在天下网吧-技术网管-网吧天下栏目上一篇文章中，我们看到了：

上一篇文章： 网吧热门游戏《江山美人OL》今日公测，中秋国庆一起过

希望对各位网吧网管或者网吧维护，做网吧系统的各位大大有用，那么今天我们一起来看下：网管如何清除内核级的木马病毒

　　网吧深受木马病毒的烦恼，一般的杀毒工具可以把病毒查杀掉，但是对于内核级木马病毒，能够穿透还原技术，一般的技术人员是无法解决的。作为网吧热点，针对这样难以对付的病毒，小编分享到清除内核级木马病毒的方法。
　　1．首先是要安装一个具备进程管理功能的安全工具软件，查看系统进程，可有经验的技术人员对可疑进程是可以识别的，点击其中的IE浏览器进程，发现其中包括了一个可疑的木马模块hack.dll。
　　2．下一步可以看到多个被明显标识出的系统服务，说明这些服务都不是系统自身的服务。比如像是一个和名为Hack的服务较为可疑，因为它的名称和木马模块的名称相同。
　　3．找出工具软件中与文件管理相关的标签，在模拟的资源管理器窗口中，按照可疑模块的路径指引，很快发现了那个可疑的木马模块文件hack.dll，。
　　4．找到了病毒存在的根源，接下来就是病毒的查杀了：
　　a,在进程管理选项中首先找到被明显标识的IE浏览器进程，选中它后通过鼠标右键中的“结束这个进程”命令清除它；
　　b,接着点击服务管理选项，选择名为Hack的服务后，点击右键菜单中的“删除选中的服务”命令来删除；
　　c,再选择程序中的文件管理选项，对木马文件进行最后的清除操作；
　　d,在系统的system32目录找到hack.dll和hack.exe文件后，点击右键菜单中的“直接删除文件”命令，完成对木马的最后一击；
　　e,然后重新启动系统再进行查看，确认木马是否被清除干净。
　　按照小编分享的方法，对于这些穿透还原的内核级病毒，可以做到有效的查杀，以防传染到更多的机器，种植在电脑，希望对你们有帮助。