导致电脑被安装木马程序的行为-导致电脑安全木马程序

hacker|
133

电脑中木马病毒怎么办

1.电脑中木马病毒怎么办

放下题目,便是答案。

【希望贵机早日恢复正常】 【杀毒软件皆装全 中毒还要找专杀 中毒依旧是为何 只因理念没转变 不想中毒满头汗 学习知识不间断 防御病毒来入侵 永不中毒金不换】【根本解决之道,不信依旧中毒!】 只要阅读《防毒真经》就可以远离盗号,黑客攻击,系统破坏,广告满天飞,木马病毒杀不完之困扰。只要多加修炼 必能横行互联网。

面对木马,微微一笑,绝对不抽。 看过《防毒真经》的人都说好 !!! 〓引言〓 您是不是感觉病毒杀完又出来,总是杀不净?杀毒软件被关闭? 被入侵? 您是不是天天为杀毒烦恼?人心憔悴?你愤怒盗号者?讨厌病毒吗? 您是不是感觉杀毒软件排名很高,但是实际使用确实一般呢。

这是因为阻止病毒加载能力弱,所以出现反复查杀的情况! 从现在开始胡搏拒绝病毒木马,互联网安全自我做起。 然而杀毒排名并不会考虑到阻止病毒加载能力这个因素,不会作为排名标准,所以排名就是只是扫描静态病毒测试。

『杀毒排名是给人个用户的迷魂汤』 杀毒市场的泡沫,靠提高排名来扩大自己的市场,但是企业不吃这一套。排名前几名没有一个是在企业级能带来巨大影响的 杀毒排名并不会考虑到阻止病毒加载能力这个因素,不会作为排名标准樱困,所以排名就是只是扫描静态病毒测试。

他们都还是在走传统的路,但像McAfee企业版早已有了Generic Buffer Overflow Protection(缓冲区溢位保护)没有一个杀毒测试是在测这个的。 〓正文〓 《防毒真经》 想要彻底不中毒并不容易 除非你学习了。

人人都凭几句话就能彻底避免中毒, 那么就不可能有病毒流行,也没有存在的意义。 【快速成为安全专家3步曲】【第一步学习原理】【第二部找杀毒软件】【第三步McAfee规则杀毒防毒】 【第一步学习原理】 《Windows安全原理与技术》[AVI] 【第二部找杀毒软件】 强烈推荐企业版杀毒,McAfee企业版或者Symantec企业版,企业级技术让你更加安全。

『种类最多最全(16个品牌)』 或者再搭配一款辅助的 超级巡警 如果你安装了McAfee 企业版防毒软体 可以很容易搞定 不可删除/杀不完又出来的病毒/免杀病毒终结者 『注册表访问保护规则』(利用McAfee自定义规则保护安全模式不被病毒篡改实例) 规则名称:自己写 要包含的进程:* 要排除的进程:预留空 根据自己实际填写。

可带路径 要保护的注册表项或者注册表值: 选择 HKLM 填入 /SYSTEM/ControlSet*/Control/SafeBoot/** 规则脊做念类型:项 要阻止的操作:选中“向项或值中写入”和“创建项或值”和“删除项或值”。

2.电脑里有木马病毒了怎么办、

全面清除计算机的病毒 网络时代,病毒已经无所不在。

在层出不穷、变化多端的病毒袭击下,中招基本上是不可避免的了。那么中招以后我们改如何处理(当然必须处理,否则计算机没法替你工作)?是格式化系统然后重装windows,还是请人帮忙……。

因为职业关系,我不得不与这些让人讨厌的东西战斗着,逐步地积累了一些行之有效的办法,供大家参考。 一、中毒的一些表现 我们怎样知道电脑中病毒了呢?其实电脑中毒跟人生病一样,总会有一些明显的症状表现出来。

例如机器运行十分缓慢、上不了网、杀毒软件升不了级、word文档打不开,电脑不能正常启动、硬盘分区找不到了、数据丢失等等,就是中毒的一些征兆。 二、中毒诊断 1、按Ctrl Shift Ese键(同时按此三键),调出windows任务管理器查看系统运行的进程,找出不熟悉进程并记下其名称(这需要经验),如果这些进程是病毒的话,以便于后面的清除。

暂时不要结束这些进程,因为有的病毒或非法的进程可能在此没法结束。点击性能查看CPU和内存的当前状态,如果CPU的利用率接近100%或内存的占用值居高不下,此时电脑中毒的可能性是95%。

