c:windowsprofilesXXXlocal settingsTemporary Internet FilesContent.IE5Kujzcdk9c[1]Text.htm”这样的字样(这里只是举个比较常见的例子，实际上不一定所有的病毒都在这个位置)，那么恭喜！您的电脑中木马了！你点文件会看见介绍，“病毒类型：特洛伊木马，此程序会假装成一个很有用的文件。。。。。。”等等字样。然后系统会等待你的处理命令，有“隔离”“清除”“删除文件”“跳过”等选项。然而实际上，你选择“清楚”和“删除文件”都没有用，会跳出类似“因为压缩包不能打开，待打开后再作处理”的提示。如果你不是很能应付电脑，可能就被难住了，那么就跟着我进入第三步吧。
第四步，查毒完毕，并且你将查到的木马的地址全部抄下来之后，你就可以重新启动计算机，然后进入“安全模式”，切记一定要是安全模式。然后，你再参照你抄下的地址，打开C盘，打开C盘下的WINDOWS目录，然后寻找那个叫profilesde的文件夹，接下来是local setting(这是以刚才我举的例子为准，实际要看你抄下的地址)，最后一个打开的文件应该是Temporary Internet Files吧，以笔者的经验，木马都是藏在这个名字的文件夹里的。但是当你再点开这个文件夹的时候竟然没有几个文件，也找不到那个叫Content.IE5的文件夹了。这里也可能会把您难住了。那么就进入第五步吧。
第五步，这里找不到Content.IE5文件夹是因为狡猾的木马把它隐藏起来了，而且即使你更改文件夹设置，变成“显示所有文件”也不行。那么怎么办呢？有个很简单的方法，退回到Temporary Internet Files，再单击它，然后点鼠标右键选择“重命名”(或者按F2)，然后删掉最后一个字母“s"(当然删别的字母也行只是删最后一个好记)，然后确定。会弹出一个提示栏说“Temporary Internet Files是系统文件夹更改名字可能会使系统不能正常运行”等等，不用理它点“确定”，更改名字成功。这时你再双击改名后的Temporary Internet File文件夹，进去后就可以看见亲爱的Content.IE5文件夹了，然后再找到Kujzcdk9文件夹(以上全是以第二步中的例子为参照，实际操作要以你抄下来的病毒文件地址为准)。然后这个文件夹下的所有文件全部删掉(如果你不进入安全模式就不能删掉啦)。如果还有其他病毒文件再照这个方法去做，删掉就可以了。最后，退出Temporary Internet File再将它最尾的那个“s"加回去就行了。
发表于 2005-7-19 09:44:28
楼主