如何清除这个木马？

发现设备感染木马后，第一步需立即断开网络连接，包括有线和线，避免木马继续传输数据或下载更多恶意程序。随后重启设备并进入安全模式——Windows系统可在开机时按F8或Shift键选择“安全模式”，macOS则长按Shift键直到苹果图标出现，安全模式下非必要程序和服务不会启动，能减少木马干扰。

进入安全模式后，运行可靠的杀毒软件全盘扫描。优先选择已更新病毒库的工具，比如Windows Defender、卡巴斯基或火绒等，手动指定扫描范围为系统盘和常用文件夹如Downloads、Documents，确保覆盖所有可能的藏匿位置。若扫描到木马文件，直接执行“隔离”或“删除”操作，意不要选择“忽略”或“信任”，避免错过恶意项。

若常规扫描未检测到异常，需手动排查进程。打开任务管理器Ctrl+Shift+Esc，切换到“进程”选项卡，查看是否有陌生名称或高CPU/内存占用的进程。可通过右键“打开文件位置”定位文件路径，若路径在非系统目录如C:\\Users\\名\\AppData\\Roaming或Temp文件夹，且文件名称含乱码或数签名，大概率为木马进程，右键进程后删除对应文件。

清理册表残留同样关键。按下Win+R输入“regedit”打开册表编辑器，依次展开HKEY_CURRENT_USER\\Software、HKEY_LOCAL_MACHINE\\Software，以及HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run、RunOnce等启动项，删除名称可疑或指向已删除木马文件的键值。操作前导出册表备份，防止误删系统项。

成上述步骤后，运行系统文件修复命令。Windows以管理员身份打开命令提示符，输入“sfc /scannow”，系统会自动扫描并修复被木马篡改的系统文件；macOS则通过终端输入“diskutil repairDisk /”修复磁盘权限。待修复成后重启设备，重新连接网络并再次扫描，确认木马已彻底清除。

若以上方法均效，需考虑重装系统。备份重要数据后，通过官方镜像文件格式化系统盘，选择“全新安装”而非“保留文件”，避免残留木马文件。重装后立即安装杀毒软件并更新病毒库，再逐步恢复数据，确保每一步操作都在安全环境下进行。