2、查看windows当前启动的服务项,由“控制面板”的“管理工具”里打开“服务”。看右栏状态为“启动”启动类别为“自动”项的行;一般而言,正常的windows服务,基本上是有描述内容的(少数被骇客或蠕虫病毒伪造的除外),此时双击打开认为有问题的服务项查看其属性里的可执行文件的路径和名称,假如其名称和路径为C:\winnt\system32\explored.exe,计算机中招。

有一种情况是“控制面板”打不开或者是所有里面的图标跑到左边,中间有一纵向的滚动条,而右边为空白,再双击添加/删除程序或管理工具,窗体内是空的,这是病毒文件winhlpp32.exe发作的特性。 3、运行注册表编辑器,命令为regedit或regedt32,查看都有那些程序与windows一起启动。

主要看Hkey_Local_Machine\Software\MicroSoft\Windows\CurrentVersion\Run和后面几个RunOnce等,查看窗体右侧的项值,看是否有非法的启动项。WindowsXp运行msconfig也起相同的作用。

随着经验的积累,你可以轻易的判断病毒的启动项。 4、用浏览器上网判断。

前一阵发作的Gaobot病毒,可以上yahoo,sony等网站,但是不能访问诸如,这样著名的安全厂商的网站,安装了symantecNorton2004的杀毒软件不能上网升级。 5、取消隐藏属性,查看系统文件夹winnt(windows)\system32,如果打开后文件夹为空,表明电脑已经中毒;打开system32后,可以对图标按类型排序,看有没有流行病毒的执行文件存在。

顺便查一下文件夹Tasks,wins,drivers.目前有的病毒执行文件就藏身于此;drivers\etc下的文件hosts是病毒喜欢篡改的对象,它本来只有700字节左右,被篡改后就成了1Kb以上,这是造成一般网站能访问而安全厂商网站不能访问、著名杀毒软件不能升级的原因所在。 6、由杀毒软件判断是否中毒,如果中毒,杀毒软件会被病毒程序自动终止,并且手动升级失败。

三、灭毒 1、在注册表里删除随系统启动的非法程序,然后在注册表中搜索所有该键值,删除之。当成系统服务启动的病毒程序,会在Hkey_Local_Machine\System\Control set001\services和control set002\services里藏身,找到之后一并消灭。

2、停止有问题的服务,改自动为禁止。 3、如果文件system32\drivers\etc\hosts被篡改,恢复它,即只剩下一行有效值“127.0.0.1localhost”,其余的行删除。

再把host设置成只读。 4、重启电脑,摁F8进“带网络的安全模式”。

目的是不让病毒程序启动,又可以对Windows升级打补丁和对杀毒软件升级。 5、搜索病毒的执行文件,手动消灭之。

6、对Windows升级打补丁和对杀毒软件升级。 7、关闭不必要的系统服务,如remoteregistryservice。

8、第6步完成后用杀毒软件对系统进行全面的扫描,剿灭漏网之鱼。 9、上步完成后,重启计算机,完成所有操作。

四、建议 防范病毒作用远甚于查杀病毒。因此建立严密的防范措施是十分必要的。

在具备条件的大中型网络里,应该软硬兼施、立体防护。理想得到情况是:Inter的接入处是外网防火墙;紧接着是防毒网关;然后是路由器,服务器区,可为应用服务器配置一台病毒服务器;再往内是内网防火墙;内网架设杀毒服务器,每个用户都安装杀毒软件的可管理客户端。

或者安装雨过天晴电脑保护系统,自定义选择保护分区。

3.电脑被发现中了木马病毒,怎么办

瑞星杀毒软件官方整合正式版 序列号:T1BULQ-70AWDE-9P90SF-7TD200 ID:RB2NA22T 下载地址: 瑞星防火墙2006版 序列号:T1BULQ-70AWDE-9P90SF-7TD200 ID:RB2NA22T 升级方法:下载一个升级保姆,一点击就可以升级,与正版没有区别。

瑞星升级保姆绿色免杀版 (下载后运行RSUpper,在弹出的画面上点击瑞星杀毒软件,如果被视死为病毒,可先忽略,然后禁用瑞星杀毒软件的所有监控再升级) 下载安装升级后对电脑进行全面杀毒。

