現(xiàn)在大家最害怕的就是自己的電腦中BootKit木馬，小編就直接帶來騰訊電腦管家BootKit木馬清除大師，不但能夠幫助大家快速檢測自己電腦中的木馬情況，而且能夠一鍵秒殺病毒，保護自己的電腦安全。

BootKit木馬危害

“暗云”系列木馬自2015年初被騰訊電腦管家首次捕獲并查殺，至今已有2年多。隨著技術的升級，該木馬不斷更新迭代，在隱蔽性、兼容性以及對抗安全軟件的能力上均與之前版本有了比較明顯的晉級特征�！鞍翟脾蟆睙o文件無注冊表，取消了多個內核鉤子、對象劫持，隱蔽性更強;由于“暗云Ⅲ”主要通過掛鉤磁盤驅動器的StartIO來實現(xiàn)隱藏和保護病毒MBR，而此類鉤子位于內核很底層，不同類型、品牌的硬盤所需要的hook點不一樣，同時木馬增加了更多判斷代碼，能夠感染市面上的絕大多數(shù)系統(tǒng)和硬盤;為了對抗安全廠商的“急救箱”類工具，“暗云Ⅲ”還能通過搶先注冊名稱的方式阻止急救箱正常功能開啟，而其設備名稱就是急救箱里面會用到的底層設備名稱。

騰訊電腦管家BootKit木馬技術說明

第一、隱蔽性非常高，通過Hook磁盤驅動實現(xiàn)對已感染的MBR進行保護，防止被安全軟件檢測和清除，并且使用對象劫持技術躲避安全人員的手工檢測。隱蔽性極高，截至目前為止，幾乎所有的安全軟件都無法檢測和查殺該木馬。

第二、云思想在暗云木馬中的使用：木馬以輕量級的身軀隱藏于磁盤最前端的30個扇區(qū)中，這些常駐與系統(tǒng)中代碼并沒有傳統(tǒng)木馬的功能，這些代碼的功能僅僅是到執(zhí)行的服務器（云端）下載其他功能代碼到內存中直接執(zhí)行，這些功能模塊每次開機都由隱藏的模塊從云端下載。因此木馬體積小巧，且云端控制性強。

第三，Ring 3與Ring 0的通信方式：微軟正統(tǒng)的通信方式是Ring 0代碼創(chuàng)建驅動設備，Ring 3代碼通過打開Ring 0創(chuàng)建的設備開實現(xiàn)相互之間的通信。常見的木馬使用的通信方式則是在Ring0對指定的API函數(shù)進行Hook，而暗云木馬是通過注冊回調的方式來實現(xiàn)。

第四，操作系統(tǒng)全量兼容：一份BootKit同時兼容x86、x64兩種版本的操作系統(tǒng)，且能夠兼容xp、win7等當前主流的操作系統(tǒng)版本，因此影響范圍十分廣泛。在推廣獲利方面，該木馬也是涵蓋當前主流的推廣獲利渠道——推廣小網站、推廣手機應用、推廣游戲、大網站加推廣ID。

第五，有效對抗殺軟：有于木馬的主體在內核中運行，且啟動時間比所有的安全軟件都早，因此大部分的安全軟件無法攔截和檢測該木馬的惡意行為。木馬能夠在內核中直接結束部分安全軟件進程，同時可以向任意安全軟件進程插入APC執(zhí)行。插入的APC代碼會關閉安全軟件的文件監(jiān)控設備句柄，會導致安全軟件文件監(jiān)控失效，大大減少了被檢測的機率。

騰訊電腦管家BootKit木馬清除方式

找到病毒查殺按鈕點擊——病毒查殺的頁面中——查看六種殺毒引擎是否更新完善——找到殺毒按鈕。

對于病毒查殺可以選擇三種不同的方式，如果需要不同的殺毒可以根據(jù)自身需求進行選擇。

在進入到相關的病毒查殺的檢測頁面中后，稍微耐心等待病毒查殺檢測完成即可根據(jù)提示進行操作。