木马病毒怎么彻底清除,安全模式清除木马

题图来自Unsplash，基于CC0协议

导读

现在网上木马特别多，如果不小心可能就会感染一台电脑，虽然系统经常打补丁，防范意识也要到位。预防重于治疗，木马病毒发作之后，想要把它彻底清除，方法有多种，这儿说几种具体的做法，适合不同的情况。

预防永远是一半。先不着急被病毒缠身，平时上网要格外谨慎一些。别随意点开陌生人发来的链接，下载东西先用杀毒软件查查，不点那些假广告、弹窗广告的链接，一些来历不明的软件安装包千万别装。现在病毒都能御虚一闪装，弹一弹就通过了，像U盘、移动硬盘经常插入电脑，记得先查杀一下，避免带毒进来。开个防火墙，有些功能可以自己手动调优，但别为了所谓性能牺牲安全。

如果不幸中招了，先别慌。电脑中毒严重的情况，关掉网线，避免再次被控制就行了，但光关网是不够的，得开始动手清除这些东西了。开机进入安全模式，这是一个好方法。安全模式只加载核心驱动和程序，那些恶意的东西不容易运行。按下键盘上F8键，或者反复按电源键在启动时进入BIOS设置，找到安全模式的选项，具体方法因电脑品牌而异。

安全模式下，可以用更好的杀毒软件进行一次深度的扫描和查杀。推荐几个比较靠谱的：卡巴斯基、火绒安全、瑞星、毒霸、360安全卫士等，选择其中一个，全额下载安装，运行查杀。有些功能建议开启吧，比如云端查毒、系统漏洞修复、木马查杀组件。让它们把木马、间谍软件、后门程序都扫描一遍，发现问题就解决问题。有时候木马是伪装成正常软件，清除起来很难。杀毒软件的智能检测往往能抓到异常，可以试试。

如果不放心杀软或者手动操作的话，用系统工具也是一种办法。在管理员账户下，用这些东西的启动修复功能，或者用系统还原。比如，你记得上次整机体检没问题，就把系统恢复到那个时间点，把毒挤出去找不着了。当然，这前提是木马不是特别顽固的那种。可以在正常模式下操作，能还原尽量还原那一时刻。或者进入启动修复环境，本来预备的数据残留是可以清除的。

手把手清除木马，在行的话自己操作瞧瞧。右键点击任务栏，打开任务管理器，看看里面运行的程序，是不是都是认识的。检查一下系统服务，看看各个方面有没有不该存在的。可以使用注册表编辑器，看看注册表是否有恶意注入或木马作者添加的启动项。这个操作风险比较大，万一删错了，噢，系统就大问题了。可以理解一下木马病毒主要是通过隐藏进程或者改文件关联来实现的。也可以考虑看看网页文件、音乐视频、图片等在系统文件中的具体表现，看不懂这些的就不要自己改，很危险。

如果以上方法都试过了，还是感觉病毒在后台动？或者感染非常严重，比如系统白都能动不了，那就换个极端办法了。就是重装操作系统，彻底干净点儿。当然，操作开始之前，把这些个人的数字宝贝先备份，数据很重要，千万不能丢。可以备份到移动硬盘，也可以做一些云备份，不过担心网速，我推荐还是先物理备份稳妥。压根不想扯这些杂的，就干净起见，把C盘整干干净净，重装系统（当然应该删除用户那个盘所对应优化项，但别猜我这是说得详细了）。宁可整理一次，不能散乱不清，这样做长久看是安心的。

那几种清除方法，各有各的好办法，有的轻松快捷，有的细中求细，有的重拳出击。别小看这些木马病毒，它们可能不当人，钻入文件、数据库、文件传输之类的，影响还不小。清除之后，查着漏洞修补，补个精精神爽爽。有安装啥子VPN、加密狗之类的，有时候也是被后门病毒盯上，下载了假东西，就像个不小心的点，让病毒钻了缝缝。

真的，网络安全是每个人都应该咋着的事儿，定期检查、备份数据、不要随便点开提取的下载、安装文件，重要的文件多搁两份。微软的系统是免费更新的，第二天要检查下有没有漏洞，别打补丁的也紧。如有疑问，就找专业的人帮把手。不是难事，小心防备，电脑保稳稳~