4.关于木马病毒的解决方法我的电脑中了2个木马病毒```````该怎

木马病毒,最好在安全模式杀掉。

杀毒前,右键点我的电脑--属性--系统还原--把所有驱动还原前面打上钩关掉他。这样做是防止win恢复它。

然后重启计算机按F8进入安全模式启动杀毒软件杀毒。杀完毒后,进入普通模式再把系统还原打开。

也可以使用木马杀毒软件。 Ewido Security Suite Plus 是最强的木马杀毒软件,国内的木马x星等和它比简直是小儿科。

在电脑上已经安装的其它安全软件基础上,可以安装Ewido Security Suite Plus补充为一个完整的安全系统。plus版本能实时监测整个系统运行,监测内存,内核自保护,在线升级等。

程序可识别并清除近20万种不同的黑客程序,木马程序,蠕虫程序,Dialers程序等! 全面保护你的网络安全。

5.电脑中木马病毒怎么办

一号方案【新P】注意【原创】: 1.安全模式下,效果更好! 2. 以下所要使用的软件,都要安装或升级到最新版本,以保证使用的效果。

3. 不杀毒,直接使用以下方法也可以 。若效果不好,就在安全模式下用优质杀毒软件(如:卡巴斯基)杀一下,360安全卫士最好也用一下。

(用360安全卫士的“杀木马”----“全盘扫描”。杀完重启。)

以下方法,不一定都要用,可以一个一个去试。有时,仅第一个就管用了。

一. 关闭浏览器,打开新版本360安全卫士的“系统修复”, 可根据情况,将“主页修复”“系统修复”“IE修复”选择打钩(也可全选。至少要选“系统修复”),再点“一键修复”。

(懒得安装它,就直接用360急救箱) 。 再用360急救箱。

【按步骤操作:先“开始急救”;扫描完后,出现木马,就点“隔离”;再点“修复” (可以全选)――“立即修复”。 接着,点“恢复丢失的DLL文件”,添加系统检测时所得知丢失的DLL文件,再点“立即修复'。

“修复网络”视情况而决定是否修复。完后,应重启。】

二.用360安全卫士的“清理插件”进行扫描,扫除恶意插件后,进行清理。完后应重启。

三.用windows清理助手(从网上下载)。扫描后(若扫出东西,都勾并清理),再用故障修复(全选),然后在桌面点鼠标右键刷新。

安全模式下效果好。也可考虑用金山急救箱【点扫描后,如果出现可以修复的项目,全选后,点修复即可。】

强调------1.修复中,杀软或360有提示时,请点允许。操作中如提示重启就重启下电脑。

2.效果不好时,看“注意”中的三点。 3. 完后,效果不好的话,也可考虑系统还原一下(选好还原点)。

祝你成功 。

6.如果电脑中木马病毒怎么办

华军软件园下载地址:

木马清道夫介绍:

《Windows木马清道夫》是一款专门查杀并可辅助查杀木马的专业级反木马信息安全产品,是全新一代的木马克星!《Windows木马清道夫》可自动查杀近10万种木马,配合手动分析可近100%对未知木马进行查杀!它不仅可以查木马,还可以分析出后门程序,黑客程序等等。它专业的分析功能,完美的升级功能,使您不再惧怕木马,让您远离木马的困扰!还不快把这位安全防卫专家请进您的电脑,您还在犹豫什么?

为什么要选择《Windows木马清道夫》?

(1)自动查杀近10万种木马病毒、流行病毒及间谍程序等等

(2)有效的未知木马探测功能

(3)嵌入式行为分析,对每一个可疑程序的启动进行有效的拦截

(4)高速准确的硬盘扫描引擎,更快更稳定,将误杀降到最低

(5)专业的辅助查杀功能,让您迅速了解本机的安全状况

(6)强大的漏洞检测功能,增强您系统的抵抗力

(7)人性化的操作界面,更容易上手

(8)内置高性能木马防火墙,真正实时保护系统及网络的安全

(9)提供插件扩展,更方便地扩展软件的各种功能

(10)完善的木马上报系统,及时地做出响应

(11)木马病毒库每天更新,让软件始终保持抵御最新木马病毒的状态 !

