本文目录一览：
被感染木马后的紧急措施中最简单的方法
先断网，再用ctrl+alt+del组合键，打开windows任务管理器，查看有没有可疑进程，关闭就不要奢望了。
木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。木马病毒其实是计算机黑客用于远程控制计算机的程序，将控制程序寄生于被控制的计算机系统中，里应外合对被感染木马病毒的计算机实施操作。
一般的木马病毒程序主要是寻找计算机后门，伺机窃取被控计算机中的密码和重要文件等。可以对被控计算机实施监控、资料修改等非法操作。木马病毒具有很强的隐蔽性，可以根据黑客意图突然发起攻击。
又称实施保障措施原则。被人们称为WTO体系中的“安全阀”。实施保障措施原则一般包括豁免和紧急行动豁免。
豁免是指出于某种特殊原因和正当理由，成员可经全体成员准许，免除WTO规定的某项义务。
紧急行动豁免是指当某一产品进口突然剧增，对进口国相同产品或替代产品的生产者造成严重损害，或产生严重威胁时，该国在防止或纠正这种损害所必需的程度和时间内，所采取的对上述产品全部或部分地暂停实施其所承担义务，或撤销和修改减让的紧急行动。
如何用最简单的方法检查计算机是否中了木马病毒?
严格来讲，木马和病毒是两种概念。木马是一种载体，最终的目的是把宿主程序（一般是后门程序和病毒程序）植入目标计算机。
所以你的问题的答案应该是这样的：
对于木马程序，首先应该查看系统进程（使用windows2000/xp的任务管理器或者第三方软件）中有没有异常活动的进程，如果有，仔细检查该进程的来源。
再用工具查看windows的启动项，用winxp下的msconfig或者其他工具都可以。一般木马的入口都在这里，把可疑的启动项禁止，再次启动以确认。
使用netstat程序或者其他工具查看本机的端口开放情况，对于无法确认的开放端口，察看其监听程序是否为合法软件。
最后，可以用专用工具来查杀，比如木马防线，木马克星等工具，防病毒软件在这方面的功能比较弱，但也有一定的功效。
怎样清除手机木马病毒?
如果您使用的是华为手机，可以通过以下方法操作：
1. 建议您更新病毒库，重新进行病毒查杀：
（1）HarmonyOS ：手机管家齿轮按钮防病毒软件更新和联网查杀，选择仅连接 WLAN 时或所有网络下。
（2）EMUI8.X及以下：点击手机管家 病毒查杀 齿轮按钮 手动更新病毒库，并建议您打开自动更新病毒库和仅限 WLAN 下更新病毒库开关，以便及时更新病毒检测库，提升系统安全性。
（3）EMUI 9.X及以上：手机管家 齿轮按钮 联网病毒查杀，选择仅连接 WLAN 时或所有网络下。
2. 如果问题未解决，建议您将手机恢复出厂设置
提示：恢复出厂设置将删除您设备中的数据，包括您的帐户、系统的设置及数据、已安装应用及其数据等，为避免重要数据丢失，请您提前备份好数据(QQ、微信等第三方应用需单独备份)，注意不要备份可疑应用，以免恢复的时候再次中毒。
进入设置，搜索并点击恢复出厂设置，根据屏幕提示完成恢复出厂设置操作。
3. 如果恢复出厂设置后仍无法解决该问题，可能是病毒已对系统文件进行了篡改，请您提前备份重要数据(QQ、微信等第三方应用需单独备份)，携带购机凭证前往华为客户服务中心检测处理。
温馨提醒：
建议您使用应用市场下载安装应用，以确保系统的安全性。日常使用中，不轻易点击不明链接。
请您将导致中毒的网站链接反馈给华为售后服务热线，手机管家会将此网站增加到后台监测。下次访问或者其他用户访问该类网站时，浏览器就会发出提醒，避免误点击导致手机中毒。
相关链接如下：寄修服务预约服务维修备件价格查询华为客户服务中心
怎样查杀木马病毒
