特洛伊木马程序怎么删除（特洛伊木马程序）

大家好，小蜜来为大家解答以上问题。特洛伊木马程序怎么删除，特洛伊木马程序很多人还不知道，现在让我们一起来看看吧！

1.多阅读readme.txt很多人出于研究的目的下载了一些特洛伊木马程序软件包，在不了解软件包中几个程序的具体功能之前，就急于执行它们，以至于经常错误地执行服务器端的程序，使用户的电脑成为木马的受害者。

软件包中经常附带的readme.txt文件会有该程序详细的功能介绍和使用说明。

虽然一般都是英文的，但是还是要先看一下。

如果实在看不懂，最好不要执行任何程序。

丢弃软件包当然是最安全的。

使用任何程序前，都要养成阅读readme.txt的好习惯。

值得一提的是，有许多程序描述是以可执行readme.exe的形式出现的。

readme.exe通常与病毒或特洛伊木马程序，捆绑在一起，或者只是通过重命名病毒程序和特洛伊木马的服务器端程序来获得。

目的是让用户误以为是程序描述文档来执行。

所以从网上得到这个消息的readme.exe最好不要执行它。

2.使用杀毒软件。

目前国内杀毒软件已经推出了清除部分木马的功能，如KV3000、Kill 2000、瑞星等。

可以随时离线检查和删除。

此外，一些杀毒软件还提供了网络实时监控功能，当黑客从远端执行用户机器上的文件时，可以提供报警或使执行失败，使黑客上传到用户机器后无法正确执行可执行文件，从而避免更大的损失。

3.立即挂断。

虽然上网突然变慢的原因有很多，但有理由怀疑是木马导致的。

当入侵者使用木马客户端程序访问你的机器时，它会用你的正常访问抢占宽带，特别是当入侵者从远端下载用户硬盘上的文件时，正常访问会变得极其缓慢。

这时可以双击任务栏右下角的连接图标，仔细观察“已发送字节”项。

如果数字变为1 ~ 3 kbps(每秒1 ~ 3千字节)，几乎可以确认有人在下载你的硬盘文件，除非你在使用ftp功能。

熟悉TCP/IP端口的用户可以在“MS-DOS模式”下键入“netstat-a”来观察所有当前连接到您机器的通信进程。

当一个特定的IP正在使用一个不常用的端口(一般大于1024)与你通信时，这个端口很可能就是木马的通信端口。

当你发现以上可疑迹象时，你能做的只有：立即挂机，然后仔细检查硬盘有无木马。

4.注意目录。

普通用户要经常观察位于C:\ C:\ Windows和C: \ Windows \ System中的文件。

用记事本逐个打开C: \下的不可执行文件(exe、bat、com文件除外)，看看有没有木马和击键程序的记录文件。

如果C: \ Windows或C: \ Windows \ system下有只有文件名没有图标的可执行程序，应该删除，然后用杀毒软件仔细清理。

本文到此结束，希望对大家有所帮助。

　　免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！