7.电脑中木马病毒

电脑中木马病毒?怎么办? 2008七款免费杀毒软件权威推荐 警惕那些挂着免费旗号,实际上有免费期限或者功能限制的杀毒软件。

某些下载网站为了获取流量,往往强调某某杀毒软件完全免费无限制,下载使用几个月后发现试用期已过,或者下载后发现干脆只能查毒不能杀毒。它们实质是用钓鱼方式欺骗用户的收费杀软。

以下推荐几款真正免费的杀毒软件。先说说菜鸟们用免费杀毒软件最关注的两个问题: 1、免费杀软比收费杀软差很多么? 网络中一直流传着一种观点:出品免费杀毒软件公司规模小、技术落后、不正规,售后服务能力差。

其实这是带有误导性的片面之词,曾排名世界第一位的捷克的杀毒软件AVAST,或者是来自德国的大名鼎鼎的“红伞”,这些世界顶尖公司的杀毒软件对非商业用户都是免费的。实质上免费的杀毒软件商更注重技术研发、也更具有市场魄力。

它们放眼于企业级高端用户或策划面向未来的盈利模式,把投资用于技术,看重用户的体验性,目的是让更多的人安装免费软件,实际上是一种长远“投资”。比如国内的“360安全卫士”、“超级巡警”。

虽然免费却都有着不错的口碑和广泛的忠实用户。反而恰恰是一些收费软件,明知到免费是大势所趋,却报着“捞一把”就走的心理,把大量投资用于铺天盖地的传统广告,实际杀毒能力却不敢恭维。

再者如今机器硬件性能提高,免费的杀软一般占用资源比较小,而且都有不占资源的绿色版。多安装几款免费的杀软,其杀毒效果也会匹敌甚至超过正版杀毒软件。

2、选择收费软件的破解版怎么样? 很多国内外知名杀毒软件存在破解版,包括离线升级包。但笔者不推荐于菜鸟用户下载使用。

众所周知,安全、正规的下载网站不可能提供杀毒破解版,菜鸟去网络中搜索,难免不会遇到含病毒、木马或者欺骗信息的下载站。还有人在破解版杀毒软件中做手脚,放置广告。

有的甚至本身就含有木马下载器。就算下载到不含病毒的破解版杀毒软件,其更新也是问题。

对于病毒库每时每刻都升级的杀毒软件,不能获取更新效果就大打折扣。有正版免费的杀毒软件何苦用盗版的呢?还有盗版毕竟是违反法规的…… 闲言至此,正版免费杀软推荐开始: 一、360安全卫士、360保险箱 作为新理念的“安全平台” ,360不是传统意义的杀毒软件,而是一款装机必备的杀毒辅助软件。

可以完美配合以下六种杀毒软件。360安全卫士是国内最受欢迎免费安全软件,它拥有查杀流行木马、清理恶评及系统插件,管理应用软件,卡巴斯基杀毒,系统实时保护,修复系统漏洞等数个强劲功能,同时还提供系统全面诊断,弹出插件免疫,清理使用痕迹以及系统还原等特定辅助功能,并且提供对系统的全面诊断报告,方便用户及时定位问题所在,真正为每一位用户提供全方位系统安全保护。

360保险箱是360安全中心推出的帐号密码安全保护软件,完全免费,采用的主动防御技术,可以阻止盗号木马对网游、聊天等程序的侵入,主要帮助用户保护网游帐号、聊天帐号、网银帐号、炒股帐号等,防止由于帐号丢失导致的虚拟资产和真实资产受到损失。与360安全卫士配合使用,保护效果加倍!360百科给用户普及安全知识,提高了大家的安全防卫意识。

官方网站: 三、超级巡警 一款轻松对付“熊猫”强悍杀毒引擎,加上业内前沿的系统局部保险箱防御理念,再来一个独一无二的网页杀毒引擎(畅游巡警)。一套前沿的立体式防御方案。

你相信么?它完全是免费的,超级巡警对付国内流行病毒尤其是来自网页的威胁堪称一流。在对付熊猫病毒战役中,面对国内外众多杀软强手,脱颖而出,一战成名。

超级巡警是国内第一款完全免费的杀毒软件,”保险箱技术“最初也源自超级巡警,可以局部保护系统,有针。

哪些行为可能会导致电脑被安装木马程序?

