网上下载的图片有病毒吗
理论上来说，一般不会的。有可能存在这种情况，建议下载图片后先杀毒。
自从开始用微软系统的那天起，大家就没少关注漏洞公告，打漏洞补丁。因为微软系统漏洞实在是太多了，这些漏洞轻则影响系统使用，重则导致系统被入侵。
这段时间，微软系统又被发现存在JPEG 图像漏洞，此漏洞可能导致系统被入侵和远程执行恶意代码。入侵者可以将后门代码利用此漏洞插入到图片中而间接运行……这就表明这个漏洞能使入侵者破坏者们有更大的发挥余地，到底该漏洞如何利用、发挥、防范，下面的篇幅将会详细阐述。
JPEG 图像漏洞原理是什么
该漏洞主要涉及操作系统中一个名为GdiPlus.dll的文件。由于众多软件都调用了这个动态链接库处理JPEG图片，使得该漏洞的涉及面非常广，如Windows XP SP1、MS Office、QQ2004等等。入侵者可以将后门通过这个漏洞原理来插入到图片中，这样存在此漏洞的程序会无条件运行图片中的后门程序，从而控制受影响的系统。
1．打开图片，触发木马
将木马后门插入到图片中，这样浏览者只要一打开含有图片的网页、邮件等，就会自动打开图片，同时也就运行了木马，这是最典型的漏洞利用方法。这里利用一款工具：JPEG Downloader，它能有效地帮我们将木马文件插入到指定图片文件中。打开它，在Downloade file一栏中填写即将插入的木马程序的下载地址（如图1），填写完毕，点“make”按钮，这样在同目录下即可生成一个图片文件，只不过这是插入了木马代码的。
2．设置图片，连接后门
我们利用此漏洞还可以在图片中插入第三方特定代码，使图片成为一个类似于木马服务器端的东东，这样将图片放置在肉鸡上就可以进行连接，获取权限。
JPEG 图像漏洞后门查杀
看到上面的漏洞利用方法，你一定感到很恐怖吧！如果你的电脑中存在这样的后门，那么通常情况下是发现不了的，我们可以利用金山毒霸的后门专杀工具来完成查杀。打开它，然后点“开始扫描”即可开始查杀
见过这个木马吗？
Trojan是特洛伊木马 PSW=PaSsWord 密码
Trojan启动后会从体内资源部分释放出病毒文件，有些在WINDOWS下的木马程序会绑定一个文件，将病毒程序和正常的应用程序捆绑成一个程序，释放出病毒程序和正常的程序,用正常的程序来掩盖病毒。
Trojan.PSW也就是专门盗号的木马程序了，这些病毒包括“传奇终结者（Trojan.PSW.LMir）”、“QQ游戏木马（Trojan.PSW.QQGame）”、“QQ盗贼（Trojan.PSW.QQRobber）”以及“密西木马（Trojan.PSW.Misc）”等病毒的最新变种。这些病毒在电脑的后台运行，窃取用户的网络游戏和QQ的账号和密码，并发送给病毒制造者。这些病毒除有正常的危害外，还会造成主流杀毒软件和个人防火墙无法打开，甚至导致杀毒时系统出现“蓝屏”、自动重启、死机等状况。
你最好用专家软件来判断并解决
超级巡警（版本3.2）。下载--安装--升级--全面扫描 ok了
顺便再给你一个下载地址： （官方网站）
网上一度流传熊猫烧香就是该网站制造的，因为超级巡警是第一个可以完全清除熊猫烧香的杀毒软件，直到李俊被抓以后一切才水落石出，不过超级巡警的强悍由此可见一斑……
杀毒要点：
1、要在安全模式下杀毒（安全模式：启动时的时候按F8进入，要是连安全模式都进不去的话，还是重新安装系统好了，基本没有希望了，当然用启动盘进入安全模式也可以）
2、启动项的管理……
这个软件可以和别的杀毒软件并存（你没有看错，大部分杀毒软件都可以和超级巡警并存），而且很小（4m）并且完全免费，没有讨厌的序列号，适合配置比较低或者游戏玩家（因为只占用很小的资源，基本不影响电脑的速度），超级好用的，关键的是这个软件整合了U盘病毒的免疫程序（是免疫噢），以后就不用操心了
wallpaper里面下载壁纸显示危险什么情况
如果你从未验证的站上下载壁纸，可能会暴露你的计算机系统和个人数据受到病毒、木马、间谍软件等威胁的危险。
c盘中的Windows system32/Wallpaper.exe被查杀出是类似木马程序怎么办？
Wallpaper.exe,这个程序本身应该是一个壁纸切换程序，但很有可能是木马伪装成这个文件，因为这个不是系统关键程序，所以删除对系统没有影响，而本身360对于木马的查杀也是很准确的，你在用360查出这个程序有问题的时候，先清除，然后重新启动系统，如果没有问题就行了，如果系统出现些问题，你还可以在文件恢复区把这个，清除的文件恢复！
木马是怎么下载到我电脑上的
1】网络是互联的，当你从中获取资源的同时，也要经受其中的考验，木马程序会修改并破坏电脑的系统和文件，除了安装杀毒软件(包括防火墙)外，还应该尽可能地掌握系统文件知识。下面简单介绍一下木马的加载方式： 加载方式：定位于System.ini和Win.ini文件 System.ini(位置C:\windows\) [boot]项原始值配置：“shell=explorer.exe”，explorer.exe是Windows的核心文件之一，每次系统启动时，都会自动加载。 [boot]项修改后配置：“shell=explorer C:\windows\xxx.exe”(xxx.exe假设一木马程序)。 Win.ini(位置C:\windows\) [windows]项原始值配置：“load=”；“run=”，一般情况下，等号后无启动加载项。 [windows]项修改后配置：“load=”和“run=”后跟非系统、应用启动文件，而是一些你不熟悉的文件名。 解决办法： 执行“运行→msconfig”命令，将System.ini文件和Win.ini文件中被修改的值改回原值，并将原木马程序删除。若不能进入系统，则在进入系统前按“Shift+F5”进入Command Prompt Only方式，分别键入命令edit system.ini和edit win.ini进行修改。 加载方式：隐藏在注册表中(此方式最为隐蔽)。注意以下注册表项：HKEY_LOCAL_MACHINE\Software\classes\exefile\shell\open\command\ 原始数值数据："%1"% 被修改后的数值数据：C:\system\xxx.exe "%1"% 原注册表项是运行可执行文件的格式，被修改后就变为每次运行可执行文件时都会先运行C:\system\xxx.exe这个程序。 例如：开机后运行QQ主程序时，该xxx.exe(木马程序)就先被加载了。 解决办法： 当通过防火墙得知某端口被监听，立即下线，检查注册表及系统文件是否被修改，找到木马程序，将其删除。 所谓“病从口入”感染源还是在于加载了木马程序的服务器端。目前，伪装可执行文件图标的方法很多，如：修改扩展名，将文件图标改为文件夹的图标等，并隐藏扩展名，因此接收邮件和下载软件时一定要小心。许多木马程序的文件名很像系统文件名，造成用户对其没有把握，不敢随意删除，因此要不断增长自己的知识才可防备万一。 可以借助一些软件来狙击木马，如：The Cleaner、Trojan Remover等。建议经常去微软网站下载补丁包来修补系统；及时升级病毒库。
2】你不去动它就没事
动了以后重启没用
估计不会在开机启动项里面
而是感染了其他程序，比如你的桌面程序等
所以最好不要动它
记住，会感染其他程序，有的还会通过U盘传输，那你就有的忙了
0条大神的评论