清除木馬心得

回家過年,發現朋友的機上網慢的出奇,肯定是中毒了.一看，好傢夥,這年頭上網竟然不開防火牆.於是幫他搞了個殺毒軟體,更新病毒庫,給XP打補丁,折騰了一天,滿以為應該沒問題.結果上網還是一樣慢,似乎還更加嚴重了,可惡.

我想了想,可能不是一般的病毒,應該中了木馬,殺毒軟體沒有檢查出來.
第二天,我決定手動清楚木馬,因為我從來沒有中過木馬(沒辦法,安全意識高),又折騰了一天,走了些彎路,最後終於搞定.總結經驗如下:
1.用netstat -n -o 5命令檢測有什麼可疑程式拚命往外發包.
2.運行msinfo32命令,進入[軟體環境]->[正在運行任務]查看該pid的程式的路徑.
3.木馬程式或許是系統隱藏檔案,所以,最好先在檔案瀏覽器上的[工具]->[檔案夾選項]->[查看]->[進階設定],設"顯示所有檔案和檔案夾"和把"隱藏受保護的作業系統檔案"去掉,以確保能查看到所有檔案.
4.根據路徑找到該程式,永久刪除,OK!
5.你也可以在費點勁把註冊表的相關資訊清理掉.但根本問題已經解決,這已無傷大雅.