木马病毒的特征
木马是病毒的一种，同时木马程序又有许多种不同的种类，那是受不同的人、不同时期开发来区别的，如BackOrifice(BO)、BackOrifice2000、Netspy、Picture、Netbus、Asylum、冰河等等这些都属于木马病毒种类。综合现在流行的木马程序，它们都有以下基本特征：
1、隐蔽性是其首要的特征
2、它具有自动运行性
3、木马程序具有欺骗性
4、具备自动恢复功能
5、能自动打开特别的端口
6、 功能的特殊性
7、黑客组织趋于公开化
建议你使用腾讯电脑管家来进行查杀
因为腾讯电脑管家是4+1杀毒引擎，管家反病毒引擎、金山云查杀引擎、小红伞本地查杀引擎和管家云引擎，新版本在此基础上启用了管家系统修复引擎，重点加强了“云安全”平台的建设和自研引擎的研发能力，也属国内首例采用“4+1”核“芯”杀毒引擎架构的。 所以杀毒能力是很强悍的，可以信赖！
硬盘读写不正常:硬盘读写不正常是指用户在没有用读写硬盘的情况下，硬盘灯却显示为硬盘在读写，也就是说硬盘不停的闪烁。
聊天工具异常登录提醒：这类情况是在用户登录聊天工具，系统会提示用户一次登陆的地点。
用户突然失去电脑的控制权：在用电脑的过程中，用户突然发现鼠标在用户不操作的情况下自己在动，并且还在单击有关的按钮进行操作。
1、不要轻易下载小网站的软件与程序。
2、不要光顾那些很诱惑人的小网站，因为这些网站很有可能就是网络陷阱。
3、不要随便打开某些来路不明的E-mail与附件程序。
4、安装正版杀毒软件公司提供的防火墙，并注意时时打开着。
5、不要在线启动、阅读某些文件，否则您很有可能成为网络病毒的传播者。安装腾讯电脑管家，保护电脑安全，云查杀引擎——率先引入全球领先的安全产品小红伞查杀引擎。“鹰眼”反病毒引擎——管家第二代反病毒引擎“鹰眼”，采用新一代机器学习技术，顺应了本地杀毒引擎的未来发展趋势。资源占用少，病毒识别率提高10%。
木马是病毒的一种，同时木马程序又有许多种不同的种类，那是受不同的人、不同时期开发来区别的，如BackOrifice(BO)、BackOrifice2000、Netspy、Picture、Netbus、Asylum、冰河等等这些都属于木马病毒种类。综合现在流行的木马程序，它们都有以下基本特征：
1、隐蔽性是其首要的特征
如其它所有的病毒一样，木马也是一种病毒，它必需隐藏在你的系统之中，它会想尽一切办法不让你发现它。很多人的对木马和远程控制软件有点分不清，因为我前面讲了木马程序就要通过木马程序驻留目标机器后通过远程控制功能控制目标机器。实际上他们两者的最大区别就是在于这一点，举个例子来说吧，象我们进行局域网间通讯的常软件——PCanywhere大家一定不陌生吧，大家也知道它是一款远程通讯软件。PCanwhere在服务器端运行时，客户端与服务器端连接成功后客户端机上会出现很醒目的提示标志。而木马类的软件的服务器端在运行的时候应用各种手段隐藏自己,不可能还出现什么提示，这些黑客们早就想到了方方面面可能发生的迹象，把它们扼杀了。例如大家所熟悉木马修改注册表和ini文件以便机器在下一次启动后仍能载入木马程式，它不是自己生成一个启动程序，而是依附在其它程序之中。有些把服务器端和正常程序绑定成一个程序的软件,叫做exe-binder绑定程式，可以让人在使用绑定的程式时，木马也入侵了系统，甚至有个别木马程序能把它自身的exe文件和服务器端的图片文件绑定，在你看图片的时候，木马也侵入了你的系统。 它的隐蔽性主要体现在以下两个方面：
a、不产生图标
它虽然在你系统启动时会自动运行，但它不会在“任务栏”中产生一个图标，这是容易理解的，不然的话，凭你的火眼金睛你一定会发现它的。我们知道要想在任务栏中隐藏图标，只需要在木马程序开发时把“Form”的“Visible ”属性设置为“False”、把“ShowintaskBar”属性设置为“Flase”即可；
b、木马程序自动在任务管理器中隐藏，并以“系统服务”的方式欺骗操作系统。
2、它具有自动运行性
它是一个当你系统启动时即自动运行的程序，所以它必需潜入在你的启动配置文件中，如win.ini、system.ini、winstart.bat以及启动组等文件之中。
3、木马程序具有欺骗性
木马程序要达到其长期隐蔽的目的，就必需借助系统中已有的文件，以防被你发现，它经常使用的是常见的文件名或扩展名，如“dll\win\sys\explorer等字样，或者仿制一些不易被人区别的文件名，如字母“l”与数字“1”、字母“o”与数字“0”，常修改基本个文件中的这些难以分辨的字符，更有甚者干脆就借用系统文件中已有的文件名，只不过它保存在不同路径之中。还有的木马程序为了隐藏自己，也常把自己设置成一个ZIP文件式图标，当你一不小心打开它时，它就马上运行。等等这些手段那些编制木马程序的人还在不断地研究、发掘，总之是越来越隐蔽，越来越专业，所以有人称木马程序为“骗子程序”。
