求助,电脑中了驱动级木马病毒无法解决
你可以下个360急救箱进入安全模式扫描查杀一下,看看是否行得通。如果再不行的话,那就要重做系统,如果问题依旧存在,那就请格式化你的硬盘,再重做系统。
什么是驱动层木马?!!
驱动层木马是一种高级的木马,杀伤力大,顽固性强,很难彻底的杀除,比如说食猫鼠病毒就是驱动层木马的典型代表,该病毒通过优播高清影视流氓推广的“好爱音乐收音机”传播,是此前一个updroots导入证书木马病毒的新变种,它使用了一个带伪造签名的register.exe做为木马下载器,流氓推广软件,一旦感染这种病毒不仅电脑隐私都会泄露,而且杀毒软件功能都会被强行阻断
由此可见驱动层木马非常可怕,必须安装一些功能强大的杀毒软件来防范,你可以试试腾讯电脑管家,因为我看网页新闻上说,它是目前为止唯一没有被食猫鼠病毒等驱动层木马阻断云安全服务的安全软件
希望对你能有所帮助。
什么是驱动级木马
一般木马也就是一个EXE,而正常情况下EXE是运行在 ring3 级别上的,但是 ring3 级别上的程序有一定权限限制,而且有些比较高级的木马后门之类的为了更好的隐藏就设计一个驱动,这个通常用来辅助木马隐藏比如常见的使用 Rootkit 技术的木马。
使用了 Rootkit 技术可以隐藏进程,文件,端口等等,使用这种技术隐藏的木马是比较难查杀到的,不过目前这个技术已经不是什么秘密所以还是比较好查杀。
PS: ring3 是一种权限等级,Windows 系统运行在一种保护模式下,而一般的程序都是在 ring3 权限运行,ring3 下是无法操作硬件的,而内核驱动运行在 ring0 等级下,可以直接操作硬件,所以一般你买这个摄像头都会有专门的驱动就是这个原因,在DOS模式下是没有这些等级的,DOS的模式称为实模式,所以比如一些分区的工具(DOS下的)就没有驱动,可以直接通过汇编操作硬盘。扩展一下,在WINDOWS下(特指WIN98,95)也可以运行DOS程序,是因为这种情况下的DOS(16位程序)是运行在一个叫虚拟86模式下的,这种分等级有个好处就是每个程序是在一个虚拟的空间中运行,程序自己以为自己是独占整个机器运行(实际也是这样的,能同时运行多个程序的原因是因为操作系统给每个程序不断分时间片)这样当程序出错崩溃的时候不会造成系统崩溃,这些做过驱动开发的人应该很熟悉,经常写驱动没注意,一个小的错误造成驱动崩溃就会造成蓝屏或者直接崩溃重启。
木马一般使用什么端口
TCP
传统的木马会打开别人机器上的TCP:2513端口监听,等待你的控制连接
为了防范越来越猖獗的反弹型木马,我们为你准备了以下的措施,通过对网络自身的设置,以及软件的帮助,你能更好的防护反弹型木马对你的攻击:
一、关闭不用的端口
默认情况下Windows有很多端口是开放的,在你上网的时候,网络病毒和黑客可以通过这些端口连上你的电脑,为了让你的系统铜墙铁壁,应该封闭这些端口,主要有:TCP 139、445、593、1025 端口和 UDP123、137、138、445、1900 端口,一些流行病毒的后门端口(如 TCP 2513、2745、3127、6129 端口),以及远程服务访问端口3389。
137、138、139、445端口都是为共享而开的,是NetBios协议的应用,你应该禁止别人共享你的机器,所以要把这些端口全部关闭,方法是:单击“开始”/控制面板/系统/硬件/设备管理器,单击“查看”菜单下的“显示隐藏的设备”,单击“非即插即用驱动程序”,找到Netbios over Tcpip禁用该设备,重新启动后即可。
关闭UDP123端口:单击“开始”/设置/控制面板,双击“管理工具”/服务,停止windows time服务即可,关闭UDP 123端口,可以防范某些蠕虫病毒。
关闭UDP1900端口:在控制面板中双击“管理工具”/服务,停止SSDP Discovery Service 服务即可。关闭这个端口,可以防范DDoS攻击。
其他端口你可以用网络防火墙关闭之,或者在控制面板中,双击“管理工具”/本地安全策略,选中“IP 安全策略,在本地计算机”,创建 IP 安全策略来关闭这些端口。
如果tcp协议的linsten在1025端口以上,则可能是木马,大家就要警惕了。
驱动层木马是什么呢?
他是使用了 Rootkit 技术可以隐藏进程,文件,端口等等技术的木马,这种木马一般很难被杀毒软件所发现,,比如那个食猫鼠病毒就是这样的,除此之外食猫鼠病毒还能帮助黑客监控用户的电脑,威胁性可以说是大大的。目前好像只有腾讯电脑管家未被“食猫鼠”阻断云安全服务的安全软件,所以你如果电脑中了类似这样的木马,可以用它来进行杀除,希望我的回答可以帮助你。
什么是电脑驱动病毒?就是驱动木马病毒?会对电脑有什么影响?好不好窃取电脑秘密?
驱动级木马是运行在Ring0级别,伪装成驱动器的木马程序。正常程序都运行在Ring3级别,权限较低,不能像驱动级木马权限高的甚至可以直接kill杀毒程序的进程。且驱动级木马中毒后杀毒都难以清除,如果中了驱动级木马建议使用专杀工具!