木马克星 2007技术支持

1. 1.为什么有些木马病毒老是清除不掉，或是清除后重启机时又来了？有什么好的办法解决吗？

3. 答案：

   现在的木马病毒越来越会保护自己了，不但能终止杀毒软件，而且把自身的进程及服务级别设置为最高，使得所有杀毒软件都无法清除。如果在无法清除的情况下，木马盾会提示你立即重新启动计算机，这

   此FAQ对你有帮助吗？[ 是 | 否 ] | 查看全文 | 收藏 | 来源：Myprice价格网

4. 答案：

   现在的木马病毒越来越会保护自己了，不但能终止杀毒软件，而且把自身的进程及服务级别设置为最高，使得所有杀毒软件都无法清除。如果在无法清除的情况下，木马盾会提示你立即重新启动计算机，这时木马盾会在你的机器下次还没有进入Windows以前就把病毒清除掉了，重新启动后再用木马盾查杀一次后一般即可完全清除病毒。如果反复清除几次都不行(当然这种情况极少出现)，建议你把查出来的木马病毒文件名的位置记录下来，Win98用户在开机时按F8键调出系统启动选择菜单，然后选择进入DOS模式下用Del命令进行手工清除。Win2000/XP/2003用户在开机时按F8键调出系统启动选择菜单，然后选择“带命令行的安全模式”进入安全模式下用Del命令进行手工清除。当然如果能用光盘或软盘启动直接进入DOS模式下进行手工清除那样效果会更好。因为现在有些病毒如：BDGuard.sys、rdriv.sys等都是最新型的驱动级木马，使用任何杀毒软件包括在安全模式下都是无法清除的，这时必需进入Dos下使用Del命令才能删除了。考虑到绝大多数用户不懂DOS命令，我们专门制作了DOS版专杀工具(打开木马盾安全中心->木马病毒查杀->“虚拟DOS查杀”中可以找到)来清除Windows及安全模式下都无法删除的病毒。另外还需注意的是：若系统为WinMe/2000/Xp/2003，请先关闭系统还原功能才能清除。（因为如果没有关闭系统还原功能，病毒刚被清除，下次开机时可能又被系统还原了，那就永远清除不掉啦。)除了对注册表病毒及文件感染型病毒无效外，以上手工清除方法适合任何操作系统下的任何木马。最后还得提醒用户:现在很多木马病毒都是采用综合型的各种手段方法来破坏系统的，有的时候必需借助杀毒软件及手工清除相结合的方法才能彻底清除病毒。当然谁都不愿意自己的电脑种病毒后才去杀，这里顺便再谈一谈预防木马的几点建议：1.关闭或删除不需要的服务。默认情况下，许多操作系统会安装不危险的辅助服务，如 FTP 客户端、Telnet 和 Web 服务器。这些服务为攻击提供了方便之门。如果删除它们，就减少了混合型威胁用于攻击的途径，并且在补丁程序更新时也减少了要维护的服务。如果混合型威胁利用了一个或多个网络服务，请在应用补丁程序之前禁用或禁止访问这些服务。2.实施应用最新的补丁程序，特别是在运行公共服务并可通过防火墙进行访问的计算机上，如:HTTP、FTP、邮件和DNS服务。3.强制执行密码策略。4.使用复杂的密码，即使在受到威胁的计算机上也难以破解密码文件。这有助于在计算机的安全受到威胁时防止或限制更大的破坏。5.将您的邮件服务器配置为禁止或删除包含常用于传播病毒的附件（如.vbs、.bat、.exe、.pif和.scr等）的电子邮件。6.迅速隔离受感染的计算机以防止您的组织受到更多的破坏。 7.不要打开来路不明的附件。8.不要执行从 Internet 下载后未经病毒扫描的软件。如果IE浏览器漏洞未被修补，访问某些恶意网站也会造成感染“网页木马”。9.不要轻信QQ等消息，特别是当发送的消息包含网址，附件等。

