360木马防火墙调研总结_木马防火墙敏感启动项

1.电脑运行msconfig后,启动项中有个Trojanwall是木马程序吗?谢谢

2.在360安全卫士已完全安装好的情况下，它其中的木马防火墙怎么设置为开机就自动启动

3.木马有几种启动方式？

4.今天用360杀毒 找出 未知启动项C:\windows\system32\driver\rvpzxf.sys 这是什么？请各位隐士大侠帮忙指点

你好朋友，在360安全卫士的功能大全有一个开机加速 在启动项里面你会看见有几个软件 查看一下360是否开启了 如果没有就点击开启就好了 然后启动项旁边有一个服务项 你点击一下 就可以看见应用软件服务 看一下360的所有防御是否已经开启 如果没有 点击开启就可以了 ，希望我的回答对你有帮助。

电脑运行msconfig后,启动项中有个Trojanwall是木马程序吗?谢谢

朋友，这是你的电脑“丢失”或“误删”了“系统文件”，或“系统文件”被

和“顽固”木马“破坏”，我给你8套方案！一般是：可疑启动项

（答案原创，严禁盗用，如有雷同，纯属山寨！）

（提示：360急救箱不能联网，就先用：（5）网络修复，重启电脑，或者使

用：离线模式）

1.下载个：“360系统急救箱”！（安全模式下，联网使用，效果更好！）

（注意：已经安装了“360安全卫士”的朋友，直接打开“木马云查杀”，

点击:快速扫描，扫描结束后，中间有：没有问题，请用360急救箱，点击它！）

1先点：“开始急救”查杀，删除后，“立即重启”！

2重启开机后，再点开“文件恢复区”，全选，点：“彻底删除文件”和“可

疑启动项”！

3再点开“系统修复”，“全选”，再“立即修复”文件！关键一步

4再点开：“dll文件恢复”，扫描一下，如果没有就行了，如果有丢失，添

加恢复，手动添加，立即恢复！

5点开：“网络修复”，点：“开始修复”，重启电脑！关键一步

2。用“360安全卫士”里“系统修复”，点击“使用360安全网址导航”，“一

键修复”！关键一步

3。用“360安全卫士”的“扫描插件”，然后再“清理插件”，把它删除！

4。再用“360杀毒双引擎版”，勾选“自动处理扫描出的威胁”，用“全盘

扫描”和“自定义扫描”，扫出木马，再点删除！

重启电脑后，来到“隔离区”，点“彻底删除”！

5。使用360安全卫士的“木马查杀”，全盘扫描，完毕再“自定义扫描”！

扫出木马或恶意程序，就点删除！

重启电脑后，来到“文件恢复区”，点“彻底删除”！

6。如果还是不行，试试：“金山急救箱”的“扩展扫描”，立即处理，重启！

或者：可牛免费杀毒，浏览器医生，浏览器修复，立即扫描，立即修复！

7。再不行，重启电脑，开机后，按F8，回车，回车，进到“安全模式”里，

“高级启动选项”里，“最后一次正确配置”，按下去试试，看看效果！

8。实在不行，做“一键还原”系统！（方法：我的百度空间的博客里有）

在360安全卫士已完全安装好的情况下，它其中的木马防火墙怎么设置为开机就自动启动

TROJANWALL.exe是Windows木马清道夫的木马防火墙软件相关程序。

你删除此木马清道夫程序即可。

ctfmon - ctfmon.exe - 进程信息

进程文件： ctfmon 或者 ctfmon.exe

进程名称： Alternative User Input Services

描述：

ctfmon.exe是Microsoft Office产品套装的一部分。它可以选择用户文字输入程序，和微软Office XP语言条。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。

出品者： Microsoft Corp.

属于： Microsoft Office Suite

系统进程： 是

后台程序： 是

使用网络： 否

硬件相关： 否

常见错误： 未知N/A

常见错误： 未知N/A

安全等级 (0-5): 0

间谍软件： 否

广告软件： 否

： 否

木马： 否

imjpmig - imjpmig.exe - 进程信息

进程文件： imjpmig 或者 imjpmig.exe

进程名称： imjpmig

描述：

imjpmig.exe是微软Microsoft输入法编辑器程序。

出品者： Microsoft Corp.

属于： Microsoft Input Method Editor

系统进程： 否

后台程序： 是

使用网络： 否

硬件相关： 否

常见错误： 未知N/A

内存使用： 未知N/A

安全等级 (0-5): 0

间谍软件： 否

广告软件： 否

： 否

木马: 否

进程文件： tintsetp or tintsetp.exe

进程名称： TINTSETP

进程类别：存在安全风险的进程

英文描述：

tintsetp.exe is a process that is associated with an IME program that allows a user to work with complex characters and symbols.