木马清除最好是手动清除，这样既杀得彻底也杀得放心。 中了病毒，要是杀毒软件有提示，可以看看那个病毒的名称，再上网搜病毒相关资料（像AV终结者那样会禁止搜索资料的病毒可以从其它渠道获得病毒的相关信息或是把病毒上传给杀毒厂商，寻求帮助），如果有对应的专杀工具，下载，安全模式杀毒即可，没有的话就从一些资料上分析该病毒的特征，然后从那些特征开始着手。那些木马进程一般都会隐藏，很难找到，最好使用IcesWord（冰刃）来查找，并在安全模式下删除，然后在注册表里把相关名称的键值删除（删除前请备份），再用冰刃看看硬盘里是否有病毒残余（名字大致相同的且是新建的文件），有的话全部删除。如果系统中有重要数据受到损坏，就不要再进行其它操作（要是进行其它操作会覆盖掉那些系统隐藏的正常的数据），上网搜索数据恢复软件即可。卡巴斯基是世界病毒库最大的一款杀毒软件.但是占内寸较大.如果电脑配置好的话可以考虑安装.如果配置一般的话建议安装NOD32,它占内存小,杀毒能力不错,保护范围全面.据说网上有很多免费的NOD32下载!推荐nod32这款杀毒软件，获2007年度AV-Comparatives测试总冠军，非常出色的杀软，杀毒能力很强，占资源很小，安装包大小不到20M，而且没有任何广告，虽然同样是国外杀软，但是对国内软件支持的很好，我使用目前还没出现过误报误杀的现象。现在下载pplive可以免费下载nod32的简体中文版并且赠送半年的正版激活码这是官方的活动，完全免费的。不妨试试最好配合安全卫士360和QQKAV一起使用，能更好的保护系统。（可以到丁香鱼工作室下载各种破解版免费的杀毒软件）丁香鱼工作室： 如果大家使用的是Windows 2K或Windows XP那么教大家一招克就能死所有病毒!!如果你是新装的系统(或者是你能确认你的系统当前是无毒的)，那就再好不过了，现在就立即就打开：“开始→程序→管理工具→计算机管理→本地用户和组→用户” 吧!首先就是把超级管理员密码更改成十位数以上，然后再建立一个用户，把它的密码也设置成十位以上并且提升为超级管理员。这样做的目的是为了双保险：如果你忘记了其中一个密码，还有使用另一个超管密码登陆来挽回的余地，免得你被拒绝于系统之外;再者就是网上的黑客无法再通过猜测你系统超管密码的方式远程获得你系统的控制权而进行破坏。接着再添加两个用户，比如用户名分别为：user1、user2;并且指定他们属于user组，好了，准备工作到这里就全部完成了，以后你除了必要的维护计算机外就不要使用超级管理员和user2登陆了。只使用user1登陆就可以了。登陆之后上网的时候找到 ie，并为它建立一个快捷方式到桌面上，右键单击快捷方式，选择“以其他用户方式运行”点确定!要上网的时候就点这个快捷方式，它会跟你要用户名和密码这时候你就输入user2的用户名和密码!!!好了，现在你可以使用这个打开的窗口去上网了，可以随你便去放心的浏览任何恶毒的、恶意的、网站跟网页，而不必再担心中招了!因为你当前的系统活动的用户时user1。而user2是不活动的用户，我们使用这个不活动的用户去上网时，无论多聪明的网站，通过ie 得到的信息都将让它都将以为这个user2就是你当前活动的用户，如果它要在你浏览时用恶意代码对你的系统搞搞破坏的话根本就时行不通的，即使能行通，那么被修改掉的仅仅时use2的一个配置文件罢了，而很多恶意代码和病毒试图通过user2进行的破坏活动却都将失败，因为user2根本就没运行，怎么能取得系统的操作权呢??既然取不得，也就对你无可奈何了。而他们更不可能跨越用户来操作，因为微软得配置本来就是各各用户之间是独立的，就象别人不可能跑到我家占据我睡觉用的床一样，它们无法占据user1的位置!所以你只要能保证总是以这个user2用户做代理来上网(但却不要使用user2来登陆系统，因为如果那样的话，如果user2以前中过什么网页病毒，那么在user2登陆的同时，他们极有可能被激活!)，那么无论你中多少网页病毒，全部都将是无法运行或被你当前的user1用户加载的，所以你当前的系统将永远无毒!不过总有疏忽的时候，一个不小心中毒了怎么办??不用担心，现在我们就可以来尽情的表演脱壳的技术了!开始金蝉脱壳：重新启动计算机，使用超级管理员登陆——进入系统后什么程序都不要运行你会惊奇的发现在的系统竟然表现的完全无毒!!，那就再好不过了，现在就立即就打开：“开始→程序→管理工具→计算机管理→本地用户和组→用户” 吧!