下面关于木马的说法错误的是什么
下面关于木马的说法错误的是“木马”有特定的图标。
木马病毒是计算机黑客用于远程控制计算机的程序,将控制程序寄生于被控制的计算机系统中,里应外合,对被感染木马病毒的计算机实施操作。一般的木马病毒程序主要是寻找计算机后门,伺机窃取被控计算机中的密码和重要文件等。
可以对被控计算机实施监控、资料修改等非法操作。木马病毒具有很强的隐蔽性,可以根据黑客意图突然发起攻击。
计算机木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码,是具备破坏和删除文件、发送密码、记录键盘和攻击等特殊功能的后门程序。
相关内容:
木马程序表面上是无害的,甚至对没有警戒的用户还颇有吸引力,它们经常隐藏在游戏或图形软件中,但它们却隐藏着恶意。这些表面上看似友善的程序运行后,就会进行一些非法的行动,如删除文件或对硬盘格式化。
完整的木马程序一般由两部分组成:一个是服务器端.一个是控制器端。“中了木马”就是指安装了木马的服务器端程序,若你的电脑被安装了服务器端程序,则拥有相应客户端的人就可以通过网络控制你的电脑。为所欲为。这时你电脑上的各种文件、程序,以及在你电脑上使用的账号、密码无安全可言了。
关于木马病毒的说法
木马(Trojan),也称木马病毒,是指通过特定的程序(木马程序)来控制另一台计算机。木马通常有两个可执行程序:一个是控制端,另一个是被控制端。木马这个名字来源于古希腊传说(荷马史诗中木马计的故事,Trojan一词的特洛伊木马本意是特洛伊的,即代指特洛伊木马,也就是木马计的故事)。“木马”程序是目前比较流行的病毒文件,与一般的病毒不同,它不会自我繁殖,也并不“刻意”地去感染其他文件,它通过将自身伪装吸引用户下载执行,向施种木马者提供打开被种主机的门户,使施种者可以任意毁坏、窃取被种者的文件,甚至远程操控被种主机。木马病毒的产生严重危害着现代网络的安全运行。
木马的原理
一个完整的特洛伊木马套装程序含了两部分:服务端(服务器部分)和客户端(控制器部分)。植入对方电脑的是服务端,而黑客正是利用客户端进入运行了服务端的电脑。运行了木马程序的服务端以后,会产生一个有着容易迷惑用户的名称的进程,暗中打开端口,向指定地点发送数据(如网络游戏的密码,即时通信软件密码和用户上网密码等),黑客甚至可以利用这些打开的端口进入电脑系统。
特洛伊木马程序不能自动操作, 一个特洛伊木马程序是包含或者安装一个存心不良的程序的, 它可能看起来是有用或者有趣的计划(或者至少无害)对一不怀疑的用户来说,但是实际上有害当它被运行。特洛伊木马不会自动运行,它是暗含在某些用户感兴趣的文档中,用户下载时附带的。当用户运行文档程序时,特洛伊木马才会运行,信息或文档才会被破坏和遗失。特洛伊木马和后门不一样,后门指隐藏在程序中的秘密功能,通常是程序设计者为了能在日后随意进入系统而设置的。
特洛伊木马有两种,universal的和transitive的,universal就是可以控制的,而transitive是不能控制,刻死的操作。
木马的特征
特洛伊木马不经电脑用户准许就可获得电脑的使用权。程序容量十分轻小,运行时不会浪费太多资源,因此没有使用杀毒软件是难以发觉的,运行时很难阻止它的行动,运行后,立刻自动登录在系统引导区,之后每次在Windows加载时自动运行,或立刻自动变更文件名,甚至隐形,或马上自动复制到其他文件夹中,运行连用户本身都无法运行的动作。