4、具备自动恢复功能
现在很多的木马程序中的功能模块已不再是由单一的文件组成，而是具有多重备份，可以相互恢复。
5、能自动打开特别的端口
木马程序潜入人的电脑之中的目的不主要为了破坏你的系统，更是为了获取你的系统中有用的信息，这样就必需当你上网时能与远端客户进行通讯，这样木马程序就会用服务器/客户端的通讯手段把信息告诉黑客们，以便黑客们控制你的机器，或实施更加进一步入侵企图。你知不知道你的电脑有多少个对外的“门”，不知道吧，告诉你别吓着，根据TCP/IP协议，每台电脑可以有256乘以256扇门，也即从0到65535号“门，但我们常用的只有少数几个，你想有这么门可以进，还能进不来？当然有门我们还是可以关上它们的，这我在预防木马的办法中将会讲到。
6、 功能的特殊性
通常的木马的功能都是十分特殊的，除了普通的文件操作以外，还有些木马具有搜索cache中的口令、设置口令、扫描目标机器人的IP地址、进行键盘记录、远程注册表的操作、以及锁定鼠标等功能,上面所讲的远程控制软件的功能当然不会有的，毕竟远程控制软件是用来控制远程机器，方便自己操作而已，而不是用来黑对方的机器的。
7、黑客组织趋于公开化
以往还从未发现有什么公开化的病毒组织（也许是我孤陋寡闻），多数病毒是由个别人出于好奇（当然也有专门从事这一职业的），想试一下自己的病毒程序开发水平而做的，但他（她）绝对不敢公开，因为一旦发现是有可能被判坐牢或罚款的，这样的例子已不再什么新闻了。如果以前真的也有专门开发病毒的病毒组织，但应绝对是属于“地下”的。现在倒好，什么专门开发木马程序的组织到处都是，不光存在，而且还公开在网上大肆招兵买马，似乎已经合法化。正因如此所以黑客程序不断升级、层出不穷，黑的手段也越来越高明。我不知道为什么，但据讲其理由是“为了自卫、为了爱国” 。
木马入侵的常用手法及清除方法
1.
隐蔽性是其首要的特征
木马也是一种病毒，它必需隐藏在你的系统之中，它会想尽一切办法不让你发现它。很多人的对木马和远程控制软件有点分不清，因为我前面讲了木马程序就要通过木马程序驻留目标机器后通过远程控制功能控制目标机器。实际上他们两者的最大区别就是在于这一点，举个例子来说吧，象我们进行局域网间通讯的常用软件——PCanywhere大家一定不陌生吧，大家也知道它是一款远程通讯软件。
PCanwhere在服务器端运行时，客户端与服务器端连接成功后客户端机上会出现很醒目的提示标志。而木马类的软件的服务器端在运行的时候应用各种手段隐藏自己,不可能还出现什么提示，这些黑客们早就想到了方方面面可能发生的迹象，把它们扼杀了。例如大家所熟悉木马修改注册表和ini文件以便机器在下一次启动后仍能载入木马程式，它不是自己生成一个启动程序，而是依附在其它程序之中。有些把服务器端和正常程序绑定成一个程序的软件,叫做exe-binder绑定程式，可以让人在使用绑定的程式时，木马也入侵了系统，甚至有个别木马程序能把它自身的exe文件和服务器端的图片文件绑定，在你看图片的时候，木马也侵入了你的系统。
2.它具有自动运行性
它是一个当你系统启动时即自动运行的程序，所以它必需潜入在你的启动配置文件中，如win.ini、system.ini、winstart.bat以及启动组等文件之中。
3.木马程序具有欺骗性
木马程序要达到其长期隐蔽的目的，就必需借助系统中已有的文件，以防被你发现，它经常使用的是常见的文件名或扩展名，如“dll\win\sys\explorer等字样，或者仿制一些不易被人区别的文件名，如字母“l”与数字“1”、字母“o”与数字“0”，常修改基本文件中的这些难以分辨的字符，更有甚者干脆就借用系统文件中已有的文件名，只不过它保存在不同路径之中。还有的木马程序为了隐藏自己，也常把自己设置成一个ZIP文件式图标，当你一不小心打开它时，它就马上运行。
4.具备自动恢复功能
现在很多的木马程序中的功能模块已不再是由单一的文件组成，而是具有多重备份，可以相互恢复。
5.能自动打开特别的端口
木马程序潜入人的电脑之中的目的不主要为了破坏你的系统，更是为了获取你的系统中有用的信息，这样就必需当你上网时能与远端客户进行通讯，这样木马程序就会用服务器/客户端的通讯手段把信息告诉黑客们，以便黑客们控制你的机器，或实施更加进一步入侵企图。
6.
