黑客和木马病毒通常旨在窃取工控机用户的敏感信息，例如个人身份、银行账户密码以及公司机密，而非直接破坏工控机的系统。尽管如此，一旦工控机遭受黑客和木马病毒攻击，黑客和木马病毒会利用工控机的计算资源，以便在其中运行恶意程序，因此工控机的性能可能会受到影响，例如降低运行速度或增加响应时间。需要注意的是，黑客和木马病毒的攻击行为可能会导致生产工艺的紊乱或停滞，这可能会给企业带来经济损失。因此，保护工控机的安全至关重要，以确保其不受黑客和木马病毒的攻击。

　　（黑客）

　　如果工控机感染了黑客和特洛伊木马，可以使用以下方法消除它们。

　　一、安装最新版本的杀毒软件和防火墙，然后运行杀毒软件，查杀病毒。

　　二、人工手工查找黑客和木马。手工搜索黑客和木马的方法如下：

　　（病毒）

　　1、将工控机以安全模式重新启动，然后在文件夹选项中取消“隐藏受保护的操作系统文件（建议）”的选中状态，以便查看所有文件。然后，打开C盘根目录，查看是否存在不熟悉的文件，特别是最近修改的文件，如果发现日期和中毒的日期相同，就将其删除。

　　2、打开Windows文件夹，按照修改时间顺序排列文件和文件夹，检查最近修改的文件，特别是在中毒当天创建的新文件。如果发现不明文件，请将其删除。

　　3、打开Windows文件夹中的System32文件夹，按照修改时间顺序排列文件和文件夹，查找在中毒当天创建的新文件或文件夹，并将其删除，除非您确认这些文件是合法的。

　　4、在执行上述步骤时，一定要小心谨慎，以免删除了正常的系统文件或关键数据。在清理病毒和木马之后，还应该进行全面的杀毒扫描和系统修复，以确保工控机的安全和正常运行。

　　5、还需要检查工控机C盘程序文件文件夹中的InternetExplorer文件夹和CommonFiles文件夹，查看是否存在可疑文件，如果有，则按照前面所述的方法进行处理。

　　6、检查注册表中的启动项，查看是否存在未知的启动项。如果发现可疑的启动项，应该及时删除它们。此外，清空工控机的临时文件夹（C:\Windows\Temp），以便清除其中的垃圾文件和恶意文件。

　　7、重新启动工控机，并进行全面的杀毒扫描和系统修复，以确保工控机的安全和正常运行。建议定期对工控机进行杀毒和安全检查，以及加强工控机的安全防护措施，以避免病毒和木马的入侵。