木马下载器，永恒之蓝下载器木马

大家好，今天小编来为大家解答木马下载器这个问题，永恒之蓝下载器木马很多人还不知道，现在让我们一起来看看吧！

木马下载器如何手动清除病毒

Trojan.Generic是一种通用型木马病毒，它不属于特定的木马家族，而是根据其行为特征被安全软件归类的一个标签。手动清除Trojan.Generic需要一定的技术知识和谨慎操作，包括结束相关进程、删除恶意文件、修复注册表项等步骤。

Trojan.Generic是许多杀毒软件用来标识一种具有典型木马病毒行为但尚未被明确归类到某个特定木马家族的恶意程序的通用名称。这种木马病毒通常被设计用来窃取用户的个人信息、下载其他恶意软件或允许攻击者远程控制受感染的系统。

手动清除Trojan.Generic的过程需要小心谨慎，因为误操作可能会导致系统不稳定或数据丢失。以下是一般性的清除步骤，但请注意，每个感染的情况可能会有所不同，因此这些步骤需要根据具体情况进行调整：

1.进入安全模式：重启计算机并按F8键（或其他适用于您系统的按键）进入安全模式。在安全模式下，系统只加载必要的驱动程序和服务，这有助于防止木马病毒在清除过程中被激活。

2.结束恶意进程：打开任务管理器（Ctrl+Shift+Esc或Ctrl+Alt+Delete），在“进程”选项卡下查找任何可疑的进程，尤其是那些占用大量CPU或内存资源的进程。如果您能确定某个进程与Trojan.Generic相关，右键单击它并选择“结束进程”。

3.删除恶意文件：使用文件资源管理器导航到可能包含恶意文件的目录，如“Temp”文件夹、用户下载文件夹或系统文件夹。查找最近创建或修改的可疑文件，并将其删除。您也可以使用系统搜索功能来查找特定的文件名或文件扩展名。

4.修复注册表：运行注册表编辑器（regedit），查找可能与Trojan.Generic相关的键值。这通常涉及搜索恶意文件的名称、路径或其他标识符。找到后，右键单击相关键值并选择“删除”。请谨慎操作注册表，因为错误的更改可能导致系统不稳定。

5.清理启动项：使用系统配置工具（msconfig）或任务管理器中的“启动”选项卡来禁用任何可疑的启动项。这些启动项可能是在系统启动时自动运行恶意程序的入口点。

6.更新和扫描：确保您的杀毒软件和安全工具已更新到最新版本，并运行全面系统扫描以检测和清除任何剩余的恶意组件。

重要提示：手动清除木马病毒是一项高级任务，如果您不熟悉这些步骤或对自己的技术能力没有信心，建议寻求专业帮助或使用自动清除工具。在尝试任何手动清除步骤之前，务必备份重要数据以防万一。

中了一个毒,叫木马下载器,怎么办

分类:电脑/网络>>反病毒

问题描述:

中了一个毒，叫木马下载器，电脑变得很慢，杀毒软件杀了还有，我用的金山，在WIN32目录下面，怎么办呢？

解析:

你可以用这个软件来处理试试：

按杀毒软件提供的路径，记下来

1.下载一个软件：冰刃(ttian/website/2005/0829/391)

这是一个绿色软件，下载解压缩后即可使用。

如果杀软提供的病毒文件是一个dll的话，点击：进程逐个右击右侧的进程－－模块信息，仔细查看这个dll到底对哪些进程进行了插入（特别是那些系统进程），尝试用右侧的“强制解除”试试，能不能将这个dll文件从进程中解除出来（可能会碰上在某个进程中强制解除时机器会重启的现象）。

如果不行，请先运行regsvr32/u这个dll文件，将它从系统中反注册。

2.如果杀软提供的病毒文件是一个非dll文件的话，直接在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下，找到这个文件（木马文件一般在system32下）

3.通过按钮“创建时间”对这个文件夹下的文件进行排序，仔细查看与这个文件在创建时间是同一天的所有文件（但是不是都是与它一样是病毒文件，需要你判断）。右击它们一一删除。

4.在这个软件的界面里直接搜索注册表里这个文件的键值，删除搜索到的。

5.重启电脑，这个东西应该清除干净了。

如何下载木马

操作步骤:

一、种植木马

现在网络上流行的木马基本上都采用的是C/S结构（客户端/服务端）。你要使用木马控制对方的电脑，首先需要在对方的的电脑中种植并运行服务端程序，然后运行本地电脑中的客户端程序对对方电脑进行连接进而控制对方电脑。

二、使用木马

成功的给别人植入木马服务端后，就需要耐心等待服务端上线。由于黑洞2004采用了反连接技术，所以服务端上线后会自动和客户端进行连接，这时，我们就可以操控客户端对服务端进行远程控制。在黑洞2004下面的列表中，随便选择一台已经上线的电脑，然后通过上面的命令按钮就可以对这台电脑进行控制。下面就简单的介绍一下这些命令的意义。

文件管理：服务端上线以后，你可以通过“文件管理”命令对服务端电脑中的文件进行下载、新建、重命名、删除等操作。可以通过鼠标直接把文件或文件夹拖放到目标文件夹，并且支持断点传输。简单吧？

进程管理：查看、刷新、关闭对方的进程，如果发现有杀毒软件或者防火墙，就可以关闭相应的进程，达到保护服务器端程序的目的。

窗口管理：管理服务端电脑的程序窗口，你可以使对方窗口中的程序最大化、最小化、正常关闭等操作，这样就比进程管理更灵活。你可以搞很多恶作剧，比如让对方的某个窗口不停的最大化和最小化。

