如何识别和处理TrojanGeneric恶意软件?

游戏 11个月前 阅读:18 评论:0
对不起,我不太明白您的问题。TrojanGeneric是一个恶意软件名称,它通常用于未经授权访问计算机系统或窃取敏感信息。至于如何处理这类威胁,您应该使用反病毒软件和防火墙来保护自己的设备。具体的解决方案可能因操作系统而异,例如Windows用户可以考虑使用Windows Defender或Avast等杀毒软件,Mac用户则可以选择使用Bitdefender或其他类似的防病毒工具。但是请注意,这些措施并不能保证完全防止所有类型的恶意软件攻击,如果您发现电脑有异常情况,请及时联系专业人士进行检查和修复。
trojangeneric是什么木马?什么程序可以杀?

名称:trojan.generic  病毒中文名:病毒木马  病毒类型:木马  影响平台:Win 9x/ME,Win 2000/NT,Win XP,Win 2003  病毒描述:  trojan.generic启动后会从体内资源部分释放出病毒文件,有些在WINDOWS下的木马程序会绑定一个文件,将病毒程序和正常的应用程序捆绑成一个程序,释放出病毒程序和正常的程序,用正常的程序来掩盖病毒。  这些病毒在电脑的后台运行,并发送给病毒制造者。这些病毒除有正常的危害外,还会造成主流杀毒软件和个人防火墙无法打开,甚至导致杀毒时系统出现“蓝屏”、自动重启、死机等状况。  杀毒软件查出的trojan.generic有时并非真正木马,只是行为可疑。现知红警破解版中RA310.exe查出病毒trojan.generic 2614210为误杀。   杀毒方法   首先建议使用最新的专业杀毒软件和木马专杀工具AVG和卡巴斯基等进行处理,如遇杀毒软件被禁用或杀毒失败或一开机就重新出现的情况,再试试以下方法:   1.打开windows任务管理器,察看是否有可疑的进程(可以根据杀毒软件的报告或者在网上搜索相关信息来判定)在运行,如果有把它结束。注意在system32目录下的Rundll32.exe本身不是病毒,有可能一个dll文件在运行,他才可能是病毒或恶意程序之类的东西。由于windows任务管理器不能显示进程的路径,因此建议使用杀毒软件自带的进程察看和管理工具来查找并中止可疑进程。然后设法找到病毒程序文件(主要是你所中止的病毒进程文件,另外先在资源管理器的文件夹选项中,设置显示所有文件和文件夹、显示受保护的文件,再察看如system32文件夹中是否有不明dll或exe文件,C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或病毒程序文件),然后删去,搞清楚是否是系统文件再动手。   2.如果病毒进程终止不了,提示“拒绝访问”,或者出现“屡禁不止”的情况。根据我的经验,有三种办法供尝试:   A.可能是某些木马病毒、流氓软件等注册为系统服务了。办法是:察看控制面板〉管理工具〉服务,看有没有与之相关的服务(特别是“描述”为空的)在运行,把它停止。再试着中止病毒进程并删除。   B.你可以尝试安全模式下(开机后按F8选安全模式)用其他杀毒软件处理,,,,   C.(慎用)使用冰刃等工具,察看病毒进程的线程信息和模块信息,尝试结束线程和解除模块,再试着删除病毒进程文件和相应的模块.  3.如果稍微懂得注册表使用的,可以再把相关的注册表键值删除。一般方法:开始〉运行,输入regedit,确定,打开注册表编辑器。编辑〉查找,查找目标为病毒进程名,在搜索结果中将与之有关的键值删除。有时这样做不能遏止病毒,还应尝试使用步骤2中方法.   4.某些病毒会劫持IE浏览器,导致乱弹网页的状况.建议用金山毒霸的金山反间谍 2006 360安全卫士等修复工具.看浏览器辅助对象BHO是否有可疑项目.有就修复它.  5.其他提示:为了更好的操作,请先用优化**或超级兔子清理所有临时文件和上网时的缓存文件,一般病毒往往在临时文件夹Temp中,这样做可以帮你更快找到病毒文件。   开始〉运行,输入msconfig,确定,可以打开“系统配置实用程序”。选择“启动”,察看开机时加载的程序,如果在其中发现病毒程序,可以禁止它在开机时加载。不过此法治标不治本,甚至对某些程序来说无效.

网吧里的杀毒软件是什么?

网吧里 一般是不安装杀毒软件,为了系统的流畅,网吧使用硬盘还原程序来防止病毒或者其他操作对系统的破坏。

1、硬盘还原程序是将用户在关机之前的所有操作在关机后进行擦除,也就是说用户的所有操作不会生效,系统还是和刚开机是一样。

2、硬盘保护卡的原理就是它接管对硬盘进行读写操作的一个INT13中断,保护卡在系统启动的时候首先用它自己的程序接管INT13中断地址。这样,只要是对硬盘的读写操作都要经过保护卡的保护程序进行保护性的读写。也就是先将FAT文件分配表、硬盘主引导区、CMOS信息、中断向量表等信息都保存到保护卡内的临时储存单元中。用来应付用户对硬盘内数据的修改。每当用户向硬盘写入数据时,其实还是完成了写入到硬盘的操作,可是没有真正修改硬盘中的FAT。而是写到了备份的FAT表中,这就是为什么系统重启后所有写操作一无所有的原因了。

版权声明

本文仅代表作者观点,不代表木答案立场。

网友评论