黑金木马是甚么病毒该怎样查杀

解决 *** 以下：1必要时用360系统急救箱（他含有360系统箱强力模式）2用360安全卫士把不经常使用的个软件给卸载了3插件过量，常常清算1下4或使用360系统重装大师，重装系统5不要安装同类的杀毒软件（如：腾讯电脑管家，百度卫士等）6常常清算垃圾系统垃圾等 查看原帖

打码兔升级后360提示有黑金木马变种病毒，是怎么回事?

这都不好说，具体是不是木马你可换一款杀毒软件试试。

腾讯电脑管家的木马云查杀效果挺好多，你可以试试。

打开腾讯电脑管家-----病毒查杀 ----根据需要，可以进行闪电杀毒及全盘杀毒。

腾讯电脑管家10.1在设计和体验上，彻底颠覆了传统杀毒软件的设计理念，以大小可随心切换的界面及更加注重用户交互反馈机制，重新定义了新一代杀毒软件。

腾讯电脑管家作为国内首创“管理+杀毒”二合一的安全软件，依托于腾讯安全15年的经验积累，在上网防诈骗、打击恶意钓鱼领域已经具备丰富的运营经验，能够敏锐鉴定URL网址的安全性，轻松识别仿冒、诈骗、钓鱼等恶意网址信息。

2013年同时获得AV-Test和AV-C以及VB100%三项全球权威评测机构的反病毒测试和其他奖项，开创国内杀软的更好成绩，也是中国首款杀毒和优化管理功能二合一的安全软件。

ARP攻击是木马还是病毒?对我的电脑有什么影响?

ARP攻击 ARP定义

ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的底层协议，负责将某个IP地址解析成对应的MAC地址。

ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行。

ARP攻击原理

ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在 *** 中产生大量的ARP通信量使 *** 阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成 *** 中断或中间人攻击。

ARP攻击主要是存在于局域网 *** 中，局域网中若有一台计算机感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在 *** 内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。

遭受ARP攻击后现象

ARP欺骗木马的中毒现象表现为：使用局域网时会突然掉线，过一段时间后又会恢复正常。比如客户端状态频频变红，用户频繁断网，IE浏览器频繁出错，以及一些常用软件出现故障等。如果局域网中是通过身份认证上网的，会突然出现可认证，但不能上网的现象（无法ping通网关），重启机器或在MS-DOS窗口下运行命令arp -d后，又可恢复上网。

ARP欺骗木马只需成功感染一台电脑，就可能导致整个局域网都无法上网，严重的甚至可能带来整个 *** 的瘫痪。该木马发作时除了会导致同一局域网内的其他用户上网出现时断时续的现象外，还会窃取用户密码。如盗取 *** 密码、盗取各种 *** 游戏密码和账号去做金钱交易，盗窃网上银行账号来做非法交易活动等，这是木马的惯用伎俩，给用户造成了很大的不便和巨大的经济损失。

基于ARP协议的这一工作特性，黑客向对方计算机不断发送有欺诈性质的ARP数据包，数据包内包含有与当前设备重复的Mac地址，使对方在回应报文时，由于简单的地址重复错误而导致不能进行正常的 *** 通信。一般情况下，受到ARP攻击的计算机会出现两种现象：

