下面就开始带你仔细分析一下，垃圾软件、木马是如何不知不觉中被安装到你电脑的。
还是看上面这张图，其中标1的地方，表示你默认允许安装360安全导航，2表示你默认允许安装手机模拟大师。
边上的安装复选框很不明显，这正是为什么事后你发现被安装了这么多你没有安装过的软件。其实是你在安装压缩软件时，自动为你安装了其它的一些你根本用不到的软件。你找他们理论时，他们就会说，看吧，当时你是默认选上允许安装的。此时只能欲哭无泪。
上面这个安装界面还是比较有良心的，至少可以点右上角的叉号，中止安装。笔者遇到过一个安装界面，没有叉号，直接无法关闭，只能点确认， 继续安装。
4.假如你没有取消上面两个软件的安装，安装完成后，你就会发现，你的电脑桌面上、开始菜单中多了好多好多你根本用不到的软件，然后就是不断的弹广告窗口，越来越多的软件不知不觉中被安装，直到你的电脑内存被耗尽...
没错，就是下面这个情形。
笔者分析，一旦同步安装了例如手机模拟大师等垃圾软件，一些木马就会常驻内存，不断地为你安装其它软件。这些软件会安装在不同的路径中，让你*也*不干净。有的在C盘常规的软件安装路径中，有的安装在C盘根目录下或D盘根目录下，有的一些动态库文件放在了系统的SYSTEM32目录下，让你难以分辨是系统文件还是木马文件，真是防不胜防啊。
不要觉得把看得到的软件卸载了就完事，其实，内存中还有你没有删掉的后台程序。在你再次开机时，这些后台程序检测到他们“同伙”的软件（上面这些）被卸载了后，就又自动下载安装。真的野火烧不及，春风吹又生。
经过仔细分析，这些木马病毒的大体作案过程及针对措施如下：
- 将病毒软件安装到不同的路径，让你无法辨识或者删不干净。针对措施：1)用电脑管家或WINDOWS自动的卸载工具先将软件正常卸载。2)进入C盘根目录、D盘根目录、以及“C:\Users\Administrator\AppData\Roaming” 及“C:\Program Files”等目录下，按修改日期对文件进行排序，看看最近几分钟或一小时内新建了哪些文件夹，这些文件夹或文件极有可能是木马创建或安装的软件。如有必要，一并删除！
- 进入WINDOWS的Msconfig设置界面，将可疑或用不到的开机启动项取消，防止重起电脑时，木马自动加载进程。如下图
最后的赶尽*绝。配合腾讯电脑管家或火绒安全软件，进行病毒查*，如下图。
