windows之家1.查找恶意程序?假如没有杀毒软件`或出现新毒杀毒软件查不到``这时
IRC后门病毒开始在全球网络大规模出现。
一方面有潜在的泄漏本地信息的危险，另一方面病毒出现在局域网中使网络阻塞，影响正常工作，从而造成损失。 同时，由于病毒的源代码是公开的，任何人拿到源码后稍加修改就可编译生成一个全新的病毒，再加上不同的壳，造成IRC后门病毒变种大量涌现。
还有一些病毒每次运行后都会进行变形，给病毒查杀带来很大困难。本文先从技术角度介绍IRC后门病毒，然后介绍其手工清除方法。
一、技术报告 IRC病毒集黑客、蠕虫、后门功能于一体，通过局域网共享目录和系统漏洞进行传播。病毒自带有简单的口令字典，用户如不设置密码或密码过于简单都会使系统易受病毒影响。
病毒运行后将自己拷贝到系统目录下（Win 2K/NT/XP操作系统为系统盘的system32,win9x为系统盘的system），文件属性隐藏，名称不定，这里假设为xxx。exe，一般都没有图标。
病毒同时写注册表启动项，项名不定，假设为yyy。 病毒不同，写的启动项也不太一样，但肯定都包含这一项： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion \Run\yyy : xxx。
exe 其他可能写的项有： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Run\ yyy : xxx。 exe HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion \RunServices\ yyy : xxx。
exe 也有少数会写下面两项： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion \RunOnce\yyy : xxx。 exe HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \RunOnce\yyy : xxx。
exe 此外，一些IRC病毒在2K/NT/XP下还会将自己注册为服务启动。 病毒每隔一定时间会自动尝试连接特定的IRC服务器频道，为黑客控制做好准备。
黑客只需在聊天室中发送不同的操作指令，病毒就会在本地执行不同的操作，并将本地系统的返回信息发回聊天室，从而造成用户信息的泄漏。这种后门控制机制是比较新颖的，即时用户觉察到了损失，想要追查黑客也是非常困难。
病毒会扫描当前和相邻网段内的机器并猜测登陆密码。这个过程会占用大量网络带宽资源，容易造成局域网阻塞，国内不少企业用户的业务均因此遭受影响。
出于保护被IRC病毒控制的计算机的目的，一些IRC病毒会取消匿名登陆功能和DCOM功能。取消匿名登陆可阻止其他病毒猜解密码感染自己，而禁用DCOM功能可使系统免受利用RPC漏洞传播的其他病毒影响。
二、手工清除方法 所有的IRC后门病毒都会在注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\Run下添加自己的启动项，并且项值只有文件名，不带路径，这给了我们提供了追查的线索。 通过下面几步我们可以安全的清除掉IRC病毒。
1、打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run项，找出可疑文件的项目。 2、打开任务管理器（按Alt+Ctrl+Del或在任务栏单击鼠标右键，选择“任务管理器”），找到并结束与注册表文件项相对应的进程。
若进程不能结束，则可以切换到安全模式进行操作。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键（或者在启动计算机时按住 Ctrl键不放），在出现的启动选项菜单中，选择“Safe Mode”或“安全模式”。
3、接着打开“我的电脑”，在“工具”菜单下选择“文件夹选项”，选择“显示所有文件”，然后点击“确定”。 再进入系统文件夹，找出可疑文件并将它转移或删除，到这一步病毒就算清除了。
4、最后可手工把注册表里病毒的启动项清除，也可使用瑞星注册表修复工具清除。 如果你发现了瑞星杀毒软件查不到的IRC病毒，也欢迎登陆瑞星新病毒上报网站（ ）上传样本。
三、安全建议 1。建立良好的安全习惯 不要轻易打开一些来历不明的邮件及其附件，不要轻易登陆陌生的网站。
从网上下载的文件要先查毒再运行。 2。
关闭或删除系统中不需要的服务 默认情况下，操作系统会安装一些辅助服务，如 FTP 客户端、Telnet 和 Web 服务器。 这些服务为攻击者提供了方便，而又对大多数用户没有用。
