手机安卓系统中了僵尸木马病毒，360手机安全卫士可以查到，但是杀不掉，求高手指点
尊敬的用户你好：
这样的情况建议您下载最新版本的手机毒霸，或是直接在线升级一下手机毒霸。希望可以帮到您。
金山毒霸（Kingsoft Antivirus）是猎豹移动（原金山网络）旗下研发的云安全智扫反病毒软件。融合了启发式搜索、代码分析、虚拟机查毒等经业搜索界证明成熟可靠的反病毒技术，在查杀病毒种类、查杀病毒速度、未知病毒防治等多方面达到先进水平，同具有病毒防火墙实时监控、压缩文件查毒、查杀电子邮件病毒等多项先进的功能。紧随世界反病毒技术的发展，为个人用户和企事业单位提供完善的反病毒解决方案。
祝您生活愉快
如仍有疑问，欢迎您向猎豹移动企业平台提问，我们会24小时为你做解答。
中了僵尸病毒怎么办
僵尸病毒僵尸网络病毒，通过连接IRC服务器进行通信从而控制被攻陷的计算机。僵尸网络(英文名称叫BotNet)，是互联网上受到黑客集中控制的一群计算机，往往被黑客用来发起大规模的网络攻击，如分布式拒绝服务攻击(DDoS)、海量垃圾邮件等，同时黑客控制的这些计算机所保存的信息也都可被黑客随意“取用”。因此，不论是对网络安全运行还是用户数据安全的保护来说，僵尸网络都是极具威胁的隐患。僵尸网络的威胁也因此成为目前一个国际上十分关注的问题。然而，发现一个僵尸网络是非常困难的，因为黑客通常远程、隐蔽地控制分散在网络上的“僵尸主机”，这些主机的用户往往并不知情。因此，僵尸网络是目前互联网上黑客最青睐的作案工具。
此病毒有如下特征：
1、连接IRC服务器；
1）连接IRC服务器的域名、IP、连接端口情况如下：
域名 IP 端口 所在国家
0x80.online-software.org 194.109.11.65 TCP/6556，TCP/1023 荷兰
0x80.martiansong.com 64.202.167.129 TCP/6556，TCP/1023 美国
0x80.my1x1.com 194.109.11.65 TCP/6556，TCP/1023 荷兰
0x80.goingformars.com 64.202.167.129 TCP/6556，TCP/1023 美国
0x80.my-secure.name 194.109.11.65 TCP/6556，TCP/1023 荷兰
0xff.memzero.info 无法解析 TCP/6556，TCP/1023
2）连接频道：#26#，密码：g3t0u7。
2、扫描随机产生的IP地址，并试图感染这些主机；
3、运行后将自身复制到System\netddesrv.exe；
4、在系统中添加名为NetDDE Server的服务，并受系统进程services.exe保护。
按照以下方法进行清除：
该蠕虫在安全模式下也可以正常运行。但可以通过清除注册表的方式在正常模式下清除蠕虫。手工清除该蠕虫的相关操作如下：
1、断开网络；
2、恢复注册表；
打开注册表编辑器，在左边的面板中打开并删除以下键值：
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minmal\NetDDEsrv
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\NetDDEsrv
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NetDDEsrv
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Minmal\NetDDEsrv
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Network\NetDDEsrv
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\NetDDEsrv
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minmal\NetDDEsrv
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NetDDEsrv
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDEsrv
3、需要重新启动计算机；
4、必须删除蠕虫释放的文件；
删除在system下的netddesrv.exe文件。（system是系统目录,在win2000下为c:\winnt\system32，在winxp下为
c:\windows\system32）
5、运行杀毒软件，对电脑系统进行全面的病毒查杀；
6、安装微软MS04-011、MS04-012、MS04-007漏洞补丁
电脑中了僵尸病毒，怎么办
可以杀除的，你现在用的杀毒软件肯定不行，这是从国外过来的一种病毒，最好重新装个国外杀毒软件，德国的小红伞可以试试，也是免费的，绝对可以杀掉，他们专门提供了针对这个病毒的保护，采用什么启发式检测就是排除僵尸，这个病毒很强，可以导致网络、网站或数据库瘫痪，赶紧处理掉
”隐身僵尸“木马病毒中了会怎样？它的病毒行为是什么？？？
“隐身僵尸”现身 360发布红色紧急追杀令
近日，一款名为“隐身僵尸”的木马程序正在泛滥，目前已经有大量网民中招。据悉，该木马正处于潜伏期，中招的电脑并无明显不适的症状，其目的是为了更好的隐藏在用户电脑中伺机偷窃。据360安全中心透露，由于此木马采用了非常狡猾的躲藏方式，目前国内所有杀毒软件都无法查杀该木马。360安全中心已经在第一时间内发布了专杀工具，用户可以登录下载使用。
据悉，360安全中心近期接到的举报有60%是来自于“隐身僵尸”，估计目前被感染的用户已经达到了200万。起初，中招的电脑会弹出6.cn/xxxx网页以及一些广告页面，后进入潜伏期。 “隐身僵尸”木马会在用户开机启动的时候开始运行，并在硬盘上删除所有的文件，只是在进程中存在，而在用户关机的同时，又将自己的文件全部写入硬盘，此招数是专门为躲避杀毒软件的追杀而设计的。而此木马的制作思路和my123非常相似，疑似my123的升级作品。
据奇虎360个人软件事业部总经理傅盛表示，该木马的目的是长期潜伏在用户电脑中，以达到进一步偷窃用户隐私和帐号密码等目的，虽然该木马目前并未有明显危害用户电脑的行为，但是一旦爆发，后果不堪设想。并且，中毒的电脑还将成为它进一步扩散的传染源。而360的专杀工具中采用了独创的“破冰”技术，能够最大限度的保证对该木马以及其变种的追杀。
--------------------------------------------------------------------------------------------------------------------------
"隐身僵尸木马"专杀工具下载地址：
http://dl.360safe.com/InvBotKiller.exe
僵尸木马都有什么特征
僵尸”此类木马以破坏为目的，木马利用系统漏洞，自动侦测安全软件进程，防查杀自动安装等等的手法无所不用其极，查杀此类木马，你可以这样,先下载360系统急救箱保存到D盘,重启按F8进入带网络连接的安全模式,使用360系统急救箱进行查杀 这样就查杀的比较彻底了,然后启动360杀毒 360安全卫士的木马云查杀功能查杀清除残留就可以了，祝你能圆满解决问题。
电脑中了类似僵尸木马类的病毒怎么办啊
中木马了顽固木马，你可以去下载个360系统急救箱，这个是木马专杀强杀工具，还有系统修复功能！
假如你的电脑中了“僵尸”病毒，怎么办？电脑高手请进，菜鸟闭嘴！
该病毒在安全模式下也可以正常运行。但可以通过清除注册表的方式在正常模式下清除病毒。
到safe360下一个专杀试一下，这种木马病毒是随着开机注入进程，自动删掉自己的病毒体，让杀毒软件无法发现其病毒特征而无法杀掉，当关机的时候又自动写入硬盘保存，绕过杀毒软件的检测