Trojan Horse 是什么病毒?有何特征?
Trojan Horse 是什么病毒?有何特征?
- trojan horse:特洛伊木马可理解为类似灰鸽子的软体,在电脑中潜伏,以达到黑客目的。
-
特征:完整的木马程式一般由两个部份组成:一个是伺服器程式,一个是控制器程式。“中了木马”就是指安装了木马的伺服器程式,若你的电脑被安装了伺服器程式,则拥有控制器程式的人就可以通过网路控制你的电脑、为所欲为,这时你电脑上的各种档案、程式,以及在你电脑上使用的帐号、密码就无安全可言了。
-
查杀:腾讯电脑管家,卡巴斯基等防毒软体都可以进行查杀。
-
防护:安装电脑防护软体,下载程式后先扫描再安装。
Trojan Horse是什么病毒啊?
Trojan 是木马
Trojan Horse是特洛依木马的总称,但是也确实有这么一种病毒,而苹果另辟己见 称“Trojan Horse”不是病毒 .
苹果电脑公司已经对“Mircrosoft Word2004”演示版中发现TrojanHorse的报告做出响应,发表宣告称由于Trojan不能自行复制传播,所以不会造成重大威胁。
苹果公司表示:“这不是一种病毒,它不会自行复制传播,并且只发现于对等网路上。”
但是尽管Trojan Horse不能够自行复制传播,它仍是继上月Intego公司发现ConceptTrojanHorse以来首例针对Mac机的恶意软体。
专家们最近曾预测,病毒作者“对Unix的兴趣有所增强”,并称Trojan有可能只是相关的首例病毒,此后还可能会继发多种此类病毒。
Mi2g公司的JanAndresen对“Macworld”称:“Mi2g认为,恶意软体对Unix的注意力增强,可能意味着苹果MacOSX使用者在某些情况下也会遭到攻击。”
Trojan会永久性删除Mac使用者主资料夹中的所有档案。5月12日,Intego在得到“Macworld”关于该恶意软体的警告后,已经发布有关TrojanHorse的警告,并已经升级其VirusBarrierX软体以期解决该故障。
Trojan Horse Generic.ZUJ 是什么病毒?
您好不用担心;
既然防毒软体能查出来就一定能杀,所谓杀不了,是因为病毒在执行;正在执行的程式不能修改或删除的。
重新启动,按住F8,进入安全模式,再从安全模式中启动防毒软体就可以轻松防毒了。
另外请一定要清理一下你的临时资料夹<建议使用超级兔子清理系统垃圾.更方便>
建议你安全模式下使用主流防毒软体的最新版防毒
祝您好运。
trojan horse.inject 601 是什么病毒
木马病毒。
正版作业系统 + 正版王牌防毒软体和防火墙 + 良好的上网、使用电脑习惯 + 虚拟机器安装作业系统并上网。
以下推荐选择安装,不要全部都安装!
试一试金山毒霸2011,用金山网盾获取金山毒霸2011免费一年版。
病毒在预防不在于杀!
免费安全软体精选:
360防毒;360安全卫士;360保险箱;
可牛防毒软体;
小红伞中文版;
Microsoft Security Essentials 微软免费防毒软体;
Avast!5免费中文版;
“毛豆"安全套装;
超级巡警;
360版ESET NOD32反病毒软体;
QQ医生获取诺顿防毒软体2010六个月免费启用码;
费尔防火墙;
PC Tools 防火墙;
ThreatFire;
Windows清理助手。
光有防毒软体还不行,还需要“金钟罩铁布衫”,病毒在于预防不在于杀,影子系统:
辛巴影子卫士;
Returnil Virtual System 2010 Home Free。
参考资料: :hi.baidu./victoryanglu
光有防毒软体和防火墙是不能完全防御病毒的,试一试VirtualBox虚拟机器程式,免费的,安装Linux作业系统,玩游戏用Windows,上网用虚拟机器Linux,Linux里面再安装Avast免费杀软,百毒不侵。
trojan horse Dropper.Agent.BMY是什么病毒?
木马 应该在安全模式下防毒。先升级防毒软体,再重启,重启时长按F8健进入安全模式,(用上下健选择)再防毒。 防毒时关闭系统还原(右键 我的电脑 属性 系统还原 在所有驱动器上关闭系统还原上打勾) 推荐卡巴
Trojan Horse 是个什么病毒???
木马病毒,建议用“木马克星”或“诺顿”查杀
Trojan Horse 是什么病毒?怎样清除?
是特洛伊木马
中了木马不要着急,我来帮你:
木马的查杀,可以采用自动和手动两种方式。最简单的删除木马的方法是安装防毒软体(自动),现在很多防毒软体能删除网路最猖獗的木马,建议安装金山毒霸或安全之星XP,它们在查杀木马方面很有一套!
