黑客和木馬病毒通常旨在竊取工控機用戶的敏感信息，例如個人身份、銀行賬戶密碼以及公司機密，而非直接破壞工控機的系統(tǒng)。盡管如此，一旦工控機遭受黑客和木馬病毒攻擊，黑客和木馬病毒會利用工控機的計算資源，以便在其中運行惡意程序，因此工控機的性能可能會受到影響，例如降低運行速度或增加響應(yīng)時間。需要注意的是，黑客和木馬病毒的攻擊行為可能會導(dǎo)致生產(chǎn)工藝的紊亂或停滯，這可能會給企業(yè)帶來經(jīng)濟損失。因此，保護工控機的安全至關(guān)重要，以確保其不受黑客和木馬病毒的攻擊。

　　（黑客）

　　如果工控機感染了黑客和特洛伊木馬，可以使用以下方法消除它們。

　　一、安裝最新版本的殺毒軟件和防火墻，然后運行殺毒軟件，查殺病毒。

　　二、人工手工查找黑客和木馬。手工搜索黑客和木馬的方法如下：

　　（病毒）

　　1、將工控機以安全模式重新啟動，然后在文件夾選項中取消“隱藏受保護的操作系統(tǒng)文件（建議）”的選中狀態(tài)，以便查看所有文件。然后，打開C盤根目錄，查看是否存在不熟悉的文件，特別是最近修改的文件，如果發(fā)現(xiàn)日期和中毒的日期相同，就將其刪除。

　　2、打開Windows文件夾，按照修改時間順序排列文件和文件夾，檢查最近修改的文件，特別是在中毒當天創(chuàng)建的新文件。如果發(fā)現(xiàn)不明文件，請將其刪除。

　　3、打開Windows文件夾中的System32文件夾，按照修改時間順序排列文件和文件夾，查找在中毒當天創(chuàng)建的新文件或文件夾，并將其刪除，除非您確認這些文件是合法的。

　　4、在執(zhí)行上述步驟時，一定要小心謹慎，以免刪除了正常的系統(tǒng)文件或關(guān)鍵數(shù)據(jù)。在清理病毒和木馬之后，還應(yīng)該進行全面的殺毒掃描和系統(tǒng)修復(fù)，以確保工控機的安全和正常運行。

　　5、還需要檢查工控機C盤程序文件文件夾中的InternetExplorer文件夾和CommonFiles文件夾，查看是否存在可疑文件，如果有，則按照前面所述的方法進行處理。

　　6、檢查注冊表中的啟動項，查看是否存在未知的啟動項。如果發(fā)現(xiàn)可疑的啟動項，應(yīng)該及時刪除它們。此外，清空工控機的臨時文件夾（C:\Windows\Temp），以便清除其中的垃圾文件和惡意文件。

　　7、重新啟動工控機，并進行全面的殺毒掃描和系統(tǒng)修復(fù)，以確保工控機的安全和正常運行。建議定期對工控機進行殺毒和安全檢查，以及加強工控機的安全防護措施，以避免病毒和木馬的入侵。