DarkHotel是目前最流行的木马病毒之一。该病毒会给受害者电脑造成大量的病毒死机，无法恢复电脑主机。这种病毒会通过 windows终端感染用户，并在主机上运行木马软件，进而窃取用户的各种信息，包括个人隐私信息、账号密码、安全设置等等。同时，该病毒还会侵入用户电脑的控制面板和系统设置，包括对电脑系统、操作系统、应用程序、进程名、系统进程等进行非法控制，从而影响系统正常运行。这种病毒有多种形式，包括:1.远程控制木马、恶意软件;2.控制端口，修改用户名、密码;3.篡改用户网银密码;4.冒充用户、对密码进行修改;5.在用户的控制面板或者系统设置中隐藏你的 IP地址;6.删除受感染端口所有数据;7.修改受感染文件名;8.使用未经授权的浏览器服务进行访问控制;9.感染恶意软件后强制你进入管理员账号进行登录，将所有不允许登陆的程序全部拉入控制面板中操作等等。

怎么查杀DarkHotel病毒呢

1、使用杀毒软件

当你安装了杀毒软件后，可以用杀毒软件对整个网络进行扫描和识别，并将扫描结果反馈给系统管理员（不建议用户使用杀毒软件),以便进一步采取措施避免不必要的损失。那么如何扫描网络呢？首先可以使用杀毒软件，它会自动对你计算机上所有可能存在的病毒库进行扫描与识别，并生成新病毒库，这样就可以自动识别出你电脑上已经存在的病毒库来防止病毒传播了。如果没有杀毒软件的话，我们也可以使用杀毒软件来过滤病毒和入侵电脑程序；同时可以使用防火墙过滤等方式来阻止网络病毒的入侵。此外我们还可以对网络连接及网线、网卡等网络设备开展扫描时发现病毒现象，然后关闭病毒传播的相关端口（如 WIFI、 SIP、 IP等）以阻止它进入被感染系统等等。这样就可以让系统更安全！由于这次有该病毒存在着远程控制服务器以及其他恶意软件这一特点，所以杀毒软件在扫描时必须要将此病毒的危害和恶意行为提前告诉大家；另外由于该病毒是采用了远程操控攻击他人计算机的策略进行传播，所以建议使用专门的查杀工具和网络防火墙。

2、使用防火墙工具

很多防火墙软件都可以自动检测、识别和清除系统中已经存在的病毒。当发现有感染 DarkHotel系统的行为时，你可以在防火墙工具中创建一个文件名为” TTP”的文件，用来对 DarkHotel系统中发现的所有行为进行检测和清除。或者使用” Generation Standard”文件进入防火墙系统，在”打开运行”框中输入”管理员密码”并打开”创建命令行”窗口并输入”命令如下”。注意该工具是在电脑上进行设置和删除，如果使用在家中的话，那么防火墙工具是无法完成以上操作的。当然你也可以选择通过” WinTelegram”工具来访问防火墙系统中的所有文件。但是，对于恶意用户来说，会因为访问网络速度慢而无法正常启动防火墙系统而造成不必要的损失。

3、使用网络工具查杀木马病毒

目前最有效的查杀木马病毒方法就是通过网络工具来查杀。对于一些比较专业的网络攻击木马，可以通过电脑的 Windows账号密码进行检测。如果发现木马，可采用如下方式进行检查：开启杀毒软件窗口，在“反病毒”窗口中，点击最右边的“感染”按钮。然后在弹出的设置中，勾选是否启用自动检测功能；如果启用自动检测机制，则在“我的电脑”旁边进入系统。