删除它们，可以大大减少被攻击的可能性。 3。
经常升级安全补丁 据统计，大部分网络病毒都是通过系统及IE安全漏洞进行传播的，如：冲击波、震荡波、SCO炸弹AC/AD等病毒。如果机器存在漏洞则很可能造成病毒反复感染，无法清除干净。
因此一定要定期登陆微软升级网站（ ）下载安装最新的安全补丁。同时也可以使用瑞星杀毒软件附带的“瑞星漏洞扫描”定期对系统进行检查。
4。设置复杂的密码 有许多网络病毒是通过猜测简单密码的方式对系统进行攻击。
因此设置复杂的密码（大小写字母、数字、特殊符号混合，8位以上），将会大大提高计算机的安全系数，减少被病毒攻击的概率。 5。
迅速隔离受感染的计算机 当您的计算机发现病毒或异常情况时应立即切断网络连接，以防止计算机受到更严重的感染或破坏，或者成为传播源感染其它计算机。 6。
经常了解一些反病毒资讯 经常登陆信息安全厂商的官方主页，了解最新的资讯。这样您就可以及时发现新。
2.未知恶意程序怎么也无法删除最近不知怎的,电脑桌面隔一会儿就会出
1、建议：用免费的瑞星卡卡3。
1查杀恶意软件、恢复ie、开启防漏墙 下载后请先升级至最新版本再查杀 主要功能： 1） 查杀恶意及流氓软件： 扫描或立即清除本机已存在的所有的流氓软件，并列出详细信息 2） 独创“碎甲”技术： 通过对Windows驱动程序加载点进行拦截，当发现Rootkits时自动使其保护功能失效，使杀毒软件可以彻底查杀以往难以清除的病毒、木马以及流氓软件 3) IE防漏墙： 实时监控IE浏览器的运行过程，当病毒试图通过浏览器漏洞入侵用户计算机时进行拦截并告警，有效地阻止通过浏览器漏洞或代码注入的入侵行为 4） 未知病毒查杀： 采用瑞星首创“变种共性特征比对”技术，针对家族性较强的病毒进行模糊检测，未知病毒查杀可有效检测出高达98。 4%的病毒未知变种 5） 插件管理及卸载： 列出各种已知浏览器插件（如工具条、按钮、右键菜单、网络协议等等），并可以禁用或者卸载 6） 插件免疫： 使各种已知浏览器插件（恶意和非恶意插件）无法被安装到系统中来 7） 痕迹清理： 清除上网后的记录，清除操作系统中记录的用户历史操作（如曾经打开的各种文件，运行的命令、系统临时文件等等） 8) IE及操作系统修复： 恢复IE浏览器（支持遨游、MyIE、TT等各种IE内核的浏览器）和操作系统的注册表中被修改了的默认项，以及Hosts文件和Winsock(LSP)服务提供者 9） 操作系统启动项管理： 列出所有和系统开机启动过程相关的程序（注册表启动项、服务、登录、浏览器插件等等），并可以编辑每一项如删除、禁止、允许操作 10） 活动进程管理： 列出进程、模块信息，用户可以使用此功能自己来判别可能的非法程序，并且结束进程、查找窗口，查找模块等等 2、弹出网页解决办法： 1。
点击"开始-运行-输入msconfig"，选择"启动"，把里面后缀为url、html、htm的网址文件都勾掉。 2。
弹出对话框。打开注册表编辑器，找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\Winlogon主键，然后在右边窗口中找到"LegalNoticeCaption"和 "LegalNoticeText"这两个字符串，删除这两个字符串就可以解决在启动时出现提示框的现象了。
或你可以点击‘开始’然后点击‘运行’，在运行框中输入 c然后回车，打开‘组策略控制器’，然后展开‘用户配置--管理模板--系统--Ctrl+Alt+Del'，改回即可。 如果有自动弹出网页，那就是恶意网页，最好是用超级兔子魔法设置来帮你清理。
下载地址： 1、可能是系统强制安装有恶意程序插件，重新注册IE项，修复IE注册。从开始->运行 输入命令 regsvr32 actxprxy。
dll 确定 输入命令 regsvr32 shdocvw。dll 确定 重新启动，下载反间谍专家查有没有ADWARE,spyware，木马等并用其IE修复功能修复IE和注册表，用微软恶意软件清除工具或流氓软件杀手清除一些难卸载的网站插件。
下载： 在C:/Program Files/Internet Explorer/目录下，把LIB目录或Supdate。log删除。
2、信使功能会弹出广告： 从开始->运行，输入： net stop msg 确定 net stop alert 确定 输入以上命令后，即禁用了信使广告。 3、看弹出网址是否隐藏在hosts。
用记事本在D:/WINDOWS/system32/drivers/etc/目录下打开HOSTS，检查里面是否存在用弹出网址，如果有则删除网址，或前面加 进入屏蔽 。
3.如何处理Windows桌面系统恶意软件?