人类木马程序的特征
今日第二天阅读李欣频的《人类木马程序》,第二章“人类木马程序的特征”。一边看,一边思考,里面有很多新鲜词汇,我觉得好的都摘抄下来,以及有一些自己的思考。
这个章节主要叙述了人类木马程序的六大特征,在我仔细拜读的过程中,也在慢慢扫描自己身上的木马,进而察觉,通过扫毒软件清除自带木马。那么接下来我讲述一下哪六大特征。
第一个特征:让人误以为是真的,以为是不可改变的真理、真相。
绝大部分的木马程序都是被所谓的“正面信念”包裹着,因为我们从小到大的教育是要往正向走,所以 对于表面看似正向的讯息没有警觉 ,木马程序通常不会被我们的防御系统挡在外面,这就是为什么正面思考很多时候反而变成了锁住自己的木马程序。
作者用名言“吃得苦中苦,方为人上人”举例说明其中暗藏的木马程序模组。“吃得苦中苦”暗藏着不自信之择苦模组;“方为人上人”暗藏着怕落后模组。
我是一个矛盾的人,时而自信时而自卑。如果是我一直重复练习,比较熟练的领域,我确实可以表现出来自信,毕竟是自己能够掌控的事情。但是对于没有接触过的比如舞台,我就会自卑,我想着自己的普通,穿着普通,气质普通,个子也不高,你看,我在写这些的时候,这些不自信模组就在无意识中进入了我的大脑。
我又不想努力,不想去学习穿搭,因为要花钱,于是我就想着我这辈子就这样了吧,只能一直在自己的小圈子里蹦跶,在自己的舒适圈里自信一会,因为出了舒适圈我就会开始自卑,觉得自己不够好。
当我看到别人参加了什么线下课程,看到别人又通过什么方式变现了,又get到了什么新技能,又有什么开心的事情,这些都会让产生怕落后的木马程序。
我知道我要觉察自己的这些木马程序,然后 通过学习,通过接纳的方式清除这些木马程序。
第二个特征:让人只选择看到、听到与这组木马程序相符合的概念,不符合此概念的,既看不到,也听不到,可称之为“不注意视盲、耳聋”。
在爱情里、婚姻里,误会可以让人冲昏头脑。有一对夫妻,突然有一段时间,老公经常夜不归宿,按照老公的说法是天天在公司加班(估且是真的)。老婆觉得不放心,有一天晚上在老公公司楼下等他,看到老公出来还挺高兴的,觉得真的在加班。让人没想到是老公居然和自己的闺蜜一起出来,然后闺蜜还上了他的车。这个故事接下来的结局,大家可以想象,妻子很可能大闹一场,认为老公是不是在外偷情,这个时候妻子的大脑已经被植入了怀疑模组,只相信自己看到的、听到的,完全不想听丈夫的解释。
第三个特征:有竞争与评比标准,让人变得有压力,感觉能量萎缩、不开心、扭曲本貌、自责自己不够好,以为未来可以有一个“更好的自己”。所以当事人会抓着木马程序不放,也不愿改变,因为他以为这是可以激励让自己更好、不断前进向上的信念。
当你带着“觉得自己不够好”的焦虑频率时,木马就会进入你心城中的洞缺,创造出各种让你花钱、花时间、花生命的开始。我们经常会看到整容上瘾的新闻,整完鼻子,整嘴唇,各种整,最后损害了自己的健康;觉得自己不够好,想通过学习来改善自己,于是只能去付费,认为付费了自己就可以学到很多,但最后发现什么也没有学到,更焦虑了。因为各种上课让自己负债累累,内心还沾沾自喜觉得自己付出了好多,很努力,却不知已中焦虑、觉得自己不被爱的木马程序模组。
我每年都去考试,但是每年都因为时间,因为自己内心不够强大而考不过。于是总想着去哪报个班,报完线上班,报线下班,想着花钱了我就会更加努力,肯定就可以考过了。最后发现越报课越焦虑,越焦虑越考不过,原来我中木马程序多年却不知道,看了这本书,才知道,我们要自己主动去觉察木马程序,然后将阻碍成长的木马程序清除。