1.不断弹出“本机的0-255段硬件地址与 *** 中的0-255段地址冲突”的对话框。

2.计算机不能正常上网，出现 *** 中断的症状。

因为这种攻击是利用ARP请求报文进行“欺骗”的，所以防火墙会误以为是正常的请求数据包，不予拦截。因此普通的防火墙很难抵挡这种攻击。

对ARP攻击的防护

防止ARP攻击是比较困难的,修改协议也是不大可能。但是有一些工作是可以提高本地 *** 的安全性。

首先，你要知道，如果一个错误的记录 *** 入ARP或者IP route表，可以用两种方式来删除。

a. 使用arp –d host_entry

b. 自动过期，由系统删除

这样，可以采用以下的一些 *** ：

1）. 减少过期时间

#ndd –set /dev/arp arp_cleanup_interval 60000

#ndd -set /dev/ip ip_ire_flush_interval 60000

60000=60000毫秒 默认是300000

加快过期时间，并不能避免攻击，但是使得攻击更加困难，带来的影响是在 *** 中会大量的出现ARP请求和回复，请不要在繁忙的 *** 上使用。

2）. 建立静态ARP表

这是一种很有效的 *** ，而且对系统影响不大。缺点是破坏了动态ARP协议。可以建立如下的文件。

test.nsfocus.com 08:00:20:ba:a1:f2

user. nsfocus.com 08:00:20:ee:de:1f

使用arp –f filename加载进去，这样的ARP映射将不会过期和被新的ARP数据刷新，除非使用arp –d才能删除。但是一旦合法主机的网卡硬件地址改变，就必须手工刷新这个arp文件。这个 *** ，不适合于经常变动的 *** 环境。

3）．禁止ARP

可以通过ipconfig interface –arp 完全禁止ARP，这样，网卡不会发送ARP和接受ARP包。但是使用前提是使用静态的ARP表，如果不在ARP表中的计算机 ，将不能通信。这个 *** 不适用与大多数 *** 环境，因为这增加了 *** 管理的成本。但是对小规模的安全 *** 来说，还是有效可行的。

但目前的ARP病毒层出不穷,已经不能单纯的依靠传统的 *** 去防范,比如简单的绑定本机ARP表,我们还需要更深入的了解ARP攻击原理,才能够通过症状分析并解决ARP欺骗的问题,这里引用一篇关于分析最新ARP病毒:黑金的文章.通过文章,大家可以更好的了解先进ARP欺骗的发展趋势:http://www.allhack.cn/viewthread.php?tid=72extra=page%3D1

百度百科中的词条内容仅供参考，如果您需要解决具体问题

（尤其在法律、医学等领域），建议您咨询相关领域专业人士。 本词条对我有帮助

455

参考资料：

1.对ARP攻击我有办法:一个就是防止别人攻击，第二个就是攻击别人。

2.好，我们先讲防手，之一你先安装ARP防火墙，第二删除C:\WINDOWS\system32\ NPPTools.dll 系统文件。不想说为什么了。这个是独门一招。

3.二就是攻击别人。让他知道你不是好惹的。攻击程序， ncphar在这里下载http://18970.kfkf.net/2.exe 怎么使用。（1）输入目标ip192.168.0.1 然后输入目标MAC地止。下一步，同样,输入你要攻击的ip192.168.0.XX然后输入MAC地止，下一步，回车就可以了。你在看arp防火墙的信息，一秒发送1千多个ARP攻击，在好的防火墙都挡不住。

黑金木马变种是什么

最近腾讯安全正式发布《2018年上半年互联网黑产研究报告》，通过腾讯安全、腾讯电脑管家、腾讯手机管家、腾讯云的海量大数据，首次披露2018上半年互联网黑产攻击特征和发展变化，其中就提到过你说的这个所以要小心了

被杀毒软件清除了EXE文件怎么办？

你是中了黑金病毒,游戏玩不成更好重新安装以下,安装前,把游戏的存档备份出来,在各大杀毒软件公司主页上都有专杀工具

http://hi.baidu.com/zhangxin96970/blog

救命啊，我中了个很厉害的木马！！！它是WINLOGON.EXE 删不了啊，删了又出现呀。

瑞星，毒霸，木马克星。都没有用，安全模式下也杀不了的。

杀毒前准备软件

1.木马杀客5.2

2.exe文件关联修复软件

3.黑金防火墙

4.内存管理软件

开始杀毒

1.先安装木马杀客和黑金防火墙，扫描基线应用程序。

2.用内存管理工具强行关闭内存中的木马文件winlogon.exe

3.修复exe关联文件。

4.开启木马杀客完全杀毒。

如果黑金防火墙发现winlogon.exe要启动，选择永远禁止。

这样就行了！祝你们好运！

现在瑞星已经可以查杀这个病毒了！前提是要先把这个病毒在内存中的winlogon.exe进程关掉。

2

有用破解脱机外挂挂传奇或传奇世界的同胞们注意了，请尽快暂停使用51PYWG破解和方新修改的外挂，特别是传家宝。有用破解脱机外挂挂传奇或传奇世界的同胞们注意了，请尽快暂停使用51PYWG破解和方新修改的外挂，特别是传家宝。要不中毒了损失就超大了.

