如何手動查找并清除偽裝木馬病毒

如何手動查找并清除偽裝木馬病毒

　　病毒及木馬的存在都無法發現，更別提如何進行清除。因此有時利用手工檢查及清除病毒，還是有必要的。下面是學習啦小編收集整理的如何手動查找并清除偽裝木馬病毒，希望對大家有幫助~~

　　手動查找并清除偽裝木馬病毒的方法

　　方法和步驟。

　　查找方法

　　第一步，按住鍵盤上的“Ctrl+Alt+Del”鍵，將“任務管理器”打開，并且切入至“進程”標簽。

　　第二步，從“進程”標簽里，卻突然發現多出一個Wmiprvse.exe進程。有時甚至是多個Wmiprvse.exe進程，如下圖所示

　　Wmiprvse.exe是什么進程

　　Wmiprvse.exe是Windows管理規范(WMI)，它是微軟 Windows 操作系統的一個組件，它能夠實現為用戶提供管理信息和企業環境中的控制功能。管理者可以用WMI查詢和設置關于系統桌面、應用程序、網絡，和其它組件的信 息。有經驗的開發人員可以用WMI創建事件監視應用程序，一旦出現異常情況即可通知用戶，是一款十分有用的系統組件。

　　黑客們會利用這一點，他們用木馬病毒程序感染系統文件Wmiprvse.exe，或者讓病毒程序插入wmiprvse.exe運行，這時候wmiprvse.exe已經成為病毒木馬程序或病毒木馬的載體。這種情況下，電腦很容易丟失重要帳號信息，或者瀏覽器主頁被鎖定。

　　中毒癥狀

　　1.電腦自動重新啟動。

　　2.系統會變慢，中毒后不少情況下會觀察到系統變慢。

　　3.網絡游戲玩家會發現帳號被盜或裝備被盜。

　　4.系統可能會無故彈出廣告，或者彈出一些你中獎了之類的釣魚欺詐網頁。

　　5.可能會莫名其妙安裝了一些你并沒有主動下載的軟件。

　　解決辦法

　　安裝金山毒霸。據金山毒霸安全專家分析，病毒的入侵通道大多是一些游戲相關插件下載站、盜版破解軟件下載站，也有一部分是通過U盤傳播。安裝金山衛士或金山網盾的用戶可以提升網絡下載的安全性，金山云安全系統會檢查下載鏈接是安全鏈接還是病毒下載鏈接，自動阻止下載有害的程序。安裝金山毒霸后，會自動禁止U盤自動播放，也會讓U盤病毒的傳播受到遏制。