入到系統中,任你用什麼方法你都無法將它趕跑(哎,這木馬臉皮也真是太厚),因此按照這個邏輯,啟動組也是木馬可以藏身的好地方,因為這里的確是自動載入運行的好場所。動組對應的文件夾為:C:\windows\start menu\programs\startup,在注冊表中的位置:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersionExplorer\ShellFolders Startup="C:\windows\start menu\programs\startup"。要注意經常檢查啟動組哦!

8、隱蔽在Winstart.bat中

按照上面的邏輯理論,凡是利於木馬能自動載入的地方,木馬都喜歡呆。這不,Winstart.bat也是一個能自動被Windows載入運行的文件,它多數情況下為應用程序及Windows自動生成,在執行了Win.com並載入了多數驅動程序之後開始執行(這一點可通過啟動時按F8鍵再選擇逐步跟蹤啟動過程的啟動方式可得知)。由於Autoexec.bat的功能可以由Winstart.bat代替完成,因此木馬完全可以像在Autoexec.bat中那樣被載入運行,危險由此而來。

9、捆綁在啟動文件中

即應用程序的啟動配置文件,控制端利用這些文件能啟動程序的特點,將製作好的帶有木馬啟動命令的同名文件上傳到服務端覆蓋這同名文件,這樣就可以達到啟動木馬的目的了。

10、設置在超級連接中

木馬的主人在網頁上放置惡意代碼,引誘用戶點擊,用戶點擊的結果不言而喻:開門揖盜!奉勸不要隨便點擊網頁上的鏈接,除非你了解它,信任它,為它死了也願意等等。

『拾』 木馬病毒一般都隱藏在哪裡

樓主你好
不一定在C盤的,如果感染等因素,那就更廣了。遇到這類的殺毒才是首選

1、電腦殺毒建議安裝專業的殺毒軟體,用殺毒軟體在安全模式下全盤查殺處理病毒應當可以清理徹底,推薦試試騰訊電腦管家,它是免費專業安全軟體,殺毒管理二合一(只需要下載一份),占內存小,殺毒好,防護好,無誤報誤殺。擁有雲查殺引擎、反病毒引擎、金山雲查殺引擎、AVIRA查殺引擎、小紅傘和查殺修復引擎等世界一流殺毒軟體內嵌殺毒引擎!保證殺毒質量。如果遇到頑固木馬,可以用首頁——工具箱——頑固木馬剋星,強力查殺,效果相當不錯的。

2、安全模式下,將該目錄的所有文件按修改時間重新排列,將該病毒以及修改時間和病毒一樣的文件刪除(先紀錄名字)。安全模式下,在運行中輸入msconfig,在「啟動」中將除了ctfmon之外的所有項目的勾去掉。在安全模式下,把剛才的名字一個一個在注冊表中查找一遍,一樣路徑和名稱的鍵都刪除

3、如果遇到所有安全類軟體打不開,就可以用安全模式試試。如果安全模式下也進入不了的話沒有太好的辦法了,可以嘗試掛盤殺毒,也可以製作一個引導殺毒的工具,很多殺毒軟體都有引導殺毒工具,或者是重裝系統。

4、建議你在用殺毒軟體檢測出木馬病毒後,第一時間進行清除。一般當掃描出木馬後,都會幫您勾選好所有木馬,只需要點擊「立即清除」就可以了。有些木馬需要重啟電腦,為了徹底清除危害千萬不要嫌麻煩哦。

如果遇到這類隱藏性很高的、又釋放驅動的病毒,很難處理。所以要先對病毒滅活,殺掉活體病毒之後就很容易查殺了
如果遇到木馬或病毒殺不掉,一般是由於木馬病毒正在運行,或者有其他的病毒進程守護,造成的。

閱讀全文

與木馬一般在電腦的哪裡相關的資料

熱點內容
網路共享中心沒有網卡 瀏覽:550
電腦無法檢測到網路代理 瀏覽:1409
筆記本電腦一天會用多少流量 瀏覽:710
蘋果電腦整機轉移新機 瀏覽:1403
突然無法連接工作網路 瀏覽:1163
聯通網路怎麼設置才好 瀏覽:1261
小區網路電腦怎麼連接路由器 瀏覽:1145
p1108列印機網路共享 瀏覽:1238
怎麼調節台式電腦護眼 瀏覽:797
深圳天虹蘋果電腦 瀏覽:1032
網路總是異常斷開 瀏覽:641
中級配置台式電腦 瀏覽:1097
中國網路安全的戰士 瀏覽:658
同志網站在哪裡 瀏覽:1455
版觀看完整完結免費手機在線 瀏覽:1484
怎樣切換默認數據網路設置 瀏覽:1145
肯德基無線網無法訪問網路 瀏覽:1338
光纖貓怎麼連接不上網路 瀏覽:1576
神武3手游網路連接 瀏覽:994
局網列印機網路共享 瀏覽:1023