如果您想从计算机上删除Kelihos，那么我们可以放心地假定您被系统上最近发生的某些操作或事件所困扰。好吧，您可能有担心的理由。在本指南中，我们打算检查Kelihos，告诉您所有有关此恶意程序的知识，并向您展示如何处理与该程序有关的问题。
什么是凯利霍斯（Kelihos）？
Kelihos是流行的机器人恶意软件，攻击者使用它来进行邪恶行为。一旦Kelihos进入计算机，熟练的黑客就可以远程控制受影响的设备。
Kelihos获得系统控制权后，恶意应用程序将能够执行各种自动化任务（取决于它从其控制器获得的指令）。它可能会迫使Windows或应用程序发出奇怪的消息，执行简单或复杂的操作（以降低计算机的速度），甚至导致系统崩溃。
据报道，攻击者使用Kelihos窃取用户的信息，并通过同一服务发送垃圾邮件。
通过设计，Kelihos所做的不只是破坏单个计算机。它通常尝试感染尽可能多的设备（或以所有可能的方式传播自身）。由于这些原因，机器人牧羊人经常通过特洛伊木马在计算机上使用Kelihos。
Kelihos可以自动将自己附加到新设备上（无需您对事件发生时一无所知）。 Kelihos很好地掩盖了其活动，因此用户很少检测到或找到恶意程序。
大多数Kelihos表单（作为程序）通常使用一小部分可用的系统资源，以避免干扰或破坏Windows操作系统环境中的常规操作。这一切都说得通；如果恶意软件迫使计算机执行大量工作（同时耗尽可用资源），则用户可能会注意到事情不整齐。
Kelihos恶意软件的某些（高级）病毒株能够自动更新其行为或代码，以逃避安全实用程序的检测。
Kelihos是病毒吗？
Kelihos可能不是病毒，因为它不符合定义病毒的标准复制行为。但是，Kelihos绝对是恶意程序（不要误解）。 Kelihos基本上是一个机器人。
在计算中，机器人是指编程的机器人，例如网络爬虫，蜘蛛和类似的应用程序或脚本。机器人有明确的职责。
当机器人用于合法目的时，它们被设计为执行重复性任务（例如，搜索引擎的索引编制）。但是，其他时候，攻击者会以恶意软件的形式创建僵尸程序，并将其用于瞄准用户或其设备。
标准bot的最简单应用是收集信息活动。其他机器人可能会通过即时消息，中继聊天和其他Web服务帮助人们或组织。一些公司甚至使用漫游器与客户进行动态交互。
恶意机器人是本指南中的重要对象，被视为感染计算机（主机）并维持与一台或多台中央服务器通信的恶意软件。所看到的服务器对应于僵尸网络（该僵尸所属）或受感染（或易受攻击）计算机网络的命令和控制中心。
一些恶意的僵尸程序被编程为像蠕虫一样传播。
僵尸程序可以执行以下操作：收集密码，记录键盘上的击键，捕获和分析软件包，窃取个人详细信息或财务信息，将垃圾邮件转发给许多用户，促进DDoS攻击，暴露计算机上的安全漏洞或漏洞（然后可能会被其他恶意程序利用）等
最受欢迎的机器人仅是因为它们感染了大量计算机而闻名。受影响的计算机构成了我们所说的僵尸网络（与僵尸网络相同）。
Kelihos感染的症状是什么？
在这一点上，您可能仍然对Kelihos是否确实存在于您的机器上充满疑问。或者，您可能只是想知道Kelihos恶意软件的受害者是如何发现恶意程序正在其计算机上运行的。
好吧，这些事件或事件之一可能会进一步加剧您的怀疑：
- 您的计算机表现出奇怪的行为（或正在做以前未曾做过的事情）。您会发现自己难以解释某些事件或事件的发生。
- 您正在为性能降级或操作不一致而苦苦挣扎。您可能会注意到，应用程序的运行速度比以前慢，或者程序运行不正常（应该如此）。
- 您会看到不记得下载的文件或不记得安装的应用程序的快捷方式。您不知道这些项目是如何产生的。
- 您的浏览器设置已更改。您的浏览器开始使用其他搜索引擎，或者在您尝试搜索某些内容时将您重定向几次。您的浏览器会加载另一个首页。
- 您不断收到您的电子邮件中的不请自来的消息。您会注意到您的电子邮件一直在不知不觉中发送邮件（垃圾邮件）。