中文参考：

tintsetp.exe是输入法软件相关程序。

出品者：Microsoft Corp.

属于：N/A

系统进程：No

后台程序：No

网络相关：No

常见错误：N/A

内存使用：N/A

安全等级 (0-5): 0

间谍软件：No

广告软件：No

：No

木马：No

木马有几种启动方式？

一般情况下，杀毒软件在安装过程中会自动被设置为开机启动，360安全卫士（主程序就是木马防火墙，呵呵，我想你是理解错了，木马防火墙是安全卫士的主要部分，不是独立于安全卫士的程序）就会自动开机启动。如果你没有特意禁止就不用再设置了。如果曾经做过更改，在安全卫士，“高级工具”，“开机加速”，里面找到安全卫士，设为开机启动即可。恩，希望你能满意，有问题HI我，咱们再交流

今天用360杀毒 找出 未知启动项C:\windows\system32\driver\rvpzxf.sys 这是什么？请各位隐士大侠帮忙指点

键盘记录木马

这个特洛伊木马很简单。他们只做一件事，那就是记录受害者的键盘击键，并在LOG文件中找到密码，然后由Windows启动来启动它。他们具有在线和离线记录选项，当您在在线和离线状态下敲击键盘时，可以记录击键，以便您可以按一下按钮，黑客就可以从记录中知道，并且很容易就可以将您从它。有用的信息，例如密码，甚至您的帐户！当然，对于这种类型的特洛伊木马，许多都具有邮件发送功能，它将自动将密码发送到黑客指定的邮箱。

DoS攻击木马

当黑客入侵计算机并向其发出DoS攻击木马时，此计算机将不会反映在受感染的计算机中，而不是计算机中。受攻击控制的肉鸡数量越多，发起Dos攻击的可能性就越大。黑客使用它来攻击一台计算机，从而对网络造成巨大的破坏和损失。

还有一个类似DoS的木马，称为邮件木马。一旦机器被感染，特洛伊木马程序将随机生成各种主题的信件，并将继续向特定的邮箱发送电子邮件，直到对方感到尴尬并且无法接受邮件为止。

FTP木马

该木马可能是最简单，最古老的木马。它的唯一功能是打开21入口并等待用户连接。现在，新的FTP木马还增加了密码功能，以便只有攻击者才能知道正确的密码并进入另一台计算机。

反弹端口型木马

在分析了防火墙的特征之后，特洛伊木马开发人员发现防火墙通常对连接的链接执行非常严格的过滤，但是撤离了所连接的链接。与典型的Trojan相比，退回端口Trojan的服务器（控制台）使用主动端口，而客户端（控制台）使用被动端口。通常在80时开放，即使用户使用扫描软件检查自己的端口，他们也会发现类似的TCPUserIP：1026控制器IP：80ESTABLISHED的情况，有点疏忽，会认为他们正在浏览Web，因为正在浏览网络将打开80。

特洛伊木马

对于黑客而言，在入侵时掩盖自己的足迹非常重要。防止发现其身份非常重要。因此，代理特洛伊木马程序最重要的任务是为受控肉鸡种下特洛伊木马并将其转变为攻击者。。通过代理特洛伊木马，攻击者可以在匿名情况下使用Telnet，ICQ，IRC等隐藏自己的踪迹。

程序杀手木马

尽管以上木马的功能多种多样，但既要在另一台机器上发挥自己的作用，又要防范木马软件。常见的反木马软件是ZoneAlarm，NortonAnti－Virus等。程序杀手Trojan的功能是关闭在另一台计算机上运行的此类程序，以便其他Trojans可以更好地工作。

扩展资料：

检测和寻找木马隐藏的位置

木马侵入系统后，需要找一个安全的地方选择适当时机进行攻击，了解和掌握木马藏匿位置，才能最终清除木马。木马经常会集成到程序中、藏匿在系统中、伪装成普通文件或者添加到计算机操作系统中的注册表中，还有嵌入在启动文件中，一旦计算机启动，这些木马程序也将运行。

安装防火墙

防火墙在计算机系统中起着不可替代的作用，它保障计算机的数据流通，保护着计算机的安全通道，对数据进行管控可以根据用户需要自定义，防止不必要的数据流通。安装防火墙有助于对计算机木马程序的防范与拦截。

推荐一个，百度搜索金山网盾，用它的一键修复可以直接解决这个问题。很好用。

注意，360会拦截金山网盾安装，如果你有360，请先打开360木马防火墙，点击进程防火墙的已开启按钮暂时关闭

（如发现网盾不能扫描，请在任务栏右键退出360的托盘)