人和人比气死人,当我们一旦把自己和别人比,焦虑木马程序马上植入,我们的行为举止又将引来自毁模组,这一系列的“鬼打墙”让我们真的像旋转木马一样,一直在原地打圈圈,无法往前前进。
第四个特征:想要达到的目标与内在潜藏的木马程序冲突却不自知,就像一支箭无法同时射向两个靶心,内在所欲与外在行为来回拉扯的“矛盾性”,导致梦想永远不会聚焦成真。
人一旦中了木马程序,内心真正想要的,与木马程序内建的方向会形成相违的状态,而当事人浑然不知。学习了演讲后,发现人性真是这样,很多人都是这样矛盾的活着。明明我们每个人的内心都非常渴望舞台,但是你要真有机会上台,你就发憱、害怕、胡思乱想,
我有一个朋友一直备孕未果,她和先生检查身体都没有任何问题。我问她:“如果现在有了孩子,你最害怕什么?”她不假思索的说:“我害怕失去自由,害怕房贷,害怕没有工作,害怕没有钱。”你看当你问自己这些问题的时候,你就知道了问题所在,内心想要的和木马程序内建反向不一致,这些问题就是搜出卡在你和愿望之间的木马程序的强力扫毒软件。
愿望不在未来或者远方,而应该转向聆听内在真正渴求的声音。当我们有愿望时,问自己:我真正的动机是什么?我到底想要什么?我能把自己调整成已完成的频率状态吗?
第 五个特征:木马程序被内建成功后,当事人会无意识、不经思考地直接反应、说话、动作、行为,而越来越偏离自己真正想要的。而且中了一个主要模组之后,会导致自己的关系网络,包括家庭关系、伴侣关系、人际关系、工作事业、财富资源、身体健康……全方位都一起联动出问题。
只要是对未到的未来预设“负向频率”,都是木马程序。一旦木马程序内建完毕,往往会使当事人形成“快速且自动化无意识”的处理方式。除非当事人觉察并中止,否则就会以木马程序所发射的频率为聚焦目标,来建构接下来的实相---我们的习惯就是我们自身推定的结果。
第六个特征:让人从这组木马程序,开始启动一连串“追逐虚幻不实目标”的过程,无穷无尽直到崩盘或筋疲力尽为止,这会浪费非常多的生命时间,甚至严重到自弃自毁。
在你觉察到自己或者别人又是重复“鬼打墙”般的话语与行为时,请先用“是爱还是恐惧”来做初步筛选。
比如我想去参加一个训练营的复训,这大概是第三次复训吧,我是出于内心真正想学习,是为了好玩,为了自己开心,还是为了让自己不落后别人。这是初步筛选,我是因为焦虑而上的这个课,那么我是带着焦虑的频率去的。
看到这里,终于懂了一点李欣频每次在直播的时候说的调频是什么意思了。当潜意识和无意识层保持一致,我们就没有木马程序。初步筛选没有成功,还可以进行深度快筛法,如果不去上这个课,行吗?如果不上这个课就会感到焦虑不安,这就算是中了木马程序,因为在内心过度依赖这个课带来的开心学习。
在清除木马程序之前,所有“努力向前”都是在强大你的木马,直到你被耗尽能量,完全锁死。
下列关于”木马”病毒的叙述中,错误的是()。
下列关于”木马”病毒的叙述中,错误的是()。
A.不用来收发电子邮件的电脑,不会感染”木马”病毒
B.”木马”运行时比较隐蔽,一般不会在任务栏上显示出来
C.”木马”运行时会占用系统的CPU和内存等资源
D.”木马”运行时可以截获键盘输入的口令、帐号等机密信息,发送给黑客
正确答案:不用来收发电子邮件的电脑,不会感染”木马”病毒
什么是木马程序?