   此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网

5. 2.为什么要及时升级木马病毒库引擎

7. 答案：

   为什么要及时升级木马病毒库引擎

8. 答案：

   为什么要及时升级木马病毒库引擎

   此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网

9. 3.为什么要查杀木马病毒

11. 答案：

    具调查，世界上三分之一的计算机感染有木马病毒程序。感染木马后，您的个人隐私信息，银行帐号密码，QQ密码，网络游戏密码等各种密码将随时有泄露的危险，而且还会造成系统运行缓慢，死机频繁等

    此FAQ对你有帮助吗？[ 是 | 否 ] | 查看全文 | 收藏 | 来源：Myprice价格网

12. 答案：

    具调查，世界上三分之一的计算机感染有木马病毒程序。感染木马后，您的个人隐私信息，银行帐号密码，QQ密码，网络游戏密码等各种密码将随时有泄露的危险，而且还会造成系统运行缓慢，死机频繁等后果。所以说，查杀木马病毒是相当必要的。

    此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网

13. 4.如何使用DOS版专杀工具来清除在正常模式及安全模式下都无法清除的顽固病毒

15. 答案：

    首先打开木马盾安全中心->“虚拟DOS查杀”来创建虚拟DOS启动盘。或者在“病毒查杀”->“木马病毒文件路径”列表框中点击鼠标右键选择“清除顽固病毒”,然后根据提示点“生成DOS木马库”即

    此FAQ对你有帮助吗？[ 是 | 否 ] | 查看全文 | 收藏 | 来源：Myprice价格网

16. 答案：

    首先打开木马盾安全中心->“虚拟DOS查杀”来创建虚拟DOS启动盘。或者在“病毒查杀”->“木马病毒文件路径”列表框中点击鼠标右键选择“清除顽固病毒”,然后根据提示点“生成DOS木马库”即可重新开机时选择【木马盾 - DOS查杀模式】即可进入木马查杀界面了。另外你还可以把在Windows下不能清除的病毒添加到列表中,点“生成DOS木马库”即可

    此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网

17. 5.当我清除完木马病毒后，在打开应用程序或开机时老是提示无法找到“XXX模块”或“XXX印象文件”,如何解决？

19. 答案：

    这种问题一般是木马或者间谍程序被清除后,注册表相关启动项目或者服务还没有被清除的原因。这时你可以用木马盾安全中心的“病毒查杀”->扫描常用文件夹->扫描[整个内存]功能把注册表中的垃

    此FAQ对你有帮助吗？[ 是 | 否 ] | 查看全文 | 收藏 | 来源：Myprice价格网

20. 答案：

    这种问题一般是木马或者间谍程序被清除后,注册表相关启动项目或者服务还没有被清除的原因。这时你可以用木马盾安全中心的“病毒查杀”->扫描常用文件夹->扫描[整个内存]功能把注册表中的垃圾项目修复即可，另外还需打开木马盾安全中心“病毒查杀”->专业模式中的“系统服务”按钮->“病毒扫描”按钮来清除隐藏在系统服务中的病毒。如果使用木马盾修复后还有提示，那么请在开始->运行->输入“regedit”->打开“注册表编辑器”,按 F3查找“XXX”的关键字，找到与之匹配的键值后全部删除即可。

    此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网

21. 6.当我清除完木马病毒后，IE无法上网，但可以上QQ，如何解决

23. 答案：

    目前流行的部分木马会破坏系统Winsock内核，清除后会影响网页访问，只能上QQ等软件不能访问网站。这时你可以打开木马盾安全中心->IE修复->打开“修复IE无法上网”工具进行修复，重启后即可

    此FAQ对你有帮助吗？[ 是 | 否 ] | 查看全文 | 收藏 | 来源：Myprice价格网

24. 答案：

    目前流行的部分木马会破坏系统Winsock内核，清除后会影响网页访问，只能上QQ等软件不能访问网站。这时你可以打开木马盾安全中心->IE修复->打开“修复IE无法上网”工具进行修复，重启后即可正常上网了。

    此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网

上传说明书，获得Myprice积分奖励！