功能的特殊性
通常的木马的功能都是十分特殊的，除了普通的文件操作以外，还有些木马具有搜索cache中的口令、设置口令、扫描目标机器人的IP地址、进行键盘记录、远程注册表的操作、以及锁定鼠标等功能,上面所讲的远程控制软件的功能当然不会有的，毕竟远程控制软件是用来控制远程机器，方便自己操作而已，而不是用来黑对方的机器的。
木马最大的特征就是盗取密码，病毒名称一般都是trojian,
马流行性感冒的流行特点有哪些?
马流行性感冒是由病毒引起的急性传染病。其临床特征是发热，伴有干咳、流浆液性鼻炎，常呈暴发性流行，发病率高而致死率低。病马多取良性经过，经3～6天即恢复正常，一般不需要用药治疗。主要防止继发感染。
马萨病毒是什么意思?
马萨病毒是一种流感病毒，其来源于中国并于2009年首次发现在美国马萨诸塞州。虽然该病毒并不是新出现的病毒，但近年来已获得了越来越多的关注。该病毒感染的人数尚不确定，但有报道称其致病率可能比流感病毒更高。据WHO的数据，马萨病毒在各个年龄段的人群中均可发生，并可导致轻度至严重的症状。目前...
马传染性胸膜肺炎的特征及防治措施有哪些?
马传染性胸膜肺炎又称马胸疫。是马骡的一种急性、病毒性传染病。马、骡、驴均有易感性，其中4～10岁的壮龄马多发，且呈散发。临床中以纤维素性肺炎或纤维素性胸膜肺炎为特征。该病的防治同其他疫病一样，应注意检疫、消毒，发现病马及时隔离、封锁，对病尸体深埋或化制，粪便堆积发酵，场地、用具...
东方马脑炎的病因、症状及预防
1933年首次在马身上发现了东方马脑炎。人和马最容易感染这种疾病。 东方马脑炎（E E E），也被称为三重脑炎，是一种通过被感染的蚊子叮咬传播给人类和马的病毒性疾病。昆虫从叮咬被感染的鸟身上获取病毒。大多数感染病毒的人不会从中产生任何症状，轻微的疾病，即全身感染，可能类似于流感。但据美国...
马堡病毒的介绍
马尔堡病毒（Marburg virus），亦译作马尔、马堡病毒，是马尔堡出血热的致病源。马尔堡病毒和埃博拉病毒有关，二者为世界上已知唯一的两种线形病毒，均源自非洲乌干达及肯尼亚一带，为人类和其他灵长类的共通疾病。病毒是由动物传染给人类，但病毒终极来源不明。马尔堡病毒可以透过体液，包括血液、排泄物、...
马年的病毒是什么
马年的病毒是马流感有时被称为马流感，是世界上最广泛的传染性病毒马病之一。希望可以帮助到你。
请问"马丘波病毒"的详细资料,越详细越好,谢谢各位了
1963年攻击玻利维亚小镇圣瓦金的一种病毒。它的真面目是马丘波病毒，别名黑色斑疹伤寒，病患会出现发烧、头痛与肌肉痛等症状；随着病情恶化，病患上半身还会出现血斑，鼻孔牙龈也会开始流血,主要通过啮齿动物传播，但个别情况下可以直接接触传播，死亡率超过30%。这个名字来源于当地的一条河流 ...