采用Sysinternals Handle和进程浏览器可以给处理过程带来很大的帮助。
开始反击 我记得就在几分钟前，还可以利用HTC Touch 2手机上的浏览器来查找感染来源，计划处理方案。在浪费了一些时间浏览过几个没有什么帮助的页面后，我确定了恶意软件的具体种类，在间谍软件超级防护网站上找到了关于怎样解决该问题详细清晰的说明，并且发现了一个由MalwareBytes提供的非常优秀的企业级反病软件安装包。
在成功地清除掉恶意软件后，我去参加了当天的会议。我提醒自己，对于零日攻击来说，处理过程并不是那么简单的。
如果多台工作站或者一两台服务器在工作的时间受到攻击，采用更加系统规范的处理模式是非常有必要的。在经过更复杂的风险分析后，我发现，建立一支经过培训可以充分有效地执行感染处理措施的应急处理队伍是非常有必要的。
并且认识到，对于企业来说，无线网络电话是一项非常重要的资产。关键命令甚至二进制文件都可以通过短信或移动Skype之类的方式进行传播。
这次会议是以一场基于联邦紧急事务管理局标准的桌面紧急响应演习而结束的。 桌面系统恶意软件应急处理七要诀 1、充分了解存在的风险 遵循应急处理业的希波克拉底誓言：不要增加损害。
换句话说，就是不要让情况变得更糟。对恶意软件进行分析评估，判断它是需要被立即删除，还是关闭机器，在受到控制的环境里进行处理。
充分考虑到数据面临的风险和设备的实际需求，从中找到最佳的处理措施。 2、随身携带支持网络功能的智能手机 对数据项目进行投入。
作到可以熟练地使用移动浏览器，掌握其大部分功能。将书签信息保存起来。
大部分手机都可以支持保存了额外应急软件的闪存卡。 3、随身携带大容量（USB接口16GB容量）的记忆棒 至少携带一个大容量的USB存储设备，将最经常使用的安全工具保存在上面，更好的方法是利用Slax之类的Linux小型发行版本建立包含安全工具的完全可引导操作系统。
4、对攻击进行更广泛的检查 确定恶意软件针对你运气不好的笔记本计算机进行的是普通攻击，还是仅仅属于佯攻：可以利用通常的补救措施来进行处理，比让最初的攻击获得成功更需要得到重视。 5、进行灾难恢复演习 即使在本次攻击中，你有幸避免遇到数据丢失的后果，了解进行灾难恢复时可以采取的处理措施，依然是非常有必要的。
并且，它们需要经常进行更新。 6、经常更新书签 在网络安全类网站上经常包含了一些发人深省的经验，对于应急处理来说，它们非常有价值。
因此，应该经常更新手机上的书签。 7、及时进行事后总结并记录进书面文件 在军事领域，它被称为“事后总结”或者AAR。
在清理完恶意软件消除了带来的损害后，你应该利用工具对整起事件进行分析总结，并建立容易访问的书面文件。将整个事件的详细过程记录下来。
以确保首席执行官在到国会小组委员会作证前，不会遇到相同的困扰。
4.有什么Windows10专业版下删除恶意软件的技巧
进入安全模式在您做任何事情之前，您需要断开您的电脑与互联网的连接，不要使用它，直到您准备好清洁您的电脑。
这可以帮助防止恶意软件扩散和/或泄露您的私人数据。如果您认为您的电脑可能有恶意软件感染，请将PC启动到Microsoft的安全模式。
在这种模式下，只加载最低要求的程序和服务。如果任何恶意软件设置为Windows启动时自动加载，进入此模式可能会阻止它这样做。
这是很重要的，因为它允许文件被删除更容易，因为它们没有实际运行或活动。令人遗憾的是，微软将Windows 7和Windows 8中相对简单的进程引导进入安全模式，在Windows 10中更为复杂。
5.如何查找恶意程序
通过Netstat程序可以查看系统开放的端口，但不能直接查看开放端口对应的程序。
一个可行的解决办法为借助进程标识符PID。 操作步骤如下。