木马(Trojan)这个名字来源于古希腊传说(荷马史诗中木马计的故事,Trojan一词的本意是特洛伊的,即代指特洛伊木马,也就是木马计的故事)。
“木马”程序是目前比较流行的病毒文件,与一般的病毒不同,它不会自我繁殖,也并不“刻意”地去感染其他文件,它通过将自身伪装吸引用户下载执行,向施种木马者提供打开被种者电脑的门户,使施种者可以任意毁坏、窃取被种者的文件,甚至远程操控被种者的电脑。“木马”与计算机网络中常常要用到的远程控制软件有些相似,但由于远程控制软件是“善意”的控制,因此通常不具有隐蔽性;“木马”则完全相反,木马要达到的是“偷窃”性的远程控制,如果没有很强的隐蔽性的话,那就是“毫无价值”的。
它是指通过一段特定的程序(木马程序)来控制另一台计算机。木马通常有两个可执行程序:一个是客户端,即控制端,另一个是服务端,即被控制端。植入被种者电脑的是“服务器”部分,而所谓的“黑客”正是利用“控制器”进入运行了“服务器”的电脑。运行了木马程序的“服务器”以后,被种者的电脑就会有一个或几个端口被打开,使黑客可以利用这些打开的端口进入电脑系统,安全和个人隐私也就全无保障了! 木马的设计者为了防止木马被发现,而采用多种手段隐藏木马。木马的服务一旦运行并被控制端连接,其控制端将享有服务端的大部分操作权限,例如给计算机增加口令,浏览、移动、复制、删除文件,修改注册表,更改计算机配置等。
随着病毒编写技术的发展,木马程序对用户的威胁越来越大,尤其是一些木马程序采用了极其狡猾的手段来隐蔽自己,使普通用户很难在中毒后发觉。
木马的种类
[编辑本段]
1. 网络游戏木马
随着网络在线游戏的普及和升温,我国拥有规模庞大的网游玩家。网络游戏中的金钱、装备等虚拟财富与现实财富之间的界限越来越模糊。与此同时,以盗取网游帐号密码为目的的木马病毒也随之发展泛滥起来。
网络游戏木马通常采用记录用户键盘输入、Hook游戏进程API函数等方法获取用户的密码和帐号。窃取到的信息一般通过发送电子邮件或向远程脚本程序提交的方式发送给木马作者。
网络游戏木马的种类和数量,在国产木马病毒中都首屈一指。流行的网络游戏无一不受网游木马的威胁。一款新游戏正式发布后,往往在一到两个星期内,就会有相应的木马程序被制作出来。大量的木马生成器和黑客网站的公开销售也是网游木马泛滥的原因之一。
2. 网银木马
网银木马是针对网上交易系统编写的木马病毒,其目的是盗取用户的卡号、密码,甚至安全证书。此类木马种类数量虽然比不上网游木马,但它的危害更加直接,受害用户的损失更加惨重。
网银木马通常针对性较强,木马作者可能首先对某银行的网上交易系统进行仔细分析,然后针对安全薄弱环节编写病毒程序。如2004年的“网银大盗”病毒,在用户进入工行网银登录页面时,会自动把页面换成安全性能较差、但依然能够运转的老版页面,然后记录用户在此页面上填写的卡号和密码;“网银大盗3”利用招行网银专业版的备份安全证书功能,可以盗取安全证书;2005年的“新网银大盗”,采用API Hook等技术干扰网银登录安全控件的运行。
随着我国网上交易的普及,受到外来网银木马威胁的用户也在不断增加。
3. 即时通讯软件木马
现在,国内即时通讯软件百花齐放。QQ、新浪UC、网易泡泡、盛大圈圈……网上聊天的用户群十分庞大。常见的即时通讯类木马一般有3种:
一、发送消息型。通过即时通讯软件自动发送含有恶意网址的消息,目的在于让收到消息的用户点击网址中毒,用户中毒后又会向更多好友发送病毒消息。此类病毒常用技术是搜索聊天窗口,进而控制该窗口自动发送文本内容。发送消息型木马常常充当网游木马的广告,如“武汉男生2005”木马,可以通过MSN、QQ、UC等多种聊天软件发送带毒网址,其主要功能是盗取传奇游戏的帐号和密码。
