手把手教你杀木马
作者：猫の眼
这文章投这里也许不妥，但是传奇3玩家很多，而且早在传奇2的时候，盗号事件就已经是司空见惯。又值眼下用户最多的大补贴收费了，许多玩家不愿出钱买外挂，所以在网上漫无目的的搜寻外挂。而这样也就最容易中木马，加上传奇装备之值钱也是大家有目共睹的，所以不能不防。故笔者决定帮助那些没有多少计算机基础知识的玩家解决这个隐患。不喜欢我的文章的朋友可以骂，但是请骂我本人，不要牵涉我的家人和佳人，谢谢：）
当然，如果您是一位程序高手，一位软件专家，一位系统工程师，甚至是一位黑客，那么您看到这里大可不必再看下去，徒浪费您宝贵的时间。这不是什么专业技术性文章，完全是通俗的最简单的应付方法。
那么，我就不口水了，还是进入正题吧。
先说预防：防范于未然是很重要的
1、尽量不要去浏览那些非官方性的外挂综合网站，特别是那些在城里用喊话大肆传播的网站，千万不要访问，试一试也不行。
2、安装放火墙。在浏览那些非官方性网页的时候防火墙显的很重要。当然你会说，开着防火墙玩游戏会影响游戏数据的流动速度。那么其实你可以在计算机启动的时候不要自动启动防火墙，而是在你要去浏览网页时再手动启动便可以了。而平时玩游戏就不用启动了，如果你不知道怎么做到http://assistant.3721.com/?fb=client选择电脑启动加速一项，对启动要自动运行的程序做修改。
3、不要相信陌生人，或者不是很熟的人送的外挂，用QQ发送的也不行，也不要随便受了人妖MM的骗让你到哪里看“她”的照片或者接受“她”发给你的照片。当然我这样说肯定有重情谊的人要站出来反对了，“不相信人怎么叫朋友，怎么泡MM”云云。。。所以，我也不再多加解释，您自己去判断谁该信谁不该信吧。笔者爱说一句话“害人之心不可有，防人之心亦不可无”。
那么，如果中了木马。或者您怀疑您的计算机中了木马，该怎么办呢？如果您对计算机不是那么能应付，那么就让我来教你最简单的方法吧。
木马，通俗点讲就是潜伏在你的计算机里，伺机盗取你的帐号和密码等有关程序的黑客软件。这个相信凡是玩传奇的玩家都明白。木马不属于破坏性病毒，它不会干扰你正常的操作的操作系统，不会让你无法运行计算机，所以要杀它，即使你没有一点计算机知识也能办到。
方法：
第一步，首先进入http://www.duba.net/antiscan/scan.htm这个是金山公司的在线查毒系统（或者直接在地址栏输入“在线查毒”也可以找到这个网站），然后点取“C：”一般的木马都潜伏在系统盘，如果你不放心，也可以把其他盘一起点上做个全面查毒。然后点“开始查毒”就可以开始检查了，等个几分钟，就有结果了。如果你还不放心就再进入online.rising.com.cn/ravonline/online.htm 这是瑞星在线查毒系统，注册会员后就可以使用了。
第二步，如果很不幸的，出现了这样的信息：“发现病毒文件
c:\\windows\\profiles\\XXX\\local settings\\Temporary Internet Files\\Content.IE5\\Kujzcdk9\\c[1]\\Text.htm”这样的字样（这里只是举个比较常见的例子，实际上不一定所有的病毒都在这个位置），那么恭喜！您的电脑中木马了！你点文件会看见介绍，“病毒类型：特洛伊木马，此程序会假装成一个很有用的文件。。。。。。”等等字样。然后系统会等待你的处理命令，有“隔离”“清除”“删除文件”“跳过”等选项。然而实际上，你选择“清楚”和“删除文件”都没有用，会跳出类似“因为压缩包不能打开，待打开后再作处理”的提示。如果你不是很能应付电脑，可能就被难住了，那么就跟着我进入第三步吧。
第三步，让跳过病毒文件让查毒系统继续查毒。而你就去找个纸和笔，然后把查到的所有木马的地址抄下来，不要嫌麻烦，这已经是很简单的步骤了。