急迫！！！请使用51破解宝宝的人注意！！

现在使用51破解版传家宝会生产一个WINLOGON.EXE进程

正常的winlogon系统进程，其用户名为“SYSTEM” 程序名为小写winlogon.exe。

而伪装成该进程的木马程序其用户名为当前系统用户名，且程序名为大写的WINLOGON.exe。

进程查看方式 ctrl+alt+del 然后选择进程。正常情况下有且只有一个winlogon.exe进程，其用户名为“SYSTEM”。如果出现了两个winlogon.exe，且其中一个为大写，用户名为当前系统用户的话，表明可能存在木马。

这个木马非常厉害，能破坏掉木马克星，使其不能正常运行。目前我使用其他杀毒软件未能查出。

那个WINDOWS下的WINLOGON.EXE确实是病毒，但是，她不过是这个病毒中的小角色而已，大家打开D盘看看是否有一个pagefile的DOS指向文件和一个autorun.inf文件了，呵呵，当然都是隐藏的，删这几个没用的，因为她关联了很多东西，甚至在安全模式都难搞，只要运行任何程序，或者双击打开D盘，她就会重新被安装了，呵呵，这段时间很多人被盗就是因为这个破解的传家宝了，而且杀毒软件查不出来，有人叫这个病毒为 ”落雪“ 是专门盗传奇传奇世界的木马，至于会不会盗其他帐号如 *** ，网银 就看她高兴了，呵呵，估计也都是一并录制。不怕毒和要减少损失的更好开启防火墙阻止除了自己信任的几个常用任务出门，其他的全部阻挡，当然大家更好尽快备份，然后关门杀毒

包括方新等修改过的51pywg传家宝，和他们破解的其他一切外挂，这次嫌疑更大的是51PYWG，至于其他合作网站估计也逃不了关系，特别是方新网站，已经被证实过多次在网站放木马，虽然他解释是被黑了，但是不能排除其他可能，特别小心那些启动后连接网站的外挂，不排除启动器本身就有毒，反正一句话，这种启动就连接某网站的破解软件最容易放毒，至于什么时候放，怎么方，比如一天放几个小时，都要看他怎么爽，用也尽量用那种完全本地破解验证版的，虽然挂盟现在好像还没发现被放马或者自己放，但是千万小心，，最近传奇世界传奇N多人被盗号，目标直指这些网站，以下是最近特别毒的WINLOGON.EXE盗号病毒清除 *** ，注意这个假的WINLOGON.EXE是在WINDOWS下，进程里头表现为当前用户或ADMINISTRATOR.另外一个 SYSTEM的winlogon.exe是正常的，那个千万不要乱删，看清楚了，前面一个是大写，后面一个是小写，而且经部分网友证实，此文件连接目的地为河南。

解决“落雪”病毒的 ***

症状：D盘双击打不开，里面有autorun.inf和pagefile.com文件

做这个病毒的人也太强了，在安全模式用Administrator一样解决不了！经过一个下午的奋战才算勉强解决。 我没用什么查杀木马的软件，全是手动一个一个把它揪出来把他删掉的。它所关联的文件如下，绝大多数文件都是显示为系统文件和隐藏的。 所以要在文件夹选项里打开显示隐藏文件。

D盘里就两个，搞得你无法双击打开D盘。里盘里的就多了！

D:\autorun.inf

D:\pagefile.com

C:\Program Files\Internet Explorer\iexplore.com

C:\Program Files\Common Files\iexplore.com

C:\WINDOWS\1.com

C:\WINDOWS\iexplore.com

C:\WINDOWS\finder.com

C:\WINDOWS\Exeroud.exe（忘了是不是这个名字了，红色图标有传奇世界图标的）

C:\WINDOWS\Debug\*** Programme.exe(也是上面那个图标，名字忘了-_- 好大好明显非隐藏的)