由于防毒软体的升级多数情况下慢于木马的出现,因此学会手工查杀非常必要。方法是:
1.)检查登录档
看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curren Version和HKEY_CURRENT_USER\Sofare\Microsoft\Windows\CurrentVersion下,所有以“Run”开头的键值名,其下有没有可疑的档名。如果有,就需要删除相应的键值,再删除相应的应用程式。
2.)检查启动组
木马们如果隐藏在启动组虽然不是十分隐蔽,但这里的确是自动载入执行的好场所,因此还是有木马喜欢在这里驻留的。启动组对应的资料夹为:C:\windows\start menu\programs\startup,在登录档中的位置:HKEY_CURRENT_USER\Sofare\Microsoft\Windows\CurrentVersion\Explorer\Shell
Folders Startup="C:\windows\start menu\programs\startup"。要注意经常检查这两个地方哦!
3.)Win.ini以及System.ini也是木马们喜欢的隐蔽场所,要注意这些地方
比方说,Win.ini的[Windows]小节下的load和run后面在正常情况下是没有跟什么程式的,如果有了那就要小心了,看看是什么;在System.ini的[boot]小节的Shell=Explorer.exe后面也是载入木马的好场所,因此也要注意这里了。当你看到变成这样:Shell=Explorer.exe wind0ws.exe,请注意那个wind0ws.exe很有可能就是木马服务端程式!赶快检查吧。
4.)对于下面所列档案也要勤加检查,木马们也很可能隐藏在那里
C:\windows\winstart.bat、C:\windows\wininit.ini、Autoexec.bat。
5.)如果是EXE档案启动,那么执行这个程式,看木马是否被装入记忆体,埠是否开启。如果是的话,则说明要么是该档案启动木马程式,要么是该档案捆绑了木马程式,只好再找一个这样的程式,重新安装一下了。
6.)万变不离其宗,木马启动都有一个方式,它只是在一个特定的情况下启动
所以,平时多注意一下你的埠,检视一下正在执行的程式,用此来监测大部分木马应该没问题的。
另外,你也可以试试用下面的办法来解决:
从网上下一个叫“冰刃”的软体。这是一个绿色免安装的小软体,可以放心使用。
这个是下载地址。
:ttian./website/2005/0829/391.
这个是它的详细用法。
:w../soft/review/htm2005/20050930_2107Z.htm
一般来说,不管是木马、病毒进入我们的机器后都是“三隐”的即隐程序、隐服务、隐档案的,利害的能将防毒软体有实时监控给杀死!但在这个冰刃里,它是无法遁身的。开启的非法程序会以红色显示出来。
至于防毒软体,应该说各人有各人的喜好,下面给出的连结上你看看比较一下:
六款主流防毒软体横向评测
:it.sohu./2004/05/19/39/article220183986.s
消费者该如何选择?六款防毒软体横向评测(这个要详细些)
:tech.tom./1380/1383/2005513-197230.
病毒有何特征?
病毒执行时会不停地利用IP扫描技术寻找网路上系统为Win2K或XP的计算机,找到后就利用DCOM RPC缓冲区漏洞攻击该系统,一旦攻击成功,病毒体将会被传送到对方计算机中进行感染,使系统操作异常、不停重启、甚至导致系统崩溃。另外,该病毒还会对微软的一个升级网站进行拒绝服务攻击,导致该网站堵塞,使使用者无法通过该网站升级系统。在8月16日以后,该病毒还会使被攻击的系统丧失更新该漏洞补丁的能力。
trojan horse是什么病毒?怎么把它弄掉?
现在免杀技术成熟,要过瑞星和卡巴不是太难,不过要过ewido不是很容易!
木马用ewido,(这是目前最有效最强大的反木马工具,玩马者的克星,)
这是绿色版,网站里面也有安装版,随你选择
:orsoon./Sofare/catalog184/2727.
注册码: 6617-EBE8-D1FD-FEA2
"
"更新时会出现"使用者名称过期...."字样,别管它,再点选一次就行了,记得点两次"
输入注册码后接着关掉自动更新,每次升级后得再次输入注册码"
下载这些软体时,不要直接点选,而是点选右键的“使用迅雷下载”
要下载时看清楚,下载地址是那个“本地连线1”,不是那个“电信使用者下载”“网通使用者下载”别搞错了!
(木马克星不能和他相提并论,让姓罗的自己说,他也必须承认这是最好的反木马软体)
用它,再加上卡巴,能躲得过的木马很少见!
英文trojan horse代表什么病毒?
