本文目录一览：

• 1、已经root了的手机用黑客工具箱显示只在root手机上运行
• 2、手机怎么安装有风险的软件
• 3、hacktool是什么？

已经root了的手机用黑客工具箱显示只在root手机上运行

那说明你没有获取成功呗

重新获取一下手机的root权限就行了

你可以用电脑版的应用宝来获取

一键获取，比较简单好操作一些

就点下鼠标就可以了，支持的机型也多

root后对手机影响小

你可以连接手机后，用这个来重新获取一次

希望可以采纳，谢谢

手机怎么安装有风险的软件

更好还是不要下载系统自动检测到带有恶意病毒的软件。手机上的恶意软件不仅会让你的手机运行障碍，更坏的是，它可能让你的手机不断自动订购各种付费业务，下载各种恶意软件，给你带来巨大的金钱损失，甚至连刷机都不能清除病毒，那么只能换机了。如果是风险软件，不一定是恶意程序，那可以试试以下 *** 安装。

以小米手机为例安装有风险的软件步骤：

1、其实遇到未知来源应用安装的提醒基本上都是网页下载应用的提示，我们可以使用手机自带的应用商店进行应用下载。

2、除了在手机应用商店下载外还可以设置允许安装未知来源，具体的是打开手机中的【设置】功能。

3、打开手机的设置界面后找到其中的【更多设置】功能并点击，如图所示。

4、在更多设置界面中就能看到【系统安全】，点击打开系统安全界面。

5、接下来在系统安全中可看到【未知来源】选项，点击后方的开关打开它。

6、在打开之前系统会提示我们打开后具有一定的风险，这里点击【确定】。

7、这样即可打开【允许安装来自未知来源的应用】，然后去安装即可。

8、重新安装软件，会弹出安全提示，点击允许安装即可。

扩展资料：

以下五种程序将被定义为风险软件：

1、广告软件，指以打广告为目的，不定时在系统弹出广告窗体，并且隐蔽安装的这类程序。

2、IE插件，捆绑在IE浏览器中，以收集信息或打广告为目的软件。类似广告软件的安装 *** ，但不一定会弹出广告。

3、黑客工具，主要指一些黑客用于技术研究的工具，比如：漏洞探测工具等，本身不具有主动危害，但有可能被病毒或恶意者主动利用。

4、一些可被利用的工具软件，指一些正常工具程序，被以恶意的 *** 安装到受害用户系统中。如：远程控制的服务端、FTP服务器等。在受害用户不知情情况下恶意安装了上述程序，将是在系统中开启了一个危害级极高的后门。

5、恶作剧程序，本身没有过激危害，但影响正常工作的一类程序。

参考资料：

百度百科-手机恶意软件

hacktool是什么？

装个木马克星

然后安全模式下杀

或者启动项查找木马注册信息

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows AppInit_DLLs

HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows run

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

删掉后再诺顿杀之

回复人：如影随行(mudonfield)2005-11-14 15:55:03

病毒名称: Hacktool.Rootkit

该蠕虫试图利用Windows的漏洞和SQL数据库中SA用户设置的密码过于简单的漏洞来传播。运行该程序会在Windows系统目录下生成wipv6.exe（64,512 bytes）和msdirectx.sys（6,656 bytes）文件。打开任意的TCP端口并试图从特定IRC服务器连接并以以管理者（Operator）的身份执行恶意控制。

1。删除注册表项：

HKEY_LOCAL_MACHINESYSTEMControlSet001Service *** sdirectx

ImagePath = ??C:Windows 系统目录msdirectx.sys

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetService *** sdirectx

ImagePath = ??C:Windows 系统目录msdirectx.sys

2。用killbox直接删除

3。关闭系统还原到安全模式下杀

Rootkit主要分为两种

1.更改系统数据结构

2.更改系统执行路径

在安全模式下反复杀还是无济于事,msdirectx.sys这个文件始终无法删除

这个驱动可能在安全模式下加载了.现在顶级后门都有在安全模式下加载得能力.另外再看看是不是还有守护进程或者驱动,防止主程序被删除的.

msdirectx.sys这个驱动只能在DOS环境下删除了

回复人：忽悠(Stylistxyc)2005-11-14 18:47:38

搞定一次的经验：

Hacktool.Rootkit在瑞星里面是上报的Trojan.Rootkit.m病毒。以前他有几个版本。他主要是由于你的PC机的漏洞和安全设置过于简单造成的。到现在为止已经出现6个版本。这个SPOOLV。SYS只是最近出现的新版本。并且到摸前为止没有一个杀毒软件可以直接能够完全清除此病毒。一旦你的电脑感染此病毒。那么病毒程序会自动网你的服务里面写入一个SPOOL的服务。下面教你如何删除此病毒

1：病毒的执行文件C:windowsspoollv.exe.病毒文件C:WINNTsystem32spoolv.sys

2：因为执行文件是隐藏文件。必须使用KillBox.exe工具协助删除此顽固文件。（下个KillBox.exe复制两个文件路径删除即可），更好是到安全模式下面进行此操作

3：到正常模式下面修改注册表。删除SPOOL的服务。直接到注册表查找spoollv.exe。删除那一项OK

4：去服务里面禁止SPOOL服务。