您现在的位置: 海口鑫鑫电脑维修 >> 网络安全 >> 杀毒防毒 >> 正文

循序渐进 教你揪出伪装并清除木马

   曾经陪伴我们多年的杀毒软件,面对日新月异的病毒和木马,它们显得很“单薄”,是乎很难再将其驱除出境,有的甚至连病毒及木马的存在都无法发现,更别提如何进行清除。因此有时利用手工检查及清除病毒,还是有必要的,本文以伪装成系统的Wmiprvse.exe进程木马为例,来对其木马的清除做以循序渐进的讲解。

  某日笔者向往常一样,按住键盘上的“Ctrl+Alt+Del”键,将“任务管理器”打开,并且切入至“进程”标签。不过今日与以往不同的是,从“进程”标签里,却突然发现多出一个Wmiprvse.exe进程。于是利用百度搜索了一下Wmiprvse.exe进程的相关资料,给出的答案是wmiprvse.exe是微软Windows操作系统的一部分。用于通过WinMgmt.exe程序处理WMI操作,这个程序对你系统的正常运行是非常重要的。

  看到这里相信大家跟笔者的想法一样,觉得这是一个正常安全的程序进程,于是笔者也没当回事,又开始了自己的网游“生涯”,但是好景不长没过多久,电脑开始自动重新启动,而且之后又断断续续的重启了几回。在没有任何可怀疑的对象处,笔者选择利用系统的搜索功能,来查看一下这个突然出现的Wmiprvse.exe程序文件,结果却出现了两个同样的Wmiprvse.exe文件并存的现象。