愿我的答案 能够解决您的烦忧
管他呢,名字不是问题,防毒把哥们,这才是最好的办法
下载腾讯电脑管家“8.8”最新版,对电脑首先进行一个体检,开启所有防火墙避免系统其余档案被感染。
开启防毒页面开始查杀,切记要开启小红伞引擎。
如果普通查杀不能解决问题,您可以开启腾讯电脑管家---防毒——全盘防毒- 进行深度
扫描。
查杀处理完所有病毒后,立刻重启电脑,再进行一次安全体检,清除多余系统快取档案,避免二次感染。
如果您对我的答案不满意,可以继续追问或者提出宝贵意见,谢谢
干霞里素: Trojan Horse是特洛依木马的总称,但是也确实有这么一种病毒,而苹果另辟己见 称“Trojan Horse”不是病毒 . 苹果电脑公司已经对“Mircrosoft Word2004”演示版中发现TrojanHorse的报告做出响应,发表声明称由于Trojan不能自行复制传播...
江安县15316505428: Trojan Horse 是什么病毒? - ?
干霞里素: 特洛伊木马没有复制能力,它的特点是伪装成一个实用工具或者一个可爱的游戏,这会诱使用户将其安装在PC或者服务器上. “特洛伊木马”(trojan horse)简称“木马”,据说这个名称来源于希腊神话《木马屠城记》.古希腊有大军围攻特洛...
江安县15316505428: Trojan这种是什么病毒?有何危害??
干霞里素: 一、该病毒特性: 特洛伊木马 病毒名称:Backdoor.Sazo 发现日期:2002-06-17 别名:Backdoor.Trojan 病毒类型:特洛伊木马 感染长度:44K 危害级别:...
江安县15316505428: Trojan.Win32.ECode.ee是什么病毒 - ?
干霞里素: Trojan Horse(特洛伊木马)Trojan Horse经常也被仅仅称为Trojan,是一种声称做一件事情而实际上做另外一件事情的程序.不是总是破坏性的或者恶意的,它们常常与侦测文件、重写硬盘驱动器之类的事情有关,或者被用于为攻击者提供一个系统的远程访问权限.经典的木马包括作为游戏文件传送的键盘记录器或者伪装成有用应用程序的文件删除者.木马可以用于多种目的,包括: 远程访问(有时称为远程访问工具或RAT's或者后门) 键盘记录于盗取密码(大部分间谍软件属于此类) 把杀毒软件病毒库升级后断开网络全盘杀一遍,在不行用NOD32可以杀掉
江安县15316505428: 木马是什么病毒? - ?
干霞里素: 木马 特洛伊木马(以下简称木马),英文叫做“Trojan horse”,其名称取自希腊神话的特洛伊木马记. 它是一种基于远程控制的黑客工具,具有隐蔽性和非授权性的特点. 所谓隐蔽性是指木马的设计者为了防止木马被发现,会采用多种手段隐...
江安县15316505428: 木马病毒的全称叫什么? - ?
干霞里素: “木马”全称是“特洛伊木马(TrojanHorse)”,原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事.在Internet上,“特洛伊木马”指一些程序设计人员(或居心不良的马夫)在其可从网络上下载(Download)的应用程序或游戏外挂、或网页中,包含了可以控制用户的计算机系统或通过邮件盗取用户信息的恶意程序,可能造成用户的系统被破坏、信息丢失甚至令系统瘫痪.
江安县15316505428: Trojan Horse是什么电脑病毒??
干霞里素: The Trojan Horse木马计;暗藏的危险;奸细 这里的Trojan horse是指对不同的木马程序的一般通用名称.trojan horse psw各种各样的不同的木马程序能够影响所有的Windows操作系统,Windows 2000, Windows 95, Windows 98, Windows Me, ...
江安县15316505428: TrojanHorse是什么病毒,已经隔离后有无危害,能否删除中? ?
干霞里素: Trojan Horse 是木马 如果不是特殊情况(例如在某个压缩文件里,你需要这个压缩文件;或者在某个工具里,你目前还需要使用这个工具) 一般不采取隔离措施 应该直接...
江安县15316505428: 什么是TrojanHorse?为什么扫描到病毒但清除不掉?有什么? ?
干霞里素: 隔离即可,对系统没有影响.
江安县15316505428: 病毒trojan horse !!!!!!!! - ?
干霞里素: 呵呵,安全模式下可以试试,但P4PClient是个DLL文件,它调用的数据源头是找不到的,估计是你的迅雷下载中有病毒,可以删除下载文件.Trojan horse 是某些防毒软件对木马的一种统称.“费尔木马强力清除助手”可以清除大部分的木马病...