这两个病毒的原理是什么？

原理：没样本，不能反汇编，不知道代码，仅仅看你的图，神仙都不知道什么原理

一般杀毒软件对木马不起作用的，用这个个试试，专门杀木马的，查杀速度快，查杀能力强

贝壳木马专杀工具专门为网游防盗号量身打造的，完全免费的木马专杀工具；轻小体积，纯绿色的免安装模式，适合用户快速下载使用。 http://www.beike.cn/

两个都是Trojan.VBS木马程序文件解决办法1：手动2：工具

Trojan.VBS特洛伊木马病毒。 1：手动

重新启动电脑，自动检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式(Safe Mode)进入Windows。） 控制面板－－管理工具－－服务－－查找--Remote Reader Machine --启动类型－－设置为已禁止--服务类型－－设置为停止 显示隐藏文件 删除C:\WINNT\system32\ssmc.exe 注意区别smss和ssmc 进程文件:smss或者smss.exe 进程名称:session manager subsystem 描述:smss.exe是微软windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意：smss.exe也可能是win32.ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面

2：工具

病毒的清除办法是：先把下面的工具下载安装后升级最新，接着进入安全模式，先用360安全卫士里的木马云查杀全盘扫描查杀，然后杀毒软件全盘查杀，最后还是有删除不掉的，我用Unlocker和超级巡警文件暴力删除工具来强制删除。重起电脑进入正常模式下联网用360顽固木马全盘扫了一次，没发现病毒，呵呵说明没问题了!!!!

恶意木马病毒对杀毒安全软件造成的无法启动和实时监控，

一定要在安全模式下查杀！重启电脑时--按F8--安全模式--打开杀毒软件－－全盘查杀。！！

在安全模式下病毒木马无法运行，而杀毒软件能运行!!!

工具都附有下载地址，祝你好运朋友!!!!!!!!

解决办法：推荐杀毒软件(NOD32 卡巴 江民 金山) 1: 建议你先用360安全卫士的木马云查杀和杀毒软件在安全模式下查杀，因为安全模式下查杀效果最好!!

2:windows清理助手3.0　 下载地址： http://www.duote.com/soft/7513.html 对流行木马和IE弹广告窗口等有奇效！！ 地址 http://www.arswp.com/download/arswp2/arswp2.rar 简要用法：扫描出来的东西，打勾，点清理即可（如提示重启就重启下电脑）.

3:使用360顽固木马专杀查杀当电脑感染木马，如果不能运行请改名：“asd”呵呵 　下载地址： http://www.360.cn/（360顽固木马专杀一定得联网才能查杀)

4: 用贝壳木马专杀贝壳官方网站 下载地址： http://www.beike.cn/ 贝壳木马专杀是绿色软件，直接双击运行就可以了 360虽然不错，但是对于新木马完全没有免疫力 贝壳主要是针对新木马病毒设计的

5: 5:用最新升级的金山急救箱可以解决你的问题。 下载地址： http://labs.duba.net/jjx.shtml 简要用法：点扫描后，如果出现可以修复的项目，全选后，点修复即可。

6:冰刃 IceSword 1.22 中文版 下载地址： http://www.onlinedown.net/soft/53325.htm 这是一斩断黑手的利刃, 它适用于Windows 2000/XP/2003 操作系统, 其内部功能是十分强大, 用于查探系统中的幕后黑手-木马后门, 并作出处理. 可能您也用过很多类似功能的软件, 比如一些进程工具、端口工具, 但是现在的系统级后门功能越来越强, 一般都可轻而易举地隐藏进程、端口、注册表、文件信息, 一般的工具根本无法发现这些 "幕后黑手" .IceSword 使用了大量新颖的内核技术, 使得这些后门躲无所躲. 当然使用它需要用户有一些操作系统的知识. 使用前请详细阅读说明.在对软件做讲解之前, 首先说明第一注意事项: 此程序运行时不要激活内核调试器(如softice), 否则系统可能即刻崩溃. 另外使用前请保存好您的数据, 以防万一.

7: 以下两个删除软件供备用。个别病毒杀软也杀不掉的用这两个删除吧 Unlocker是一个免费的右键扩充工具，当用户发现有文件或进程无法删除时，可以通过右键菜单中的“Unlocker”进行解锁，不过它并非强制关闭的程序，而是以解除进程与程序关联性的方式进行，因此不会造成数据丢失。以后当你要删除文件的时候，右键选择Unlocker 即可 下载地址：　 http://www.newhua.com/soft/24732.htm

超级巡警文件暴力删除工具　采用内核技术删除文件，能删除运行中文件或者被占用文件，可以用来查看文件被哪些程序占用，也可以在病毒分析中对一些顽固病毒木马衍生文件的删除。 下载地址： http://www.duote.com/soft/13844.html[/color][/url]