第1步：打开命令行窗口，执行netstat -ano命令显示当前活动端口及对应的进程标识（PID）。 第2步：执行tasklist命令显示当前系统中正在运行的应用程序及其对应的进程标识。
第3步：先从netstat -ano命令显示的结果找到可疑端口，然后根据其PID在Tasklist命令中查找对应的程序，就能知道可疑端口对应的程序名了，从而判断可疑端口是否是一个恶意程序打开的，进而采取终止进程、删除恶意程序的安全措施。
6.windows10 中system进程能结束吗
简单的说就是电脑系统的意思！系统里有个system这个进程，但注意，它并不是system.exe。
system.exe是netcontroller木马病毒生成的文件，出现在c:\windows目录下，建议将其删除。但要与系统的system进程区分开来。
system进程是没有.exe的。每次开机都是必须启动的选项这个和你电脑运行慢是没关系的电脑慢了 杀毒 清理垃圾东西 还不行 就还原 重装 就好了~SYSTEM是WINDOWS页面内存管理进程，拥有0级优先权。
没有它系统无法启动。而存在于windows下的SYSTEM.EXE（注意！后面有.EXE）进程为木马病毒。
要删除system.exe进程分析： GAOBOT.AO、netcontroller、Trojan/PSW.WyHunt、Worm_Bbeagle.K以及灰鸽子等木马病毒也生成该文件，基本上都属于后门蠕虫木马，恶意攻击者用来进行远程控制。该病毒修改注册表创建系统服务system实现自启动，并将病毒模块systemKey.DLL,system_HOOk.DLL注入进程运行，病毒模块能够记录键盘动作窃取账号密码，并允许恶意攻击者远程控制计算机。
如果你用的是xp系统，这个进程在任务管理器中就结束不掉，结束掉的进程说明这个进程不能对系统造成直接危害，不过，用其它软件可能能强制结束，但这样会造成蓝屏等现象。如果你是vista系统，结束掉之后，马上就会蓝屏。
这个是系统的进程，是内存运行的！如果关掉会有可能出现两种情况！一：蓝屏。二：出现那个说你是非法程序的对话框。
总的来说就是系统有可能崩溃！system是一个系统正常进程，通常无毒，属于system权限，系统中还有一个没有扩展名的system文件，是系统注册表文件，位置：%systemroot%\system32\config\system1、用任务管理器中止所有system.exe的进程；2、运行cmd在DOS窗口中键入del /f /a %d%:\RECYCLER\system.exe del /f /a %d%:\system.exe删除所有硬盘驱动器上根目录下的autorun.inf和system.exe及回收站中的system.exe文件；3、删除开始/程序/启动下的钥匙图标；4、运行regedit，查找并删除全部system.exe的键值，然后重启计算机。
7.Win10专业版如何删除恶意软件呢
一、恶意软件删除工具简介A、在进行Windows系统更新时，有时可以看到恶意软件删除工具的提示项。
只要你进行过此项系统更新，就已经安装了该工具，无需再去下载。B、恶意软件删除工具的文件名为 MRT.exe，存放在C:\Windows\System32目录下。
C、该工具的主要作用是用来删除电脑中的恶意程序，保证系统安全。 二、手动运行方法第一步、按Win+R打开运行窗口，输入mrt回车就能打开系统自带的恶意软件删除工具；第二步、点击下一步，开始选择扫描类型，若要指定位置可以使用自定义扫描，若要全盘搜索则选择完全扫描，若只扫描敏感位置可使用快速扫描；第三步、选好类型后点击下一步开始扫描，根据扫描区域的大小消耗的时间也会不同，扫描完成后会显示扫描结果，可根据提示进行操作。
转载请注明出处windows之家 » win10如何查找恶意进程