...中了一个叫"特烙以"(不回写字)的木马,请问诗歌什么样的饿病毒...
现在的病毒一般都是既能够感染文件,又可以像蠕虫那样到处爬动(无非就是通过E- mail、共享文件夹、感染HTML代码,然后就是寻找漏洞获得写权限等等),因此,未来能够给网络带来重大灾难的,必定将是网络蠕虫病毒。⑧ 木马病毒。木马和蠕虫之间,有某种程度上的依附关系,越来越多的病毒同时具有木马和蠕虫两者的特点。在病毒...
马流行性感冒的人感染马流感
传播方式：打喷嚏、咳嗽和物理接触都有可能导致新型马流感病毒在人群间传播。人感染马流感的途径：可能是通过接触受感染的马或接触被马流感病毒感染的环境，或通过与感染马流感病毒的人发生接触。人感染马流感后的症状与普通人流感相似，包括发热、咳嗽、喉咙痛、身体疼痛、头痛、发冷和疲劳等，有些还会出现...
病毒,木马,蠕虫的区别
病毒，木马，蠕虫区别：首先病毒，木马，蠕虫统称为电脑病毒。病毒（包含蠕虫）的共同特征是自我复制、传播、破坏电脑文件，对电脑造成数据上不可逆转的损坏。而木马独有特征是伪装成正常应用骗取用户信任而入侵，潜伏在电脑中盗取用户资料与信息。什么是病毒：是编制者在计算机程序中插入的破坏计算机功能或者...
戊昨右旋： “木马”程序会想尽一切办法隐藏自己,主要途径有:在任务栏中隐藏自己,这是最基本的只要把Form的Visible属性设为False、ShowInTaskBar设为False,程序运行时就不会出现在任务栏中了.在任务管理器中隐形:将程序设为“系统服务”...
湟中县19193019522： 木马病毒有哪些特征? ？
戊昨右旋： 木马病毒源自古希腊特洛伊战争中著名的“木马计”,顾名 思义就是一种伪装潜伏的网络病毒,等待时机成熟就出来害人.传染方式:通过电子邮件附件发出;捆绑在其他...
湟中县19193019522： 木马病毒有什么特征? - ？
戊昨右旋： 木马病毒源自古希腊特洛伊战争中著名的“木马计”而得名,顾名思义就是一种伪装潜伏的网络病毒,等待时机成熟就出来害人. 传染方式:通过电子邮件附件发出,捆绑在其他的程序中. 病毒特性:会修改注册表、驻留内存、在系统中安装后门程序、开机加载附带的木马. 木马病毒的破坏性:木马病毒的发作要在用户的机器里运行客户端程序,一旦发作,就可设置后门,定时地发送该用户的隐私到木马程序指定的地址,一般同时内置可进入该用户电脑的端口,并可任意控制此计算机,进行文件删除、拷贝、改密码等非法操作. 防范措施:用户提高警惕,不下载和运行来历不明的程序,对于不明来历的邮件附件也不要随意打开
湟中县19193019522： 电脑木马病毒和蠕虫病毒的特点分别是什么? - ？
戊昨右旋： 木马就是在没有授权的条件下,偷偷运行的程序. 木马与病毒有两点本质的不同: 1、木马不会自动传染,病毒一定会自动传染; 2、木马是窃取资料的,病毒是破坏文件的 简单的木马只能盗取帐号、密码,很多木马可以窃取对方计算机上的全...
湟中县19193019522： 木马病毒的特点是什么?？
戊昨右旋： 机子变慢``
湟中县19193019522： 木马病毒是什么表现? - ？
戊昨右旋： 木马病毒没有任何表现,(正因为你看不到任何表现,所以才更加危险) 对自己的电脑进行定期检查吧,在网上有很多专门查杀木马病毒的工具
湟中县19193019522： 感染木马病毒的症状是什么? - ？
戊昨右旋： 系统无法启动:病毒修改了硬盘的引导信息,或删除了某些启动文件.如引导型病毒引导文件损坏;硬盘损坏或参数设置不正确;系统文件人为地误删除等. 文件打不开:病毒修改了文件格式;病毒修改了文件链接位置.文件损坏;硬盘损坏;...
湟中县19193019522： 如果电脑有木马病毒会有什么症状? - ？
戊昨右旋： 最简单的木马病毒现象就是,你会发现输入法那里(就是右下角的托盘)会出现异常 就是老是变成CH 但是输入时还是你先前用的输入法比如搜狗