下载不明来源的文件、陌生邮件、无意中浏览了一些含有恶意代码的网站或网页。

黑客最常使用骗别人执行木马的方法,就拿帆颂是将特洛伊木马说成为图像文件,比如说是照片等,应该说这是一个最不合逻辑的方法,但却是最多人中招的方法,有效而又实用。

只要入侵者扮成美眉及更改服务器程序的文件名(例如 sam.EⅩE )为“类似”图像文件的名称,再假装传送照片给受害者,受害者就会立刻执行它。为甚么说这是一个不合逻辑的方法图像文件的扩展名根本就不可能是 exe,而木马程序的扩展名基本上又必定是 exe。

通常有经验的用户,是不会将图像文件和可执行文件混淆的,所以很多入侵者一不做二不休,干脆将木马程序说成是应用程序。

用户电脑感染木马也不容易轿罩及时感知到。木马在占用用户电脑资源时会十分智能与“克制”,“它会时刻监测用户电脑的CPU资源消耗,比如用户正在玩游戏,CPU占用率太高,木马就会暂停征用这台电脑进行挖矿,以免用户察觉到。

挖矿木马这么做可不是因为太有“职业操守”,而是避免自己在操作时CPU资源占用过度,导致电脑太慢、发热,从而被用户发现。一旦用户离开电脑,电脑息屏后,“潜消郑伏”的木马就会在电脑上全速启动挖矿。

360安全卫士总是扫描出系统关键位置发现木马或高风险文件

360安全卫士总是扫描出系统关键位置发现木马或高风险文件

你可能开启了系统自带系统还原。或者是这个病毒太厉害了。处理:朋友你好,解决办法:

1、开机时F8进安全模式

2、用360安全卫士依次进行:清除插件、清除垃圾、清除痕迹、系统修复、高级工具“开机启动项管理”一键优化、使用“木马查杀”杀木马

3、重新启动,F8进再次进入岁辩安全模式

4,用杀毒软件杀毒,建议用卡巴斯基或者eset nod32

5,用360顽固木马专杀试一试 ,如果这样都没有办法就这有重装系统了。希望能帮助你,谢谢 。

系统关键位置发现木马或高风险文件

备份下,然后杀掉,没影响就用着,有影响就加入信任。如果是病毒,不会对正常使用有影响,有影响的肯定是本身软件就有的啊。

系统关键位置发现木马或者高举誉风险文件

报毒就删了吧

系统关键位置发现木马或高风险文件。。。。。如何解决

有几种解决方法,

第一,你先试着用刚才扫描的杀软杀一下,杀毒正常都会提乎答缺示杀完重启,再扫描,还有,就说明这个杀软对他没办法了,

第二,不能杀,你试着换一种方法,用360急救箱,这个确实挺好用的,要是不会用,或找不到,

第三,请换一个系统,重做个系统,10分钟,

杀个毒,我想,30分钟未必能搞定,与其多花这么多的时候去杀毒,不如重做系统,前提是要把文档搬家到别的盘,还有把QQ等软件下载目录里面的有用文件都转到别的盘,再重做系统。盲目重做,会让你得不偿失。

电脑老是检查出系统关键位置发现木马或高风险文件

详细内容如下:

可以先试着用刚才扫描的杀软杀一下,杀毒正常都会提示杀完重启,再扫描,还有,就说明这个杀软对他没办法了,

如果不能杀,试着换一种方法,用360急救箱,这个确实挺好用的,要是不会用,或找不到,那请换一个系统,重做个系统,10分钟,杀个毒,我想,30分钟未必能搞定,与其多花这么多的时候去杀毒,不如重做系统,前提是要把文档搬家到别的盘,还有把QQ等软件下载目录里面的有用文件都转到别的盘,再重做系统。

为什么每天用360安全卫士体检电脑时都会提示:(系统关键位置发现木马或高风险文件-禁止启动:ukyp.ocx 文

360安全卫士在免费软件市场中还算不错的木马防火墙型软件,既然提醒你ukyp.ocx开机自启动,那你可以试试里面“高级工具”中的“开机自启动管理”,点击“一键优化”。ocx为后缀的是“对象链接和嵌入用户控件”是一种可以由在微软的Windows系统中运行的应用软件创建使用的特殊用途的程序。较少为木马病毒,如果刚才那步还不行,你把你杀毒软件更新成最新病毒库,来个全盘杀毒,应该可以了。希望对你有用。求加分!

