今天一打开电脑，就被提示中了木马程序，卡巴斯基还不能删除 www.revefrance.com
显示的是这样：c/windows/system32/drivers/wzqcaq73.syswww.revefrance.com

求助各位大虾帮帮忙哈

用冰刃或费尔筛除它 自己搜吧

解决方案
http://www.cnbeta.com/modules.php?name=News&file=article&sid=18020

引用:

Post by wwww5 www.revefrance.com
解决方案
http://www.cnbeta.com/modules.php?name=News&file=article&sid=18020

www.revefrance.com

提示已经删除了，可是电脑重启以后还是提示模块出错，卡巴斯基检测到木马程序

引用:

Post by kukuk www.revefrance.com
用冰刃或费尔筛除它 自己搜吧

下了冰刃，可是不知道怎么用呢

下个EWIDO杀杀吧  专杀木马的 和卡巴四基不冲突. 保证有效.下载地址：http://download.ewido.net/ewido-setup.exe(2.2 MB)

wwww5的连接中还有一个帖子
http://bbs.360safe.com/viewthread.php?tid=29751&extra=page%3D1&page=1www.revefrance.com

中间67楼有人说：www.revefrance.com


瓦，我成功了！介绍一下我的方法：www.revefrance.com

1、首先用楼主提供的my123killer查杀，完了以后重新开机，结果发现木马是没有了，但是和很多朋友一样，主页还是不能改过来。www.revefrance.com

2、使用360safe软件，全面诊断后，对所有打问号的都进行修复，结果发现只有主页不能修复，重新扫描后主页问题仍然存在，其他都修好了。www.revefrance.com
www.revefrance.com
3、使用arswp（windows清理助手）这个软件，查杀病毒，结果发现三个好像是恶意广告或者工具栏之类的，全部清除。

4、重新开机，主页正常了！
www.revefrance.com
以上步骤全部列了出来，我不能明确说明到底哪个步骤删除了病毒，因为也许各个步骤都有病毒的相关文件被删除，所以大家可以都尝试一遍，反正也花不了几分钟。www.revefrance.com

www.revefrance.com
arswp前面楼上一个朋友给了个下载地址，现在怎么找不到那个帖子了，不过记得在华军软件园下的，速度很快。

断木马黑手：如何使用IceSword冰刃
www.revefrance.com
有这么一款软件，它专为查探系统中的幕后黑手——木马和后门而设计，内部功能强大，它使用了大量新颖的内核技术，使内核级的后门一样躲无所躲，它就是——IceSword冰刃。 www.revefrance.com

　IceSword冰刃(以下简称IceSword)是一款斩断系统黑手的绿色软件。在笔者的使用中，IceSword表现很令笔者满意，绝对是一把强悍的瑞士军刀——小巧、强大。 www.revefrance.com

　1.IceSword的“防” www.revefrance.com

　打开软件，看出什么没？有经验的用户就会发现，这把冰刃可谓独特，它显示在系统任务栏或软件标题栏的都只是一串随机字串“CE318C”，而并是通常所见的软件程序名(见图1)。这就是IceSword独有的随机字串标题栏，用户每次打开这把冰刃，所出现的字串都是随机生成，随机出现，都不相同(随机五位/六位字串)，这样很多通过标题栏来关闭程序的木马和后门在它面前都无功而返了。另外，你可以试着将软件的文件名改一下，比如改为killvir.exe，那么显示出来的进程名就变为了killvir.exe。现在你再试着关闭一下IceSword，是不是会弹出确认窗口？这样那些木马或后门就算通过鼠标或键盘钩子控制窗口退出按钮，也不能结束IceSword的运行了，只能在IceSword的面前乖乖就范了。 www.revefrance.com


www.revefrance.com
图1 www.revefrance.com
www.revefrance.com

　2.IceSword的“攻”

