首先，是一个流氓病毒特洛伊木马。

“恶意软件”是介于病毒和合法软件之间的软件。计算机病毒是指具有或导致其他程序破坏系统功能、危害用户数据或其他恶意行为的一类程序。这类程序通常会影响电脑的使用，并能自我复制。正式软件是指：为方便用户使用计算机工作、玩耍和开发，为公开发布的软件。“流氓软件”介于两者之间，既有正常功能(下载、播放媒体等)，又有恶意行为(播放广告、开后门)，给用户带来实实在在的伤害

流氓软件的分类根据不同的特点和危害，大多数计算机用户有以下几种类型的流氓软件：

1. 广告软件

2. 间谍软件

3.浏览器劫持

4. 跟踪货物

5. 恶意软件

6. 其他人

这一次我将重点讨论广告软件。

定义：未经用户许可，将广告软件下载并安装在用户的计算机上。或者与其他软件捆绑，通过弹出式广告等形式获得商业利润。

危害：此类软件经常被强制安装且无法卸载；在后台收集用户信息牟利，危害用户隐私；频繁弹出广告，消耗系统资源，使其运行缓慢。例如，用户安装下载软件后，一直弹出广告内容窗口，干扰正常使用。有些软件在安装后，会在ie浏览器工具栏位置添加与功能无关的广告图标，普通用户难以清除。

----------------------------------------------------

华丽分隔线，以上介绍的内容来自网络搜索，下面是作者个人操作。

----------------------------------------------------

前几天，我下载了一个解压软件，不小心中了广告病毒。

不得不说，以前很多大的软件下载网站，良心都变坏了，下载的软件都捆绑了大量的木马，比如：中华J软件园、太P计算机网、Z*L软件下载。如果没有经验的电脑小白，从上面下载软件，就很容易在不知不觉中安装上木马。

下面是还原特洛伊木马的全过程。

! 除非您有足够的计算机知识，知道如何在木马软件开始安装时立即停止安装过程，否则不要尝试以下步骤。

1. 打开百度网站，搜索“解压软件”

2. 在第六个结果中，有华杰软件园的链接，如下图所示。点击打开

PS:华杰软件园，一般人认为它是一个大的知名软件下载网站，不会有什么问题，也不会有木马病毒。这就是问题所在，它利用了你的信任!

在弹出的界面中单击“高速下载”，将软件下载到桌面。下载到桌面后，图片和文件名如下图所示：

0

等待几秒钟后，进入安装设置界面，如下图所示：

下面将带你仔细看看垃圾软件、木马是如何在不知不觉中安装到你的电脑上的。

再次查看上图，标记1表示默认安装360安全导航，标记2表示默认安装Mobile Sim Master。

旁边的安装复选框并不明显，这就是为什么您稍后会发现已经安装了那么多您没有安装的软件。实际上，当您安装压缩软件时，它会自动安装一些您不需要的其他软件。当你和他们谈论这个问题时，他们说，看，你可以默认安装它。此时只能想哭却没有眼泪。

以上的安装界面比较良心，至少你可以点右上角的十字，来停止安装。我遇到了一个安装界面，没有交叉，不能直接关闭，只能点击“确认”，继续安装。

4. 如果你不取消以上两款软件的安装，在安装完成后，你会发现你的电脑桌面、开始菜单中越来越多你不用的软件，然后是不断播放的广告窗口，越来越多的软件不知不觉地安装了，直到你的电脑内存耗尽……

是的，就是这样。

笔者分析，一旦同步安装了如手机模拟大师等垃圾软件，一些木马就会活在内存中，并继续为你安装其他软件。这些软件会安装在不同的路径上，让你杀的也不干净。有的安装在C盘的常规软件安装路径下，有的安装在C盘或D盘的根目录下，还有的动态库文件放在系统的SYSTEM32目录下，让你分不清是系统文件还是木马文件，根本无法防范啊。

不要以为你已经卸载了可见软件。事实上，你没有删除内存中的后台程序。当你再次打开它，后台程序检测到他们的同伙的软件(上面)已被卸载，并自动下载并重新安装它。真是少了野火，春风又吹了。

经过仔细分析，这些木马病毒的一般犯罪过程和措施如下：

将病毒软件安装到不同的路径，使您无法识别或删除不干净。处理方法：1)使用计算机管理器或WINDOWS自动卸载工具正常卸载该软件。2)进入C盘、D盘的根目录，以及“C:\Users\Administrator\AppData\Roaming”和“C:\Program Files”目录，根据修改日期对文件进行排序，看看哪些文件夹是在最近几分钟或一小时内新创建的。这些文件夹或文件很可能是木马创建或安装的软件。必要时删除!进入WINDOWS的Msconfig设置界面，取消可疑或未使用的启动项，防止木马在重新启动计算机时自动加载进程。下面的图片显示了最后的灭绝。配合腾讯电脑管家或tinder安全软件，进行病毒检测和杀毒，如下图所示。

在这一点上，特洛伊木马基本上被清除干净。重新启动计算机以确认没有自动安装木马软件。我们做完了。完成了!