360安全卫士扫描出残余键值:注册表残余项XunLeiBHO7.1.4.2100dll,并认为是木马或高风险文件

其实注册表不会存在病毒的,现在我来帮你细细分析一下(参考):1,可能是注册表被病毒感染,而变成病毒(其实我都没听说过这种病毒,(*^__^*) 嘻嘻……)2,就是误杀。

我原来用的就是360,但他杀毒真的有点差劲,虽然它是免费的,我想能做到这些就不错了,但现在不同是,金山毒霸也永久免费了,她的病毒库终究比360多,我原来也比较过,金山毒霸真的比他好,我建议你下载金山吧,可能你害怕360用惯了,其他的不适应,这点我原来也好怕,但你会发现其实都一样,360卫士和金山卫士都一样界面,我就知道这些了,迅雷很差劲,弹出的对话框很多,很烦。也希望你能舒心共享我的看法,让上网更轻松些

用360杀毒每次都说系统关键位置发现木马或高风险文件 木马:HEUR/Malware.QVM00.Gen(vablwibb.sys)

这样的情况你可以使用下360急救箱,下载,解压后,进入安全模式运行360系统急救箱自定义全盘扫描,查杀一遍,查杀完成后重启电脑。 然后再打开360系统急救箱,选择修复功能(修复选项可全选),立即修复,如果还是不能解决问题,那就重装系统吧,希望对你有用。

我用360安全卫士检测说发现“木马或高风险文件”但我用360、瑞星、360顽固专杀大全都没有扫描到

只能说明这是360无法判断的文件而已,并不一定就是木马,如果楼主不放心,找到路径直接删除,应该没什么大问题。

360体检,系统关键位置发现木马或高风险文件,残余键值:注册表残余项(),怎样能删除掉

不行就只有恢复系统了

木马病毒是什么危害有哪些

木马病毒是指通过特定的程序(木马程序)来控制另一台计算机。那么你对木马病毒了解多少呢?以下是由我整理关于什么是木马病毒的内容,希望大家喜欢!

木马病毒的详细含义

“木马”与计算机网络中常常要用到的远程控制软件有些相似,但由于远程控制软件是“善意”的控制,因此通常不具有隐蔽性;“木马”则完全相反,木马要达到的是“偷窃”性的远程控制,如果没有很强的隐蔽性的话,那就是“毫无价值”的。

它是指通过一段特定的程序(木马程序)来控制另一台计算机。木马通常有

两个可执行程序:一个是客户端,即控制端;另一个是服务端,即被控制端。植入被种者电脑的是“服务器”部分,而所谓的“黑客”正是利用“控制器”进入运行了“服务器”的电脑。运行了木马程序的“服务器”以后,被种者的电脑就会有一个或几个端咐激口被打开,使黑客可以利用这些打开的端口进入电脑系统,安全和个人隐私也就全无保障了! 木马的设计者为了防止木马被发现,而采用多种手段隐藏木马。木马的服务一旦运行并被控制端连接,其控制端将享有服务端的大部分操作权限,例如给计算机增加口令,浏览、移动、复制、删除文件,修改注册表,更改计算机配置等。

随着病毒编写技术的发展,木马程序对用户的威胁越来越大,尤其是一些木马程序采用了极其狡猾的手段来隐蔽自己,使普通用户很难在中毒后发觉。

木马病毒的原理

一个完整的特洛伊木马套装程序含了两部分:服务端(服务器部分)和客户端(控制器部分)。植入对方电脑的是服务端,而黑客正是利用客户端进入运行了服务端的电脑。运行了木马程序的服务端以后,会产生一个有着容易迷惑用户的名称的进程,暗中打开端口,向指定地点发送数据(如网络游戏的密码,即时通信软件密码和用户上网密码等),黑客甚至可以利用这些打开的端口进衡丛袜入电脑系统。

特洛伊木马程序不能自动操作, 一个特洛伊木马程序是包含或者安装一个存心不良的程序的, 它可能看起来是有用或者有趣的计划(或者至少无害)对一不怀疑的用户来说,但是实际上有害当它被运行。特洛伊木马不会自动运行,它是暗含在某些用户感兴趣的文档中,用户下载时附带的。当用户运行文档程序时,特洛伊木马才会运行,信息或文档才会被破坏和遗失。特洛伊木马和后门不一样,后门指隐藏在程序中的秘密功能,通常是程序设计者为了能在日后随意进入系统而设置的。

