多数木马都会把自身复制到系统目录下并加入启动项(如果不复制到系统目录下则很容易被发现，不加入启动项在重启后木马就不执行了)，启动项一般都是加在注册表中的，具体位置在：HKEY_LOCAL _MACHINE/Software /Microsoft/Windows/CurrentVersion下所有以“run”开头的键值;HKEY_CURRENT_USER/Software/ Microsoft/Windows/CurrentVersion下所有以“run”开头的键值;HKEY_USERS/Default/Software/Microsoft/Windows/CurrentVersion下所有以“Run”开头的键值。
您好：
这是因为您遇了顽固木马病毒导致，您可以下载腾讯电脑管家8.9版
重启电脑按F8进入安全模式，使用电脑管家——选择【杀毒】——选择【全盘查杀】就会深度扫描进行杀毒即查杀完成正常重启电脑即解决您电脑中毒问题，一些删不掉的会在隔离区，您可以在隔离区找到文件并删除。
腾讯电脑管家企业平台：
忘记了的话,就账号重置密码,要手机号短信验证码来重置密码,再登录上去就可以了
特洛伊木马(以下简称木马)，英文叫做“Trojan horse”，其名称取自希腊神话的特洛伊木马记。
它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹。
所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。
一个典型的蠕虫病毒有两个功能型部件：传播和破坏，流行的蠕虫病毒大都是利用操作系统或者应用程序的漏洞（以弱口令和溢出最为常见），但常常并不会对宿主机造成“致命”的破坏。这两个特点使蠕虫病毒比普通电脑病毒传播得更快，影响力更大。一般来说，单一的蠕虫病毒只针对某种特定的漏洞进行攻击，所以一旦这种漏洞得到大范围修补，病毒也就没有了生存空间。
更新这种设计，我把传播部件拆分开来：把扫描、攻击和破坏脚本化，主程序则负责解析这些脚本。例如针对ftp弱口令进行扫描，我们可以定义如下脚本：
个人觉得还是用360 组合 nod32.我就不学他们去给你复制粘贴啊
写写自己的亲身感受。
杀毒软件中间算是我用过很多的了。瑞星我是一直不敢用。卡巴就和他的名字一样。金山倒是国产中的自豪呢，他有杀毒太慢。
360+nod32
nod占用内存（平时）2.27 360 安全卫士2.95
这是我电脑上的数据没必要作假
其次，nod32的防毒功能很强，我是3.23装的他们，到现在都没杀过几次毒。有病毒自动隔离了。只需要你手动的删除。
杀毒软件是如何判断一个程序是病毒？
杀毒软件是根据提取一个程序的一部分特征码与杀毒软件中的病毒库中的代码来进行比较来判断一个程序是否是病毒/或木马的、
杀毒软件常见的查杀方法、
(1)文件查杀
是我们的病毒特征码与杀毒软件中的病毒库中的代码来进行比较，如果病毒库中有相同的特征码，就会认为这个是病毒特征码--通俗一点讲，比如你身上一个特征 它就会认识到这个特征就是你了 。所以，对于这样的查杀模式。但是只要改变特征码杀毒软件就会不认识了。
插件
插件是一种遵循一定规范的应用程序接口编写出来的程序。很多软件都有插件，插件有无数种。例如在IE中，安装相关的插件后，WEB浏览器能够直接调用插件程序，用于处理特定类型的文件。
��IE浏览器常见的插件例如：Flash插件、RealPlayer插件、MMS插件、MIDI五线谱插件、ActiveX插件等等；再比如Winamp的DFX，也是插件。还有很多插件都是程序员新开发的。
可在手机上安装杀毒之类的安全软件进行检测，看看是否有恶意程序。
若手机中病毒，建议操作：
1、备份重要数据（联系人、照片、备忘录等）恢复出厂设置。
2、若问题依然存在，建议携带购机发票、三包凭证，将手机送至售后服务中心检测维护。
扩展资料
预防
1．乱码短信、彩信，删。
乱码短信、彩信可能带有病毒，收到此类短信后立即删除，以免感染手机病毒。
木马
特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记。
它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹。
所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。