- 您会看到无法解释的弹出窗口。您不知道负责弹出窗口的应用程序，或者您不记得安装强制弹出窗口的应用程序。
- 您会注意到您的防火墙配置已更改（当然，这是您所不知道的）。您意识到您的防病毒设置已更改，或者您发现安全实用程序已被禁用。
Kelihos是如何进入我的计算机的？
Kelihos可能进入您的计算机是因为您试图打开恶意附件（例如，在电子邮件中）或单击了网络钓鱼邮件上的链接（例如，在您的社交媒体网络帐户上转发给了您）。或者，也许您让计算机运行或安装了已经与恶意软件捆绑在一起的外观无害的应用程序。
您可能无法回忆起您采取的措施导致恶意软件进入您的计算机的事件。好吧，现在已经不重要了。您应该做的是学习如何从计算机中删除Kelihos。
如何从Windows 10 PC删除Kelihos
现在，我们将引导您完成从设备中删除Kelihos恶意软件的标准过程。
终止活动（恶意）程序：
首先，我们希望您强制Windows终止针对Kelihos恶意软件的程序（如果它当前正在计算机上执行操作）。当主要恶意可执行文件被放下时，您可能会发现执行其他任务来删除恶意软件更加容易，或者您更有可能成功地识别并清除不良信息。
对于前面的任务，您将需要打开任务管理器应用程序或Process Explorer程序。不过，我们更喜欢涉及“任务管理器”程序的路径。这些是您必须遵循的说明：
- 打开任务管理器应用程序：右键单击任务栏（在屏幕底部）以查看可用的菜单列表，然后选择任务管理器。
Ctrl + Shift + Esc组合键在这里也可以完成程序启动操作。
- 出现“任务管理器”窗口后，您必须检查其所有选项卡以查找不应运行的应用程序，进程或服务，或者不知道其起源的项目。
- 找到不应该使用的物品（或什至不应该使用的物品）后，您可以在线进行一些研究以了解更多信息。
理想情况下，您应该注意消耗了不成比例的计算机资源的应用程序或进程（没有合理的理由）。
- 要终止应用程序或进程，您必须单击它（使其突出显示），然后单击“结束任务”按钮（在“任务管理器”窗口的右下角附近）。
Windows现在将终止所选应用程序或进程的操作。
通过终止恶意进程或应用程序，您可以暂时停止运行。您可能会注意到计算机上的活动或负载减少，但是您不得将这一更改作为确认Kelihos恶意软件已永久从计算机中消失的信息。您仍有一些工作要做。
运行恶意软件扫描：
在这里，我们希望您对计算机上的恶意程序进行全面扫描。一旦找到了错误的文件，程序包和条目，您就可以彻底摆脱它们。您将需要一个安全实用程序来协助您完成建议的任务。如果您没有防病毒或类似的防护应用程序，则必须快速下载并安装某些内容。
我们建议您获取Auslogics反恶意软件。该应用程序将为您提供进行下一步操作所需的顶级扫描功能。它还将在您的系统中设置防御层，以阻止威胁。公平地说，安装此应用程序后，您的计算机就不太可能成为恶意机器人（例如Kelihos）或其他恶意程序的受害者。
假设您已经准备好安全实用程序，那么以下是使用该程序检查计算机中是否存在恶意项目并清除它们的必要说明：
- 首先，您必须打开防病毒或反恶意软件应用程序。
您可以单击应用程序图标（如果它在任务栏或系统任务栏上），或双击程序快捷方式（可能在您的桌面上）。
- 出现应用程序窗口后，您必须检查其主菜单中的“扫描”选项。
- 单击最高扫描功能（将其选中）。您可能必须单击以下选项之一：全面扫描，全面扫描或完整扫描。
基本上，我们希望您使用提供最佳威胁检测结果的扫描功能。最全面的扫描功能是您必须使用的功能。
当您的防病毒或反恶意软件应用程序使用完整，完整或全部扫描功能时，它最终将在检查目录中存储的项目的同时检查计算机磁盘上的几乎每个位置或文件夹。
好吧，完全扫描操作可能需要一段时间（比常规扫描操作的平均运行时间更长），但是等待是值得的。