二、盗号型。主要目标在于即时通讯软件的登录帐号和密码。工作原理和网游木马类似。病毒作者盗得他人帐号后,可能偷窥聊天记录等隐私内容,或将帐号卖掉。
三、传播自身型。2005年初,“MSN性感鸡”等通过MSN传播的蠕虫泛滥了一阵之后,MSN推出新版本,禁止用户传送可执行文件。2005年上半年,“QQ龟”和“QQ爱虫”这两个国产病毒通过QQ聊天软件发送自身进行传播,感染用户数量极大,在江民公司统计的2005年上半年十大病毒排行榜上分列第一和第四名。从技术角度分析,发送文件类的QQ蠕虫是以前发送消息类QQ木马的进化,采用的基本技术都是搜寻到聊天窗口后,对聊天窗口进行控制,来达到发送文件或消息的目的。只不过发送文件的操作比发送消息复杂很多。
4. 网页点击类木马
网页点击类木马会恶意模拟用户点击广告等动作,在短时间内可以产生数以万计的点击量。病毒作者的编写目的一般是为了赚取高额的广告推广费用。此类病毒的技术简单,一般只是向服务器发送HTTP GET请求。
5. 下载类木马
这种木马程序的体积一般很小,其功能是从网络上下载其他病毒程序或安装广告软件。由于体积很小,下载类木马更容易传播,传播速度也更快。通常功能强大、体积也很大的后门类病毒,如“灰鸽子”、“黑洞”等,传播时都单独编写一个小巧的下载型木马,用户中毒后会把后门主程序下载到本机运行。
6. 代理类木马
用户感染代理类木马后,会在本机开启HTTP、SOCKS等代理服务功能。黑客把受感染计算机作为跳板,以被感染用户的身份进行黑客活动,达到隐藏自己的目的。
首先找到感染文件,其手动方法是结束相关进程然后删除文件,但是现在有很多木马专杀的软件.可以借助软件删除。
木马和病毒都是一种人为的程序,都属于电脑病毒,为什么木马要单独提出来说呢?大家都知道以前的电脑病毒的作用,其实完全就是为了搞破坏,破坏电脑里的资料数据,除了破坏之外其它无非就是有些病毒制造者为了达到某些目的而进行的威慑和敲诈勒索的作用,或为了炫耀自己的技术. "木马"不一样,木马的作用是赤裸裸的偷偷监视别人和盗窃别人密码,数据等,如盗窃管理员密码-子网密码搞破坏,或者好玩,偷窃上网密码用于它用,游戏帐号,股票帐号,甚至网上银行帐户等.达到偷窥别人隐私和得到经济利益的目的.所以木马的作用比早期的电脑病毒更加有用.更能够直接达到使用者的目的!导致许多别有用心的程序开发者大量的编写这类带有偷窃和监视别人电脑的侵入性程序,这就是目前网上大量木马泛滥成灾的原因.鉴于木马的这些巨大危害性和它与早期病毒的作用性质不一样,所以木马虽然属于病毒中的一类,但是要单独的从病毒类型中间剥离出来.独立的称之为"木马"程序。
一般来说一种杀毒软件程序,它的木马专杀程序能够查杀某某木马的话,那么它自己的普通杀毒程序也当然能够杀掉这种木马,因为在木马泛滥的今天,为木马单独设计一个专门的木马查杀工具,那是能提高该杀毒软件的产品档次的,对其声誉也大大的有益,实际上一般的普通杀毒软件里都包含了对木马的查杀功能.如果现在大家说某某杀毒软件没有木马专杀的程序,那这家杀毒软件厂商自己也好像有点过意不去,即使它的普通杀毒软件里当然的有杀除木马的功能。
还有一点就是,把查杀木马程序单独剥离出来,可以提高查杀效率,现在很多杀毒软件里的木马专杀程序只对木马进行查杀,不去检查普通病毒库里的病毒代码,也就是说当用户运行木马专杀程序的时候,程序只调用木马代码库里的数据,而不调用病毒代码库里的数据,大大提高木马查杀速度.我们知道查杀普通病毒的速度是比较慢的,因为现在有太多太多的病毒.每个文件要经过几万条木马代码的检验,然后再加上已知的差不多有近10万个病毒代码的检验,那速度岂不是很慢了.省去普通病毒代码检验,是不是就提高了效率,提高了速度呢? 也就是说现在好多杀毒软件自带的木马专杀程序只查杀木马而一般不去查杀病毒,但是它自身的普通病毒查杀程序既查杀病毒又查杀木马!