　如果IceSword只有很好的保护自身功能，并没有清除木马的能力，也不值得笔者介绍了。如果大家还记得本刊2005年第5期《如何查杀隐形木马》一文，那一定会觉得IceSword表现相当完美了。但这只所谓的隐身灰鸽子，在IceSword面前只算是小儿科的玩意。因为这只鸽子只能隐身于系统的正常模式，在系统安全模式却是再普通不过的木马。而IceSword的作者就在帮助中多次强调IceSword是专门针对功能强大的内核级后门设计的。今天，笔者通过一次经历来说明IceSword几招必杀技。
前段时间，笔者某位朋友的个人服务器(Windows 2003)，出现异常，网络流量超高，朋友使用常规方法只可以清除简单的木马，并没有解决问题，怀疑是中了更强的木马，于是找来笔者帮忙。笔者在询问了一些情况后，直接登录到系统安全模式检查，谁知也没有什么特别发现。于是笔者尝试拿出IceSword这把“瑞士军刀”…… www.revefrance.com
www.revefrance.com
　第一步:打开IceSword，在窗口左侧点击“进程”按钮，查看系统当前进程。这个隐藏的“幕后黑手”马上露出马脚(见图2)，但使用系统自带的“任务管理器”是看不到些进程的。注意，IceSword默认是使用红色显示系统内隐藏程序，但IceSword若在内核模块处显示多处红色项目并不都是病毒，我们还需要作进一步的技术分析及处理。
www.revefrance.com

www.revefrance.com
www.revefrance.com
图2
www.revefrance.com

别以为只是系统自带的任务管理器功能弱，未能发现。我们又用了IceSword与Process Explorer(另一款功能强大的进程查看软件)进行对比，同样也没办法发现“幕后黑手”的踪影(见图3)。



www.revefrance.com
图3www.revefrance.com
www.revefrance.com
www.revefrance.com
　第二步:点击窗口左侧的“服务”按钮，来查看系统服务。这时就可以看到如图4所示的情况了，这个木马的服务也是隐藏的，怪不得笔者未能发现行踪。
www.revefrance.com
www.revefrance.com

www.revefrance.com

图4
www.revefrance.com
www.revefrance.com
第三步:既然看了服务，也应该查查注册表[HKEY_LOCAL_ MACHINE SYSTEM\ CurrentControlSet \Services]的情况。反正IceSword也提供查看/编辑注
册表功能，正好和系统的“注册表编辑器”也来个对比，点击窗口左侧的“注册表”标签，然后打开依次展开[HKEY_LOCAL_ MACHINE\SYSTEM\CurrentControlSet\Services]项(见图5)。真是不比不知道，一比吓一跳。看来，系统内置工具还是选择“沉默”，还记得《如何查杀隐形木马》一文吧，虽说鸽子在正常模式下，它的主服务也能隐藏，但它在系统的“注册表编辑器”内完全是显示的，更不要说目前是安全模式。仔细看看，既然已经从IceSword得到可靠情报，得知“幕后黑手”位于系统目录E:\Windows\system32\wins下.www.revefrance.com
www.revefrance.com

图6
www.revefrance.com
　第五步:剩下的事容易多了，在IceSword中点击“查看”标签下的“进程”按钮，右击刚刚发现的隐藏进程，选择“结束进程”。然后用IceSword删除那三个木马文件，最后，还要删除多余的服务项——那两个HackerDefender*的注册表键值即可。清理完这只“黑手”后，再使用杀毒软件重新杀一遍系统，确认没有其他的木马。 www.revefrance.com

　上面的例子充分体现了IceSword的魅力所在。正如作者所言，IceSword大量采用新颖技术，有别于其他普通进程工具，比如IceSword就可以结束除Idle进程、System进程、csrss进程这三个进程外的所有进程，就这一点，其他同类软件就是做不到的。当然有些进程也不是随便可以结束的，如系统的winlogon.exe进程，一旦杀掉后系统就崩溃了，这些也需要注意。 www.revefrance.com
www.revefrance.com
下载地址

木马太可恨了www.revefrance.com

而且现在很多实用软件都是捆绑木马的！！！设计这个的，良心在哪儿啊？？www.revefrance.com

我爸爸那台电脑买了不到半年，都重装7次了

最后终于查出，木马是捆绑在我妈的小游戏“七彩连珠”上面。。。www.revefrance.com
www.revefrance.com
可恶！！！

我电脑也中木马了

刚格了机子！