- 假设您的防病毒或反恶意软件应用程序已完成扫描任务，则您必须自己检查检测到的威胁。
安全应用程序可能隔离了不良项目，这意味着它们不太可能给您造成麻烦。
- 如果发现不应隔离的项目，则可以强制防病毒或反恶意软件将其还原到正确的位置。
安全实用程序并不完美；有时，当他们看到无害的应用程序并对其进行处理（将它们置于隔离区，阻止其操作甚至删除它们）时，就会犯错。通过显示错误的方式来纠正您的防病毒或反恶意软件应用程序的工作是您的工作。
但是，我们建议您仅在绝对确定有问题（该物品不是恶意或有害物品）时才进行更正（通过将隔离区中的可疑威胁还原到正确的位置）。当您有疑问时，最好不要相信安全应用程序的判断或进行一些研究以发现事物的真相。
- 如果您发现某个已知威胁的项目并且您确定有此威胁，则可以指示您的防病毒软件清除该病毒（这意味着该病毒已从隔离列表中删除并被永久删除）。
- 此时，假设您已完成威胁消除操作，则必须关闭防病毒软件。
如果您怀疑计算机上还有其他有害或恶意的物品，则必须手动清除它们。您可以打开“文件资源管理器”应用程序（通过Windows按钮+字母E组合键），在必要的路径中导航以输入包含威胁的目录，然后删除或删除它们。
如果要删除错误的程序，则必须打开“控制面板”，然后转到 卸载或更改程序 屏幕，或者您可以打开“设置”应用，然后转到 应用 屏幕在那里。然后，您可以在投影的屏幕或菜单上启动不需要的应用程序的卸载操作。删除错误的应用程序后，必须重新启动计算机才能完成操作。
将您的机器引导到安全模式：
如果您在尝试执行上述任何任务时遇到挫折或困难–或者即使在您做了一些工作以摆脱它后，Kelihos恶意软件仍然困扰着您–那么您必须将设备启动到安全模式，把事情带到一个新的高度。
如果计算机上的恶意软件感染严重到无法正确执行威胁消除操作，安全模式将为您提供帮助。对于怀疑自己已经采取足够的措施从计算机中删除恶意程序或有害程序的用户来说，情况也是如此。
安全模式使您可以使用最少的一组驱动程序，服务和启动应用程序来启动计算机。仅允许最重要的进程在安全模式下运行。由于安全模式，第三方应用程序无法在环境中运行。因此，恶意程序（本质上是第三方应用程序）不会引起麻烦或阻止您执行针对它们的操作。
基本上，您会发现以安全模式执行我们已经介绍的任务更加容易。运营的成功结果（摆脱威胁）变得更高–因为您遇到挫折或错过坏事情的可能性较小。
人们可以通过许多步骤将计算机带入安全模式环境。涉及“系统配置”应用程序的路径可能是最简单，最直接的路径，因此我们将逐步引导您。这些是将PC引导到安全模式所必须遵循的说明：
- 按设备键盘上的Windows按钮（或单击显示屏上的Windows图标）。
您将最终在Windows“开始”屏幕上。
- 类型 消息配置 进入文本框（显示在您开始键入的那一刻），以使用此关键字作为查询来运行搜索任务。
- 一旦系统配置（桌面应用程序）作为返回的结果列表上的主要条目出现，您必须单击它以打开所需的应用程序。您的计算机将立即弹出“系统配置”窗口。
- 单击启动选项卡（去那里）。
- 单击安全启动复选框（以选中此参数）。
- 单击“网络”单选按钮（“安全启动”下的参数之一）以选择此选项。
- 单击“应用”按钮，然后单击“确定”按钮。
Windows现在应该显示一个提示，告诉您您需要重新启动计算机，以允许Windows记录新的启动配置并应用所需的更改。
如果准备好让计算机自行重启，则必须单击“重新启动”按钮（以使Windows继续进行该操作）。
否则–如果您还有其他计划（或要做的事情）–那么您必须单击“不重新启动退出”按钮以忽略提示。然后，您将不得不稍后自行启动重新启动任务，以使计算机进入安全模式。
假设您现在处于安全模式的操作系统环境中，则必须执行之前遇到的所有任务，并执行其他操作以删除Kelihos恶意软件。这次事情应该顺利进行。祝你好运。
