本文目录一览:
木马病毒可能藏在qq邮箱里吗?
你好,病毒木马并不容易隐藏于QQ邮箱中。一般病毒木马要藏身,一般是藏身于邮件的附件中,而这时不管你是发送还是接收包含有附件的邮件,QQ邮箱都会调用腾讯电脑管家的引擎对其进行扫描。若是邮件附件含有病毒木马,会被阻止发送或在接受附件时,会被标记为危险,而正常的附件只是出现已通过电脑管家云查杀引擎扫描的提示。
腾讯电脑管家企业平台:
关于盗号木马发送邮件
一招!从根本上废除木马功能
木马的危害,在于它能够远程控制你的电脑。当你成为“肉鸡”的时候,别人(控制端)就可以进入你的电脑,偷看你的文件、盗窃密码、甚至用你的QQ发一些乱七八糟的东西给你的好友…… 木马大量出现,在于它有着直接的商业利益。一旦你的网上银行密码被盗,哭都来不及了。正因为如此,现在木马越繁殖越多,大有“野火烧不尽”之势。木马与病毒相互配合、相得益彰,危害越来越大。毫不夸张地说:木马就是从网线上走进你家里的小偷强盗。防杀木马,已成为现代电脑用户的必修课。
原理:
木马危害,虽然手段繁多,但是万变不离其宗,其中必需的步骤是在你的系统里建立管理员用户。本文就是从这一环节入手,阻止木马建立用户。这样,即便你的电脑已经感染了木马病毒,但是由于不能建立用户,木马就不能发挥远程控制的功能。换句话说,就是废了它,让他变成垃圾。当然,垃圾也需要清理,但这已经不在本文的讨论范围之内了。
方法:
运行regedt32.exe打开你的注册表,里面有一个目录树:
HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Groups,好了,就是这个Groups就是负责建立用户的。(注意,在进行下一步操作之前,你先要对Groups进行备份,必要的时候,可以还原。)删掉它,系统就不能建立用户了。无论木马怎样折腾,都无法建立用户,更谈不上提升为管理员了。这个目录里的文件如果被删除,是没有办法还原的。
备份方法:右键点击 Groups 选择“导出”,给导出的文件起个名字,保存好,就可以了。
说明:
可能你进入注册表的时候,只能看到第一个SAM目录,其他的都看不到。别着急,那是因为你权限不够,右键点击相应目录选择“权限”,把你自己(通常是 Administrators )设置为“允许完全控制”就可以了。以此类推,一直找到Groups目录为止。
还原:
很简单,找到你导出的那的文件,直接点击就可以了。
由于删除 Groups 目录之后,你将不能使用控制面板中的“用户帐户”和“本地用户和组”的功能,因此,备份文件很重要。需要使用相应功能的时候,先还原一下,就跟以前一样了。当然,如果你是一个个人用户,一直都是你一个人使用这台计算机,那就无所谓了
QQ 打开邮件箱中了木马,删除邮件了!木马还在吗?
你这种情况已经木马已经运行了,删除邮件是没有任何作用的,你可以访问腾讯电脑管家官网,下载安装一个电脑管家,使用杀毒功能来查杀一下,清除盗号木马,然后再重新修改密码(你之前的那次修改可能会被木马捕获的),这样就安全了
电脑管家的杀毒部分采用的是4+1引擎,包含金山和腾讯两个国内最大的云查杀引擎
以及以高查杀著称的德国小红伞本地引擎,查杀率非常的高,可以完美的清除各种顽固的木马病毒
腾讯电脑管家企业平台:
木马病毒这些主要都是通过邮件附件传播的吗?
木马的传播途径很多, 电子邮件的附件传播是一种比较常见的传播方式,也是最有效的一种方式,大部分病毒(特别是蠕虫病毒)都用此方式传播。首先,木马传播者对木马进行伪装,方法很多,如变形、压缩、脱壳、捆绑、取双后缀名等,使其具有很大的迷惑性。一般的做法是先在本地机器将木马伪装,再使用杀毒程序将伪装后的木马查杀测试,如果不能被查到就说明伪装成功。然后利用一些捆绑软件把伪装后的木马藏到一幅图片内或者其他可运行脚本语言的文件内,发送出去。
希望可以帮到你,谢谢!