第四步，查毒完毕，并且你将查到的木马的地址全部抄下来之后，你就可以重新启动计算机，然后进入“安全模式”，切记一定要是安全模式。然后，你再参照你抄下的地址，打开C盘，打开C盘下的WINDOWS目录，然后寻找那个叫profilesde的文件夹，接下来是local setting(这是以刚才我举的例子为准，实际要看你抄下的地址），最后一个打开的文件应该是Temporary Internet Files吧，以笔者的经验，木马都是藏在这个名字的文件夹里的。但是当你再点开这个文件夹的时候竟然没有几个文件，也找不到那个叫Content.IE5的文件夹了。这里也可能会把您难住了。那么就进入第五步吧。
第五步，这里找不到Content.IE5文件夹是因为狡猾的木马把它隐藏起来了，而且即使你更改文件夹设置，变成“显示所有文件”也不行。那么怎么办呢？有个很简单的方法，退回到Temporary Internet Files，再单击它，然后点鼠标右键选择“重命名”（或者按F2），然后删掉最后一个字母“s"（当然删别的字母也行只是删最后一个好记），然后确定。会弹出一个提示栏说“Temporary Internet Files是系统文件夹更改名字可能会使系统不能正常运行”等等，不用理它点“确定”，更改名字成功。这时你再双击改名后的Temporary Internet File文件夹，进去后就可以看见亲爱的Content.IE5文件夹了，然后再找到Kujzcdk9文件夹（以上全是以第二步中的例子为参照，实际操作要以你抄下来的病毒文件地址为准）。然后这个文件夹下的所有文件全部删掉（如果你不进入安全模式就不能删掉啦）。如果还有其他病毒文件再照这个方法去做，删掉就可以了。最后，退出Temporary Internet File再将它最尾的那个“s"加回去就行了。
第六步，到http://www.duba.net/download/3/8.shtml上去下载注册表修复工具，对你的注册表进行修复。到这里所有的杀毒就完成了，你再去网上查毒就查不到病毒文件了，嘿嘿~！
第七步，下一次不要又中毒哦~！
好了，在下献丑就到这里吧，希望对那些和我一样的菜鸟们多少有一些帮助，希望大虾不要见笑才是！谢谢~！祝大家天天开心。
当然，如果您是一位程序高手，一位软件专家，一位系统工程师，甚至是一位黑客，那么您看到这里大可不必再看下去，徒浪费您宝贵的时间。这不是什么专业技术性文章，完全是通俗的最简单的应付方法。
那么，我就不口水了，还是进入正题吧。
先说预防：防范于未然是很重要的
1、尽量不要去浏览那些非官方性的外挂综合网站，特别是那些在城里用喊话大肆传播的网站，千万不要访问，试一试也不行。
2、安装放火墙。在浏览那些非官方性网页的时候防火墙显的很重要。当然你会说，开着防火墙玩游戏会影响游戏数据的流动速度。那么其实你可以在计算机启动的时候不要自动启动防火墙，而是在你要去浏览网页时再手动启动便可以了。而平时玩游戏就不用启动了，如果你不知道怎么做到http://assistant.3721.com/?fb=client选择电脑启动加速一项，对启动要自动运行的程序做修改。
3、不要相信陌生人，或者不是很熟的人送的外挂，用QQ发送的也不行，也不要随便受了人妖MM的骗让你到哪里看“她”的照片或者接受“她”发给你的照片。当然我这样说肯定有重情谊的人要站出来反对了，“不相信人怎么叫朋友，怎么泡MM”云云。。。所以，我也不再多加解释，您自己去判断谁该信谁不该信吧。笔者爱说一句话“害人之心不可有，防人之心亦不可无”。
那么，如果中了木马。或者您怀疑您的计算机中了木马，该怎么办呢？如果您对计算机不是那么能应付，那么就让我来教你最简单的方法吧。
木马，通俗点讲就是潜伏在你的计算机里，伺机盗取你的帐号和密码等有关程序的黑客软件。这个相信凡是玩传奇的玩家都明白。木马不属于破坏性病毒，它不会干扰你正常的操作的操作系统，不会让你无法运行计算机，所以要杀它，即使你没有一点计算机知识也能办到。
