首先，先感谢下社区的 正版瑞星 帅哥~~他写的“知马识马不养马”对我的帮助很大~~让我对木马的加载以及清除有了更多的觉悟~`写本问不是为了分数什么~~纯粹是把我的成长以及我遇到的实例来让大家分享下~~希望对大家特别的跟我一样菜的小鸟们有点帮助~~可能我写的都是常识，希望高手别丢板砖。。。。
首先说下病毒木马的常用加载方法~~
1、程序→启动
2、计划任务
3、注册表RUN及相关值
4、IE的管理加载项
5、gpedit.msc那边的登陆运行
6、通过服务加载（需要对系统服务了解）
7、系统启动文件那边的，比如说win.ini等
不常用的就是“知马识马不养马”里说的那边屏保那边加载等~~
一、先说说碰到系统中毒的时候要怎么解决吧~~毕竟很多小鸟都只会单纯地用杀毒软件杀：
一般中毒得还能进安全模式就行~~
1、现先启动到安全模式下~~接着打开添加/删除程序那边，卸掉可疑的安装程序（什么，你不知道什么东西有用？那好吧~~你打开系统→硬件管理那边看好显卡、网卡、声卡型号牌子什么的把它写下来，再到添加/删除程序那边除了显卡、网卡、声卡等的驱动；把你看不懂的东东都卸掉……）
2、检查上面说的常用木马加载的地方，把可疑的全删（什么，不知道哪个是可疑。。。好吧，老办法，除了默认的看不懂的群不让启动……）特别需要注意的是IE的管理加载项目那边~~一般的话那边的都没必要加载，全部禁用掉
3、回来正常模式（就是我们平时进的蓝天白云世界啦），启动瑞星~~没升级的升级完再杀毒一般就可以清掉了~~
4、还有的就是IE会死命跳网页的~~比较专业的说法就是浏览器被劫持
最菜鸟的办法就是重新装IE，比较高级点的办法自己去看《反浏览器劫持》版块……
二、实例
1、毒程度描述：那是一部比486、586机子高级许多的品牌机子，方正的~~勉强装上XP还能聊QQ看网页的机子……咳……说正题了（注意，下面是重点）中毒得算很严重，卡就不用说了~~网页乱跳也不用说了~~肯定是有了！而且开机的时候会条黑黑的对话筐（菜鸟们都这么描述的）我们管她叫命令提示符命令执行对话筐。打算点瑞星杀下毒点开了没见瑞星只看见，一个黑黑的对话筐（你也专业点嘛#！）显示：d:\瑞星杀毒瑞件~~黑黑的对话筐上面显示c:\windows\system32\run32dll
打开启动EXE文件也是一样~~连打开注册表都是那边~~
2、解决过程：首先按上面一、中说的那样做了~~可惜回到正常模式无法启动瑞星，重新装瑞星杀毒软件还是一样跳黑黑的对话筐，显示：d:\瑞星杀毒瑞件~~黑黑的对话筐上面显示c:\windows\system32\run32dll
装了卡巴也是一样，无法启动在杀毒界面~~
碰到这个首先想到的就是以前的冰河和鸽子的感染方法，就是在注册表ROOT分支下把ini和txt的键值那边加了段程序来感染ini和txt文件的~
聪明的你一定会问那在ROOT分支下把exe文件的键值前加要启动的程序呢？
先来做个实验~~先打开ROOT下的exe键值，正常的键值好象是%1%（记得不大清楚-。-!)如果你在%1%前面加上cmd.exe 空格看看~~也就是键值变成cmd.exe %1% 关掉注册表，刷新下~~你再点QQ发现什么了：显示：d:\QQ.EXE 黑黑的对话筐上面显示:cmd.exe
打开启动的exe文件也是一样~~晕~~变成了我们从cmd打开程序了。。。
现在打开注册表把那个东西改回来，会发现注册表也进不去了~~原来注册表是regedit.exe也是exe文件。。怎么办呢？
看看“知马识马不养马”里面是怎么说的？把以exe的文件改成scr的屏保文件，程序可以正常运行，OK~~聪明的你马上找到regedit.exe文件~~把它改成regedit.scr
注册表进去了。。哈哈~~可以把ROOT下的exe键值改成%1%了~~退出恢复正常~~
现在你应该知道怎么做了吧~~原来病毒把exe键值前面加了RUN32DLL所以我们每次启动的时候就会出现无法正常启动程序的样子！改回默认值，退出注册表~~重新装了瑞星~~OK~~可以正常启动~~呵呵~~正高兴中……晕~~监控中心的雨伞咋成红布料了，还不打开~~~原来是被禁了~~点设置启动~~晕~~出现错误~~启动到服务下查看，原来监控中心的服务被禁用了~~改启用~~启动服务~~再开监控中心~~OK~~雨伞颜色变绿啦~~狂笑……
升级~~杀毒~~电脑就这样好啦~~……