如何防御木马病毒?
[编辑本段]
木马查杀(查杀软件很多,有些病毒软件都能杀木马)
防火墙(分硬件和软件)家里面的就用软件好了
如果是公司或其他地方就硬件和软件一起用
基本能防御大部分木马,但是现在的软件都不是万能的,是不?还要学点专业知识,有了这些,你的电脑就安全多了
现在高手也很多,只要你不随便访问来历不明的网站,使用来历不明的软件(很多盗版或破解软件都带木马,这个看你自己经验去区分),如果你都做到了,木马,病毒。就不容易进入你的电脑了。
如何删除木马病毒 ?
[编辑本段]
可以下载卡巴斯基(建议先卸载其他杀毒软件)绿鹰PC万能精灵
也可以下载瑞星杀毒软件(建议先卸载其他杀毒软件)
卡巴斯基搜索下就可以找到下载,其授权key到这里下载:
绿鹰PC万能精灵
瑞星杀毒2008
他的sn: Ew7S5NLyptbybbpt
1、禁用系统还原(Windows Me/XP)
如果您运行的是 Windows Me 或 Windows XP,建议您暂时关闭“系统还原”。此功能默认情况下是启用的,一旦计算机中的文件被破坏,Windows 可使用该功能将其还原。如果病毒、蠕虫或特洛伊木马感染了计算机,则系统还原功能会在该计算机上备份病毒、蠕虫或特洛伊木马。
Windows 禁止包括防病毒程序在内的外部程序修改系统还原。因此,防病毒程序或工具无法删除 System Restore 文件夹中的威胁。这样,系统还原就可能将受感染文件还原到计算机上,即使您已经清除了所有其他位置的受感染文件。
此外,病毒扫描可能还会检测到 System Restore 文件夹中的威胁,即使您已将该威胁删除。
注意:蠕虫移除干净后,请按照上述文章所述恢复系统还原的设置。
2、将计算机重启到安全模式或者 VGA 模式
关闭计算机,等待至少 30 秒钟后重新启动到安全模式或者 VGA 模式
Windows 95/98/Me/2000/XP 用户:将计算机重启到安全模式。所有 Windows 32-bit 作系统,除了Windows NT,可以被重启到安全模式。更多信息请参阅文档 如何以安全模式启动计算机 。
Windows NT 4 用户:将计算机重启到 VGA 模式。
扫描和删除受感染文件启动防病毒程序,并确保已将其配置为扫描所有文件。运行完整的系统扫描。如果检测到任何文件被 Download.Trojan 感染,请单击“删除”。如有必要,清除 Internet Explorer 历史和文件。如果该程序是在 Temporary Internet Files 文件夹中的压缩文件内检测到的,请执行以下步骤:
启动 Internet Explorer。单击“工具”“Internet 选项”。单击“常规”选项卡“Internet 临时文件”部分中,单击“删除文件”,然后在出现提示后单击“确定”。在“历史”部分,单击“清除历史”,然后在出现提示后单击“是”。
3、关于病毒的危害,Download.Trojan会 执行以下作:
进入其作者创建的特定网站或 FTP 站点并试图下载新的特洛伊木马、病毒、蠕虫或其组件。
完成下载后,特洛伊木马程序将执行它们。
中了木马不能打开杀毒软件可以用360安全卫士安全启动来先修复一下
0条大神的评论