别人的，不过看了下，介绍的挺清楚。。。
一、原理
所谓的映像劫持(IFEO)就是ImageFileExecutionOptions，它位于注册表的
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ImageFileExecutionOptions\键值下。由于这个项主要是用来调试程序用的，对一般用户意义不大，默认是只有管理员和localsystem有权读写修改。
在我潜意识中说起“木马”马上就联想到三国时期诸葛亮先生发明的木牛流马，当初怎么就想不通它与病毒扯上关系了。经过一番了解，原来它是借用了一个古希腊士兵藏在木马中潜入敌方城市，从而一举占领敌方城市的故事，因为现在所讲的木马病毒侵入远程主机的方式在战略上与其攻城的方式一致。通个这样的解释相信大多数朋友对木马入侵主机的方式所有领悟：它就是通过潜入你的电脑系统，通过种种隐蔽的方式在系统启动时自动在后台执行的程序，以“里应外合”的工作方式，用服务器/客户端的通讯手段，达到当你上网时控制你的电脑，以窃取你的密码、游览你的硬盘资源，修改你的文件或注册表、偷看你的邮件等等。
制造木马是要用C语言的，自己写代码就可以了，不过不建议传播木马，自己电脑中毒就更不好了
如果电脑中毒或者中木马建议快速杀毒
你可以下载一款杀毒软件杀毒，比如腾讯电脑管家
打开腾讯电脑管家--闪电杀毒--全盘扫描--完成
腾讯电脑管家应用了具有“自学习能力”的自研第二代“鹰眼”引擎，
业界首创将CPU虚拟执行技术运用到杀毒软件中，
最新全功能版鱼机木马。文件有：FISH.YYFISH.OEM2.gam的文件。包括{鱼乐无穷之1.0版。。2.0版。。3.0版都可以}。无论你多少炮起步的机器通杀.有分数发炮提ID.和切换炮提ID.两种木马选择.注意一下几点；一.不提示格式化的机器基本百分百.二.安装木马之前必须关掉360杀毒软件。。。我2491440868@Q
若手机程序自动下载，可按照以下方法操作：
1、进入「软件商店 我的 设置」页面，关闭“WLAN自动更新应用”再试。
2、手机可能无意点击了软件中内置的插件，导致开启Wi-Fi后观察到有程序自动下载。
3、某些第三方软件如微信游戏里面点击了下载软件， 此时Wi-Fi网络不良，自动停止，而当Wi-Fi网络良好时，程序又会自动下载；建议下拉手机状态栏， 长按下载的文件，点击应用信息，进入点击强行停止处理。
什么是木马?
特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记。
它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹。
您好
从名称上看，应该是类似冲击波病毒的变种
您可以重启电脑按F8进入带网络连接的安全模式
然后使用电脑管家——杀毒——全盘查杀即可
电脑管家拥有基于CPU虚拟执行技术，可以帮您彻底将病毒根除，解决电脑中毒难题
如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难
腾讯电脑管家企业平台：
其实楼主下载的
注册机
不一定是病毒的
每个杀毒软件厂商对病毒的定义都不同。注册机通过穷列举的方法
破解软件
,这和病毒、木马有相同的特征。
事实上大多数杀毒软件都将注册机当作病毒。注册机本来就不是正常软件。
事情的起因是微服务A通过feign调用微服务B的某个接口，报了形如下的异常
负责微服务A的工程师小张就找到负责提供该接口的工程师小李，问小李是不是改动了接口，小李一脸无辜说他最近没对这个接口做任何改动，不过小李还是说道他排查一下。
小李排查的过程如下，他先通过swagger查看他提供给A服务接口是否存在，他一查发现他在swagger上看不到他提供给A服务的接口。于是他怀疑是不是有人动了他的代码，他就去查找最近的git提交记录，发现没人动他的代码，因为项目还没发布，都在测试阶段，他就根据项目集成的git-commit-id-maven-plugin插件定位到测试目前发布具体是哪个版本。（ps：对
一个典型的蠕虫病毒有两个功能型部件：传播和破坏，流行的蠕虫病毒大都是利用操作系统或者应用程序的漏洞（以弱口令和溢出最为常见），但常常并不会对宿主机造成“致命”的破坏。这两个特点使蠕虫病毒比普通电脑病毒传播得更快，影响力更大。一般来说，单一的蠕虫病毒只针对某种特定的漏洞进行攻击，所以一旦这种漏洞得到大范围修补，病毒也就没有了生存空间。
更新这种设计，我把传播部件拆分开来：把扫描、攻击和破坏脚本化，主程序则负责解析这些脚本。例如针对ftp弱口令进行扫描，我们可以定义如下脚本：
