史上最全木马防治手册（1）

电脑中木马后的常见症状

根据一些安全专家的介绍和总结，电脑中马之后大多会表现为下面七个方面：

① 机器运行速度突然变慢;

② 有奇怪异常的开机运行程序;

③ 网络流量异常;

④ 某个进程占用很高的CPU或者有奇怪的进程;

⑤ 硬盘在不停地读写，鼠标不听使唤，键盘无效;

⑥ 自己的一些窗口在被关闭，新的窗口被莫名其妙地打开;

⑦ 上网速度很慢

如果你的电脑确有上述情况，一般情况下就可以确定电脑确实中木马了。当然所谓邪不胜正，当我们的电脑被木马入侵之后并不代表我们就只能坐以待毙，任由木马在我们的电脑里面肆虐了，电脑一旦中木马之后，我们需要尽快将木马彻底杀死，也就是查杀木马。

电脑中木马后如何查杀

因为本文的对象是一般用户，所以在这里就不再介绍需要一定技术基础的手工查杀方式，而是直接介绍怎样既简单同时又能实际的解决问题的方法，即用软件查杀木马，众所周知现在市面上有不少的安全软件，但实际上并不是每一款安全软件都能切实的解决掉我们电脑里的木马，查杀木马比较有效的软件主要有以下几类，简单介绍如下：

1. 常用的杀病毒工具软件。

众所周知，木马是病毒的一种，因此我们常用杀毒软件也都可以实现对木马的查杀，这些软件包括KV3000,Kill3000、瑞星等，此类软件查杀其他病毒很有效，对木马的检查也比较成功，但彻底地清除不是很理想，因为一般情况下木马在电脑每次启动时都会自动加载，而杀病毒软件却不能完全清除木马文件。

不过值得一提的是针对一些杀毒软件不能彻底清除木马的情况，一些安全软件专门推出了补救性的模块，如QQ电脑管家的查杀木马模块就能彻底的清除木马。

2. 常用的网络防火墙软件。

现在的网络防火墙软件比较多，常见的如国外的Lockdown，国内的天网等。以“天网防火墙个人版”为例，防火墙启动之后，一旦有可疑的网络连接或者木马对电脑进行控制，防火墙就会报警，同时显示出对方的IP地址、接入端口等提示信息，通过手工设置之后即可使对方无法进行攻击。

不过，利用防火墙来实现对木马的查杀，只能检测发现木马并加以预防攻击，但不能彻底清除它。

3.专用的木马查杀软件。

木马的防范不能只采用手段，还要将其斩草除根、彻底地清除，专用的木马查杀软件一般都带有这些特性，这类软件目前也比较多，比如：The Cleaner、木马克星、木马终结者等。

【编辑推荐】

1. 用注册表防止病毒复活
2. 木马控制恶意广告程序
3. 给你预防病毒的八个忠告
4. 加强电子邮件安全的防范措施之邮件木马技术