木马病毒
From upnb游本网--笔记本电脑知识库（笔记本wiki)--您身边的电脑词典
木马病毒是指潜伏在电脑中，受外部用户控制以窃取本机信息或者控制权的程序。
目录 |
[编辑]
危害
- 危害本机信息安全：木马程序多数有恶意企图，例如盗取QQ帐号、游戏帐号甚至银行帐号，将本机作为工具来攻击其他设备等
- 占用系统资源，降低电脑效能
- 可以保存吗？
[编辑]
对付木马的方法
[编辑]
查杀
一般使用专门的木马查杀工具来杀除，例如木马克星、ewido、费尔托斯特等软件。
目前的杀毒软件多数也可以查杀大量木马，但在杀除木马方面没有上述软件更专业，因而推荐两者配合使用。
对于最新出现的木马，有时也可以到网络搜寻特定的查杀工具来处理。
[编辑]
防范
使用防火墙软件可以有效降低被木马攻击的危险性，例如ZoneAlarm、天网等。
[编辑]
木马知识
[编辑]
传播方式
- 通过邮件附件、程序下载等形式传播：不要随意使用来历不明的程序，因为可能被修改过含有木马。
- 通过伪装网页登录过程，骗取用户信息进而传播木马
- 通过攻击系统安全漏洞传播木马：大量黑客使用专门的黑客工具来传播木马。
[编辑]
表现
- 出现与系统现有文件类似的文件名或进程名。
- 运用msinfo32.exe，发现在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run等项中出现不明键值。
- 有可疑进程访问网络。
- 有若干Rundll32.exe进程
[编辑]
原理
[编辑]
木马与其他程序的区别
- 木马与病毒的区别：木马一般不像电脑病毒一样大量自我繁殖，也并不刻意感染其他程序。病毒程序以大量传播为乐趣，而木马程序以侵入特定电脑并获得权限为目的。
- 木马与adware（恶意广告软件）的区别：adware是一类特定的木马，受广告发布者控制，在用户电脑上不断弹出广告内容。
- 木马与远程控制程序的区别：远程控制程序公开、善意地控制其他电脑，以完成某些工作；木马程序则是潜伏的、恶意的程序。
[编辑]