C:\Windows\system32\command.com 这个不要轻易删，看看是不是和下面几个日期不一样而和其他文件日期一样，如果和其他文件大部分系统文件日期一样就不能删，当然系统文件肯定不是这段时间的。

C:\Windows\system32\msconfig.com

C:\Windows\system32\regedit.com

C:\Windows\system32\dxdiag.com

C:\Windows\system32\rundll32.com

C:\Windows\system32\finder.com

C:\Windows\system32\a.exe

对了，看看这些文件的日期，看看其他地方还有没有相同时间的文件还是.COM结尾的可疑文件，小心不

要运行任何程序，要不就又启动了，包括双击磁盘

还有一个头号文件！WINLOGON.EXE！做了这么多工作目的就是要干掉她！！！

C:\Windows\WINLOGON.EXE

这个在进程里可以看得到，有两个，一个是真的，一个是假的。

真的是小写winlogon.exe，（不知你们的是不是），用户名是SYSTEM，

而假的是大写的WINLOGON.EXE，用户名是你自己的用户名。

这个文件在进程里是中止不了的，说是关键进程无法中止，搞得跟真的一样！就连在安全模式下它都会

呆在你的进程里！ 我现在所知道的就这些，要是不放心，就更好看一下其中一个文件的修改日期，然后用“搜索”搜这天修改过的文件，相同时间的肯定会出来一大堆的， 连系统还原夹里都有！！ 这些文件会自己关联的，要是你删了一部分，不小心运行了一个，或在开始－运行里运行msocnfig，command，regedit这些命令，所有的这些文件全会自己补充回来！

知道了这些文件，首先关闭可以关闭的所有程序，打开程序附件里头的WINDOWS资源管理器，并在上面的工具里头的文件夹选项里头的查看里设置显示所有文件和文件假，取消隐藏受保护操作系统文件，然后打开开始菜单的运行，输入命令 regedit，进注册表，到

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

里面，有一个Torjan pragramme，这个明摆着“我是木马”，删！！

然后注销！ 重新进入系统后，打开“任务管理器”，看看有没rundll32，有的话先中止了，不知这个是真还是假，小心为好。 到D盘（注意不要双击进入！否则又会激活这个病毒）右键，选“打开”，把autorun.inf和pagefile.com删掉，

然后再到C盘把上面所列出来的文件都删掉！中途注意不要双击到其中一个文件，否则所有步骤都要重新来过！ 然后再注销。

我在奋战过程中，把那些文件删掉后，所有的exe文件全都打不开了，运行cmd也不行。

然后，到C:\Windows\system32 里，把cmd.exe文件复制出来，比如到桌面，改名成cmd.com 嘿嘿 我也会用com文件，然后双击这个COM文件

然后行动可以进入到DOS下的命令提示符。

再打入以下的命令：

assoc .exe=exefile （assoc与.exe之间有空格）

ftype exefile="%1" %*

这样exe文件就可以运行了。 如果不会打命令，只要打开CMD.COM后复制上面的两行分两次粘贴上去执行就可以了。

但我在弄完这些之后，在开机的进入用户时会有些慢，并会跳出一个警告框，说文件"1"找不到。（应该是Windows下的1.com文件。）,最后用上网助手之类的软件全面修复IE设置

最后说一下怎么解决开机跳出找不到文件“1.com”的 *** ：

在运行程序中运行“regedit”，打开注册表，在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]中

把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe"

黑金木马变种是什么？

一种顽固木马，您可以使用腾讯电脑管家进行木马查杀，如遇碰到顽固木马也可以使用腾讯电脑管家,运用工具箱中的顽固木马克星进行强力查杀即可。

腾讯电脑管家包括安全防护、系统优化和软件管理，腾讯电脑管家能够快速全面地检查计算机存在的风险，检查项目主要包括木马、高危系统漏洞、垃圾文件、系统配置被破坏及篡改等，发现风险后，通过腾讯电脑管家提供的修复和优化操作，能够消除风险和优化计算机的性能。