本文目录一览：
木马病毒怎么用手机把木马病毒传给好友
将病毒传给好友，是不道德的，也是违法的，不建议。
木马病毒大部分是手机使用者自己装进去的，目前手机木马病毒传播的主要途径有：电子市场、软件捆绑、ROM内置、二维码、手机资源站、短信链接等。
中病毒后的手机常被用来做以下坏事：窃取手机电话薄，通讯软件好友列表并向联系人群发带有病毒链接的消息，倍速传播扩散病毒；偷偷下载大量未知软件，定制扣费业务消耗手机话费。
利用木马病毒盗取信息的诈骗是怎样实现的？
目前有不法分子利用伪基站冒充工行发送短信，短信中的链接其实是一个“钓鱼网站”，而下载的客户端实际上是一个木马病毒。不法分子利用木马病毒窃取卡片信息并进行网络购物，同时将发送到客户手机上的短信验证码转移到了自己的手机上，从而完成支付。为防范上述诈骗行为，保护您的账户资金安全，向您提出以下建议：
1.不法分子能利用“伪基站”冒充任意号码发送短信，因此即使收到中奖、软件推荐等显示为官方号码发送的短信，仍需保持警惕，建议回拨进行确认。
2.木马病毒往往会伪装成其他应用，并通过“钓鱼网站”、短信、图片、邮件、压缩包、聊天软件等方式传播，建议不要随意点击来历不明的应用软件等内容。
3.安装防火墙及杀毒软件，定期杀毒并定期更新系统补丁，保护移动终端安全。
4.下载网银支付类应用要到官方网站进行下载。
5.开通短信通知服务，账户发生异常变化后，及时联系银行，封锁账户或挂失卡片。
木马，是通过什么把信息传回来的，E-AMIL吗？具体
木马一般是以窃取信息和远程控制被入侵主机为目的的。一旦植入被入侵主机后，木马一般会在记录被窃取的信息后由邮件方式或一些远程控制程序输出到入侵者的电脑中，所以从原理上讲在传输层应该要使用TCP协议而非UDP协议。
我们在处理或了解木马程序的时候一般都是从系统进程或端口去分析和控制，不会在使用TCP或是UDP协议方面对其进行控制。相应的攻击有相应的特征，比如ICMP FLOOD使用的是UDP协议，SYN FLOOD使用的是TCP协议，ARP攻击所用的是ARP协议。但是几乎所有攻击都离不开以下两点中的其中一点。
1、大流量数据：在短时间内发送或接收大流量的数据。如果使用科来的话在端点一栏的“总流量”中可以清楚的看出。
2、多连接：几百、上千的连接，且这类连接是单向的，要么只有接收的包，要么只有发送的包，在科来的“矩阵”一栏中也可以很清楚的看出。
在其它地方也会显示相应信息，如“报表”栏里。
当然，攻击一般具有的特征就是使用高端口，当然也有使用正常端口的（1024以下）。