每天一分钟，学一点百科知识！做百科，我们是认真的。普及科学知识，弘扬科学精神，传播科学思想，倡导科学方法。每天和你一起学习新知识。

电脑木马其实是一种欺骗性的电脑程序，通过伪装的手段渗透到我们的电脑中进行相关的破坏或者执行一些命令，对用户的电脑和用户的危害都是非常大的。那么，电脑木马病毒可以删除吗？

据了解，电脑木马病毒是可以删除的。下面介绍一下如何删除电脑木马病毒。

首先，文件绑定检测

将木马绑定到正常程序中，一直是木马伪装攻击的常用手段。我们来看看如何检测文件中捆绑的木马。

1.MT结合克星

只要在文件中绑定了木马，其文件头特征码就会表现出一定的规律，通过分析程序的文件头特征码来判断MT绑定克星。程序运行后，我们只需要点击“浏览”按钮，选择要检测的文件，然后点击主界面上的“分析”按钮，程序就会自动分析添加的文件。此时，我们只需要检查分析结果中可执行文件头的数量。如果有两个或两个以上的可执行文件头，那么这个文件一定是被捆绑的！

2、找出程序中捆绑的木马。

仅仅检测到文件中绑定了木马是不够的。我们还必须邀请像“无畏的绑定文件检测器”这样的“特工”来清除木马。

程序运行后，首先会要求选择要检测的程序或文件，然后在主界面中点击“处理”按钮，分析完毕后点击“清理文件”按钮，在弹出的警告对话框中点击“是”按钮，确认清除程序中的捆绑木马。

第二，清除DLL类的后门

相对于文件的捆绑操作，DLL插件类的木马更高级，具有无进程、无端口的特点，一般人很难发现。所以清洗的步骤比较复杂。

1.结束特洛伊木马进程

因为这种类型的木马是嵌入在其他进程中的，所以它本身不会在进程查看器中生成特定的项目。如果发现自己的系统出现异常，就需要判断自己是否中了DLL木马。

在这里，我们使用冰剑工具。运行这个程序后，我们会自动检测系统的运行过程。右键单击可疑进程，在弹出菜单中选择“模块信息”，在弹出窗口中查看所有DLL模块。这时，如果你发现一个未知的项目，可以选中它，然后点击“卸载”按钮，将其从进程中删除。对于一些顽固的进程，我们也会点击“强制拆除”按钮，然后通过“模块文件名”一栏中的地址直接从其文件夹中删除。

2.查找可疑的DLL模块

因为普通用户对DLL文件的调用并不熟悉，所以很难判断哪个DLL模块可疑。这样，ECQ-PS(超级工艺王)就可以派上用场了。

运行软件后，可以在中间列表中看到当前系统中的所有进程。双击一个流程后，可以在下面窗口的“所有模块”选项卡中显示详细信息，包括模块名称、版本和制造商，以及创建时间。关于制造商和创建时间的信息更重要。如果是系统的关键进程，比如“svchost.exe”，结果却调用了一个不知名厂商的模块，那么这个模块肯定是有问题的。另外，如果厂商是微软，但是创建时间和其他DLL模块不同，那么也有可能是DLL木马。

另外，我们可以直接切换到“可疑模块”选项，软件会自动扫描模块中的可疑文件，并显示在列表中。双击扫描结果列表中的可疑DLL模块，查看调用该模块的进程。一般每个DLL文件都会被多个进程调用。如果这个DLL文件只被这一个进程调用，也可能是DLL木马。单击“强制进入和删除”按钮，从进程中删除DLL木马。

第三，彻底的Rootkit测试

任何人都不可能一直逐一检查系统中的端口、注册表、文件和服务，看是否隐藏了木马。这个时候，我可以用一些特殊的工具进行测试。

1.Rootkit检测器删除Rootkit。

Rootkit Detector是一款Rootkit检测和清除工具，可以检测Windows下的多个Rootkit，包括著名的hxdef.100。

方法很简单，直接在命令行运行程序名“rkdetector.exe”即可。程序运行后，会自动完成对某个系统栏中隐藏项目的检测，找出系统中正在运行的Rootkit程序和服务，用红色标记，并尝试删除。

2.强大的Knlps

相比之下，Knlps更强大，它可以指定结束正在运行的Rootkit程序。使用时，在命令行输入“knlps.exe-L”命令，所有隐藏的Rootkit进程及其对应的进程PID号都会显示在系统中。找到Rootkit进程后，可以使用“-k”参数删除它。例如，如果已经找到“svch0st.exe”的进程，并且PID号为“3908”，则可以输入命令“knlps.exe-K3908”来停止该进程。

第四，克隆账户的检测

严格来说，已经不是后门木马了。但是他也在系统里设置了一个有管理员权限的账号，但是我们看的是客群成员，非常容易麻痹管理员。

这里我们介绍一个新的账号克隆检测工具LP_Check，可以清晰的检测出系统中被克隆的用户！

最后，友情提醒，木马的伪装水平很高，所以用户还是要不断的积累经验，才能让自己的电脑处于安全状态。那么，接下来就和一起学习下木马病毒的种类和预防措施吧，了解相关网络病毒小知识。

每天学点小知识，让你的生活涨姿势，更加的多姿多彩！课外知识，带你遨游知识的海洋。探索你所未知的秘密。