视频监控和语音监听：如果远程服务端电脑安装有USB摄像头，那么可以通过它来获取图像，并可直接保存为Media Play可以直接播放的Mpeg文件；需要对方有麦克风的话，还可以听到他们的谈话，恐怖吧？

除了上面介绍的这些功能以外，还包括键盘记录、重启关机、远程卸载、抓屏查看密码等功能，操作都非常简单，明白了吧？做骇客其实很容易。

3隐藏

随着杀毒软件病毒库的升级，木马会很快被杀毒软件查杀，所以为了使木马服务端避开杀毒软件的查杀，长时间的隐藏在别人的电脑中，在木马为黑客提供几种可行的办法。

1.木马的自身保护

就像前面提到的，黑洞2004在生成服务端的时候，用户可以更换图标，并使用软件UPX对服务端自动进行压缩隐藏。

2.捆绑服务端

用户通过使用文件捆绑器把木马服务端和正常的文件捆绑在一起，达到欺骗对方的目的。文件捆绑器有广外文件捆绑器2002、万能文件捆绑器、exeBinder、Exe Bundle等。

3.制做自己的服务端

上面提到的这些方法虽然能一时瞒过杀毒软件，但最终还是不能逃脱杀毒软件的查杀，所以若能对现有的木马进行伪装，让杀毒软件无法辨别，则是个治本的方法。可以通过使用压缩EXE和DLL文件的压缩软件对服务端进行加壳保护。例如1中的UPX就是这样一款压缩软件，但默认该软件是按照自身的设置对服务端压缩的，因此得出的结果都相同，很难长时间躲过杀毒软件；而自己对服务端进行压缩，就可以选择不同的选项，压缩出与众不同的服务端来，使杀毒软件很难判断。下面我就以冰河为例，为大家简单的讲解一下脱壳（解压）、加壳（压缩）的过程。

如果我们用杀毒软件对冰河进行查杀，一定会发现2个病毒，一个是冰河的客户端，另一个是服务端。使用软件“PEiD”查看软件的服务端是否已经被作者加壳，可以看到服务端已经使用UPX进行了压缩。

现在，我们就需要对软件进行脱壳，也就是一种解压的过程。这里我使用了“UPXUnpack”，选择需要的文件后，点击“解压缩”就开始执行脱壳。

脱壳完成后，我们需要为服务端加一个新壳，加壳的软件很多，比如：ASPack、ASProtect、UPXShell、Petite等。这里以“ASPack”为例，点击“打开”按钮，选择刚刚脱壳的服务端程序，选择完成后ASPack会自动为服务端进行加壳。再次用杀毒软件对这个服务端进行查杀，发现其已经不能识别判断了。如果你的杀毒软件依旧可以查杀，你还可以使用多个软件对服务端进行多次加壳。笔者在使用Petite和ASPack对服务端进行2次加壳后，试用了多种杀毒软件都没有扫描出来。现在网络中流行的很多XX版冰河，就是网友通过对服务端进行修改并重新加壳后制做出来的。

为了避免不熟悉木马的用户误运行服务端，现在流行的木马都没有提供单独的服务端程序，而是通过用户自己设置来生成服务端，黑洞2004也是这样。首先运行黑洞2004，点击“功能/生成服务端”命令，弹出“服务端配置”界面。由于黑洞2004采用了反弹技术（请参加小知识），首先单击旁边的“查看”按钮，在弹出的窗口中设置新的域名，输入你事先申请空间的域名和密码，单击“域名注册”，在下面的窗口中会反映出注册的情况。域名注册成功以后，返回“服务端配置”界面，填入刚刚申请的域名，以及“上线显示名称”、“注册表启动名称”等项目。为了迷惑他人，可以点“更改服务端图标”按钮为服务端选择一个图标。所有的设置都完成后，点击“生成EXE型服务端”就生成了一个服务端。在生成服务端的同时，软件会自动使用UPX为服务端进行压缩，对服务端起到隐藏保护的作用。

服务端生成以后，下一步要做的是将服务端植入别人的电脑？常见的方法有，通过系统或者软件的漏洞入侵别人的电脑把木马的服务端植入其的电脑；或者通过Email夹带，把服务端作为附件寄给对方；以及把服务端进行伪装后放到自己的共享文件夹，通过P2P软件（比如PP点点通、百宝等），让网友在毫无防范中下载并运行服务端程序。

由于本文主要面对普通的网络爱好者，所以就使用较为简单的Email夹带，为大家进行讲解。我们使用大家经常会看到的Flash动画为例，建立一个文件夹命名为“好看的动画”，在该文件夹里边再建立文件夹“动画.files”，将木马服务端软件放到该文件夹中假设名称为“abc.exe”，再在该文件夹内建立flash文件，在flash文件的第1帧输入文字“您的播放插件不全，单击下边的按钮，再单击打开按钮安装插件”，新建一个按钮组件，将其拖到舞台中，打开动作面板，在里边输入“on(press){getURL("动画.files/abc.exe");}”，表示当单击该按钮时执行abc这个文件。在文件夹“好看的动画”中新建一个网页文件命名为“动画.htm”，将刚才制作的动画放到该网页中。看出门道了吗？平常你下载的网站通常就是一个.html文件和一个结尾为.files的文件夹，我们这么构造的原因也是用来迷惑打开者，毕竟没有几个人会去翻.files文件夹。现在我们就可以撰写一封新邮件了，将文件夹“好看的动画”压缩成一个文件，放到邮件的附件中，再编写一个诱人的主题。只要对方深信不疑的运行它，并重新启动系统，服务端就种植成功了。

是否可以解决您的问题？