特洛伊木马有两种,universal的和transitive的,universal就是可以控制的,而transitive是不能控制,刻死的操作。

木马病毒的特征

特洛伊木马不经电脑用户准许就可获得电脑的使用权。程序容量十分轻小,运行时不会浪费太多资源,因此没有使用杀毒软件是难以发觉的,运行时很难阻止它的行动,运行后,立刻自动登录在系统引导区,之后每次在Windows加载时自动运行,或立刻自动变更文件名,甚至隐形,或郑凯马上自动复制到其他文件夹中,运行连用户本身都无法运行的动作。

木马病毒的危害

1、盗取我们的网游账号,威胁我们的虚拟财产的安全

木马病毒会盗取我们的网游账号,它会盗取我们帐号后,并立即将帐号中的游戏装备转移,再由木马病毒使用者出售这些盗取的游戏装备和游戏币而获利。

2、盗取我们的网银信息,威胁我们的真实财产的安全

木马采用键盘记录等方式盗取我们的网银帐号和密码,并发送给黑客,直接导致我们的经济损失。

3、利用即时通讯软件盗取我们的身份,传播木马病毒等不良信息

中了此类木马病毒后,可能导致我们的经济损失。在中了木马后电脑会下载病毒作者指定的程序任意程序,具有不确定的危害性。如恶作剧等。

4、给我们的电脑打开后门,使我们的电脑可能被黑客控制

如灰鸽子木马等。当我们中了此类木马后,我们的电脑就可能沦为肉鸡,成为黑客手中的工具。

木马病毒的防御

木马查杀(查杀软件很多,有些病毒软件都能杀木马)

防火墙(分硬件和软件)家里面的就用软件好了,如果是公司或其他地方就硬件和软件一起用。

基本能防御大部分木马,但是的软件都不是万能的,还要学点专业知识,有了这些,你的电脑就安全多了。高手也很多,只要你不随便访问来历不明的网站,使用来历不明的软件(很多盗版或破解软件都带木马,这个看你自己 经验 去区分),还要及时更新系统漏洞,如果你都做到了,木马,病毒。就不容易进入你的电脑了。

木马软件的危害是什么

我只能大致说下,因为这个也是要看病毒的类型来说。

1、电脑出现异常,如黑屏、蓝屏、死机、文件打不开等等

2、占用资源。有不明文件占用空间等

3、电脑速度变慢,变卡

4、帐号丢失。病毒或木马,会通过入侵电脑,伺机DAO取账号密码的恶意程序,它是电脑病毒中一种。通常木马会自动运行,在你的上网过程中,如果登录网银、聊天账号等,你的个人安全信息都会被窃取,从而导致用户账号被dao用、财产遭受损失。

一般情况下,轻的会经常弹出一些网页,拖慢网速;稍重的则会修改你的注册表,使文件无法正常使用;更严重的甚至会造成你的硬盘格式化,机器瘫痪。

【平时就应该保护好我们的电脑,给一些建议】

1、安装杀毒软件还是必要的,要及时更新病毒库,还要装防火墙(防木马、黑客攻击等),定期杀毒,维护好电脑运行安全;

推荐楼主可以安装腾讯电脑管家,它是免费专业安全软件,杀毒管理二合一(只需要氏岩下载一份),占内存小,杀毒好,防护好,无误报误杀。拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎!

其中软件升级、漏洞修复、垃圾清理,都有自动和定氏核备期设置,懒人必备

2、修复漏洞和补丁;打开腾讯电脑管家——工具箱——漏洞修复

3、平时不要上一些不明网站,不要随便下载东西;

4、还要提防随身移动存储设备(如U盘等,最近U盘病毒挺猖獗的);

5、不进不明不网站,不收奇怪邮件。下载完压缩包文件后先进行病毒扫描

6、关闭不必要的端口歼毁

7、要是有时间和精力的话,学一些电脑的常用技巧和知识;

最后,我要说的是,你要是平常的确是很小心,但还是中毒的话,那也是没办法的!(用Ghost备份系统是个不错的选择)

电脑木马程序 是什么?

木马程序,通常称为木马,恶意携茄代码之一类,是指潜伏在电脑中,可受外部用户控制以窃取本机信息或者控制权的程序。它的全称叫特洛伊木马,英文叫做“Trojan

horse”,其名称取自希腊神话的特洛伊木马记。 木没激马程序危害在于多数有恶意企图,例如占用系统资源,降低电脑效能,危害本机信息安全(盗取QQ帐号、游戏帐号甚至银行帐号),将本机作为工具来攻击其他设备等。辩察察

0条大神的评论

发表评论