把里面的user1和user2两个用户权删掉吧，你只需要这么轻轻的一删就可以了，那么以前随着这两个用户而存在的病毒也就跟随着这两个用户的消失而一起去长眠了——(好象是陪葬，呵呵!)。这么做过之后我保证你的win2k就象新装的一个样，任何系统文件和系统进程里都完全是没有病毒的!好!现在再重复开始的步骤从新建立user1和user2两个用户，让他们复活吧。他们复活是复活了，但是曾跟随了他们的病毒却是没这机会了，因为win2k 重新建立用户的时候会重新分配给他们全新的配置，而这个配置是全新的也是不可能包含病毒的!!!建立完成之后立即注销超级管理员，转如使用user1登陆，继续你象做的事吧，你会发现你的系统如同全新了!以上方法可以周而复始的用，再加上经常的去打微软的补丁，几乎可以永远保证你的操作系统是无毒状态!只要你能遵循以下几条规辙：一、任何时间都不以超级管理员的身份登陆系统——除非你要进行系统级更新和维护、需要使用超级管理员身份的时候或是你需要添加和删除用户的时候。二、必须使用超级管理员登陆的时候，保证不使用和运行任何除了操作系统自带的工具和程序之外的任何东西，而且所有维护都只通过开始菜单里的选项来完成，甚至连使用资源管理器去浏览硬盘都不!只做做用户和系统的管理和维护就立即退出，而决不多做逗留!(这也是微软的要求，微软最了解自己的东东，他的建议是正确的。浏览硬盘的事，在其他用户身份下你有大把的机会，在超级管理员的身份下还是不要了!!这应该事能完全作到的)。
电脑中了顽固木马病毒，如何清除？
一、清空 Internet Explorer (IE) 临时文件
杀毒软件报告的病毒如果在类似这样的路径下：c：Documents and SettingsAdministratorLocal SettingsTemporary Internet Files，这通常意味着病毒是通过网页浏览下载的，这时你的浏览器如果没有安装补丁，那么你很可能会中毒。对于这样的病毒，最简单的清除方法就是清空IE临时文件。
二、显示文件扩展名
显示查看所有文件和文件夹(包括受保护的操作系统文件)，很多木马病毒使用双扩展名、隐藏属性伪装，通过查看这个可以让病毒无藏身之处。
三、关闭“系统还原”
系统还原是修复系统最方便、快捷的一个工具，如果你有创建系统还原点，在发现系统出错或中毒时，恢复到比较早时创建的还原点，就可以修复系统。
如果你发现病毒存在于类似c：System Volume Information的目录下，说明以前创建的还原点里备份了病毒，清除的方法就是关闭或禁用系统还原，这时还原点会被删除，病毒也就不存在了。稍等几分钟之后，你可以重新打开系统还原，再创建一个无毒的还原点。
四、结束病毒进程
打开任务管理器，找出不正常的进程。结束进程是手工杀毒的一个方法。
五、修改服务“启动类型” 停止/启动服务
有时，病毒是以服务方式加载的，可以用这个方法让病毒程序关闭掉。
六、设置安全的帐户密码
简单密码非常危险，很容易被黑客工具破解，然后，黑客就可以从远程给你的电脑植入木马了。就算有杀毒软件也无忌于事，黑客可以轻易从远程关掉你的杀毒软件。对于一个只用简单口令，又接入互联网的系统来说，风险实在太大了。
七、打开“自动更新” 使用 Windows Update
使用自动更新，是及时修补系统漏洞的好办法，你也可以使用金山清理专家来手动完成补丁的下载和安装。对于一个没有通过正版验证的电脑系统来说，清理专家提供了不错的解决方案。
八、进入安全模式
正常模式不能把病毒清除干净时，我们通常就要在安全模式下查杀病毒了，有的病毒甚至安全模式也清除失败，你就该尝试一下启动到带命令行的安全模式了，
这两者的区别在于，带命令行的安全模式，只有控制台(CMD)字符界面，没有资源管理器(桌面)，需要一些DOS命令的经验。你可以进入杀毒软件的安装路径，执行命令行杀毒工具。金山毒霸的命令行是键入kavdx，回车后杀毒。
九、关闭共享文件夹
局域网中可写共享有严重风险，若非必要，还是关掉吧。
十、使用注册表编辑器进行简单的删除/编辑操作
注册表编辑有较大风险，如果不熟悉的话，建议在修改前，创建系统还原点，或者，备份要修改的注册表键分支，再使用注册表编辑器修改。