方法：
第一步，首先进入http://www.duba.net/antiscan/scan.htm这个是金山公司的在线查毒系统（或者直接在地址栏输入“在线查毒”也可以找到这个网站），然后点取“C：”一般的木马都潜伏在系统盘，如果你不放心，也可以把其他盘一起点上做个全面查毒。然后点“开始查毒”就可以开始检查了，等个几分钟，就有结果了。如果你还不放心就再进入online.rising.com.cn/ravonline/online.htm 这是瑞星在线查毒系统，注册会员后就可以使用了。
第二步，如果很不幸的，出现了这样的信息：“发现病毒文件
c:\\windows\\profiles\\XXX\\local settings\\Temporary Internet Files\\Content.IE5\\Kujzcdk9\\c[1]\\Text.htm”这样的字样（这里只是举个比较常见的例子，实际上不一定所有的病毒都在这个位置），那么恭喜！您的电脑中木马了！你点文件会看见介绍，“病毒类型：特洛伊木马，此程序会假装成一个很有用的文件。。。。。。”等等字样。然后系统会等待你的处理命令，有“隔离”“清除”“删除文件”“跳过”等选项。然而实际上，你选择“清楚”和“删除文件”都没有用，会跳出类似“因为压缩包不能打开，待打开后再作处理”的提示。如果你不是很能应付电脑，可能就被难住了，那么就跟着我进入第三步吧。
第三步，让跳过病毒文件让查毒系统继续查毒。而你就去找个纸和笔，然后把查到的所有木马的地址抄下来，不要嫌麻烦，这已经是很简单的步骤了。
第四步，查毒完毕，并且你将查到的木马的地址全部抄下来之后，你就可以重新启动计算机，然后进入“安全模式”，切记一定要是安全模式。然后，你再参照你抄下的地址，打开C盘，打开C盘下的WINDOWS目录，然后寻找那个叫profilesde的文件夹，接下来是local setting(这是以刚才我举的例子为准，实际要看你抄下的地址），最后一个打开的文件应该是Temporary Internet Files吧，以笔者的经验，木马都是藏在这个名字的文件夹里的。但是当你再点开这个文件夹的时候竟然没有几个文件，也找不到那个叫Content.IE5的文件夹了。这里也可能会把您难住了。那么就进入第五步吧。
第五步，这里找不到Content.IE5文件夹是因为狡猾的木马把它隐藏起来了，而且即使你更改文件夹设置，变成“显示所有文件”也不行。那么怎么办呢？有个很简单的方法，退回到Temporary Internet Files，再单击它，然后点鼠标右键选择“重命名”（或者按F2），然后删掉最后一个字母“s"（当然删别的字母也行只是删最后一个好记），然后确定。会弹出一个提示栏说“Temporary Internet Files是系统文件夹更改名字可能会使系统不能正常运行”等等，不用理它点“确定”，更改名字成功。这时你再双击改名后的Temporary Internet File文件夹，进去后就可以看见亲爱的Content.IE5文件夹了，然后再找到Kujzcdk9文件夹（以上全是以第二步中的例子为参照，实际操作要以你抄下来的病毒文件地址为准）。然后这个文件夹下的所有文件全部删掉（如果你不进入安全模式就不能删掉啦）。如果还有其他病毒文件再照这个方法去做，删掉就可以了。最后，退出Temporary Internet File再将它最尾的那个“s"加回去就行了。
第六步，到http://www.duba.net/download/3/8.shtml上去下载注册表修复工具，对你的注册表进行修复。到这里所有的杀毒就完成了，你再去网上查毒就查不到病毒文件了，嘿嘿~！
第七步，下一次不要又中毒哦~！
好了，在下献丑就到这里吧，希望对那些和我一样的菜鸟们多少有一些帮助，希望大虾不要见笑才是！谢谢~！祝大家天天开心。
