木马程序运行流程图_木马程序的运行遵照

请详细介绍一下木马程序及其原理,和解决办法。

木马通常有两个可执行程序：一个是控制端，另一个是被控制端。木马这个名字来源于古希腊传说（荷马史诗中木马计的故事，Trojan一词的特洛伊木马本意是特洛伊的，即代指特洛伊木马，也就是木马计的故事）。

木马病毒是一种专门用来偷取用户资料的病毒.不会破坏程序.但会把你的QQ密码.游戏帐号和密码.等发给编写病毒的人 可以用木马克星这个软件来查。（在网上搜索）不要打开陌生的链接。不要轻易在网上下载文件。

)远程入侵进行传播：黑客通过破解密码和建立IPC$远程连接后登陆到目标主机，将木马服务端程序拷贝到计算机中的文件夹（一般在C：\WINDOWS\system32或者C：\WINNT\system32）中，然后通过远程操作让木马程序在某一个时间运行。

(1)木马伪装：木马配置程序为了在服务端尽可能的好的隐藏木马，会采用多种伪装手段，如修改图标 ，捆绑文件，定制端口，自我销毁等，我们将在“传播木马”这一节中详细介绍。

查看正在运行的进程最简单的方法就是按下ctrl+alt+del时出现的任务管理器。如果你按下ctrl+alt+del后可以看见一个木马程序在运行，那么这肯定不是什么好的木马。所以，木马千方百计的伪装自己，使自己不出现在任务管理器里。

如何让木马解压后自动运行?

1、[HKEY_CLASSES_ROOTtxtfileshellopencommand]实现木马的一种启动方式。特殊启动2：在注册表中：HKEY_LOCAL_MACHINESystemCurrentControlSetServicesVxD 的位置上有这样的地址。

2、捆绑档案实现这种触发条件首先要控制端和服务端已通过木马建立连线，然后控制端使用者用工具软体将木马档案和某一应用程式捆绑在一起，然后上传到服务端覆盖原始档，这样即使木马被删除了，只要执行捆绑了木马的应用程式，木马义会安装上去。

3、其实，最简单的办法是用WinRAR创建自解压程序。

木马程序和病毒的攻击原理是什么?

1、特洛伊木马属于客户/服务模式。它分为两大部分，即客户端和服务端。其原理是一台主机提供服务(服务器)，另一台主机接受服务(客户机)，作为服务器的主机一般会打开一个默认的端口进行监听。

2、木马病毒的工作原理：一个完整的特洛伊木马套装程序含了两部分：服务端（服务器部分）和客户端（控制器部分）。植入对方电脑的是服务端，而黑客正是利用客户端进入运行了服务端的电脑。

3、盗号型。主要目标在于即时通讯软件的登录帐号和密码。工作原理和网游木马类似。病毒作者盗得他人帐号后，可能偷窥聊天记录等隐私内容，或将帐号卖掉。传播自身型。

4、知道了木马的工作原理，查杀木马就变得很容易，如果发现有木马存在，最安全也是最有效的方法就是马上将计算机与网络断开，防止黑客 通过网络对你进行攻击。

5、而被感染的文件又成了新的传染源，再与其他机器进行数据交换或通过网络接触，病毒会继续进行传染。一般正常的程序是由用户调用，再由系统分配资源，完成用户交给的任务。其目的对用户是可见的、透明的。

6、所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。

电脑中了木马之后会有什么反应?

电脑中木马病毒的症状 (一)文件或文件夹无故消失：当发现电脑中的部分文件或文件夹无缘无故消失，就可以确定电脑已经中了病毒。

电脑出现异常，如黑屏、蓝屏、死机、文件打不开等等占用资源。有不明文件占用空间等电脑速度变慢，变卡帐号丢失。病毒或木马，会通过入侵电脑，伺机盗取账号密码的恶意程序，它是电脑病毒中一种。

电脑会变卡啊，不能正常的上网，玩游戏啊，严重的不能正常开机，电脑莫名其妙地死机或重启；硬盘在无操作的情况下频繁被访问；系统无端搜索软驱、光驱，系统速度异常缓慢，系统资源占用率过高……。

木马程序一般是指潜藏在用户电脑中带有恶意性质的什么

1、木马程序通常称为木马，恶意代码等，是指潜伏在电脑中，可受外部用户控制以窃取本机信息或者控制权的程序。它是指通过一段特定的程序（木马程序）来控制另一台计算机。

2、木马程序一般是指潜藏在用户电脑中带有恶意性质的远程控制软件。木马程序通常不会被用户察觉，并利用网络或其他方式传输。木马程序的出现主要是为了实现远程控制、窃取信息、攻击其他计算机等非法行为。

3、远程控制软件。木马程序一般是指潜藏在用户电脑中带有恶意性质的，利用远程控制软件可以在用户不知情的情况下窃取用户联网电脑上的重要数据信息。

4、木马是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。一般的木马病毒程序主要是寻找计算机后门，伺机窃取被控计算机中的密码和重要文件等。

5、木马是一种带有恶意性质的远程控制软件。木马一般分为客户端（client）和服务器端（server）。客户端就是本地使用的各种命令的控制台，服务器端则是要给别人运行，只有运行过服务器端的计算机才能够完全受控。

6、请写出在计算机领域中“木马的概念”：木马程序（Trojan horse program）通常称为木马，恶意代码等，是指潜伏在电脑中，可受外部用户控制以窃取本机信息或者控制权的程序。

木马程序的基本特征有哪些?

1、计算机木马的主要特征包括隐蔽性、自动运行性、欺骗性、自动恢复、自动打开端口五种木马程序。隐蔽性：隐蔽性是指木马必须隐藏在目标计算机中，以免被用户发现。

2、第 五个特征：木马程序被内建成功后，当事人会无意识、不经思考地直接反应、说话、动作、行为，而越来越偏离自己真正想要的。

3、性质不同 计算机病毒（Computer Virus）是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。

4、“木马”程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基本的办法。只要把Form的Visible属性设为False，ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。

5、木马程序特征 隐蔽性：木马病毒可以长期存在的主要因素是它可以隐匿自己，将自己伪装成合法应用程序，使得用户难以识别，这是木马病毒的首要也是重要的特征。与其它病毒一样，这种隐蔽的期限往往是比较长的。