本文目录一览：
- 1、生化危机：代号维罗妮卡的全流程攻略
- 2、什么是木马
- 3、到底什么是木马？
- 4、旋转木马代表什么？
- 5、什么是木马？
生化危机：代号维罗妮卡的全流程攻略
クレア～南极基地篇
1二人被「自动导航」，强制送到アンブレラ的南极基地，也罢…要到南极来观光可也不是容易的事！可是「降落」怎么办？有自动导航，可没有自动降落啊！#$%@！！！只见一阵冲撞，七荤八素之后，飞机头就这样卡在墙里…离地板还有一段高度呢！二人只好用跳的，结果克蕾儿压在史蒂夫身上，弄得Steve 一阵恍惚，都不想爬起来了…克蕾儿不愧是有恋爱经验的「女子大生」，表现得落落大方，一副无所谓的样子…
2废话说完了…顺著路前进，有楼梯可往下爬，一下去可看到上方有铁门，进去后，右手边通往「金属加工室」，左手边是「机械室」，记牢了，先离开，回到刚刚的下楼梯处，直走有门还有一个往下的楼梯。门里是「作业员室」，里头有一堆僵尸，但也有一堆好东西，可得到「地图」、「文件」（作业员日记），文件大意是说他瞎了眼到アンブレラ公司工作，被虐待，过著不是人的日子…（真的是瞎了眼没错），离开后，从隔壁的楼梯往下走，到了一个左边有路右边也有路的地方，直走直走，可别左转啊！前面就是「所长室」，进去后可纪录，且有个书柜怪怪的，用力往前推密道发现！里面又有柜子，里头还有砰砰的乱撞声，紧张的开柜子，原来是老鼠#$%@！里头还有个按钮，但没电所以按了无用；这里还可拿到二份文件，大意如下：
「五代当家爱德华和另一贵族史班沙合作，发现了【始姐病毒】，后改称【T － Vrius】，研究由钻研【遗传子工学】的六代当家亚历山大继续进行著【极密实验】，但アシュフォド家的声望势力已一日不如一日了」「因为十五年前的那次失败的实验，主人亚历山大失踪，小姐アレクシア也过世了，可怜的アシュフォド家啊！叫我这个管家如何是好！」
（喔！那之前那个アレクシア就可以确定是她哥哥假扮的了！）墙柱有个「ハルバ－ト」的凹陷处，旁边还有一个打不开的柜子，不理不理，那是以后的事！
3 离开房间，往刚才说不要进去的地方进去，看到一只飞蛾在人身上产卵，好像「异形」的剧情）这是这边最讨厌的怪物，会撒鳞粉，还会在人身上产卵！还会让人中毒#$%@！！（此处墙角有「解毒草园圃」，善加利用之）。进门，到了「荷物仕分け场」（货物分配场），这里有三个门，要爬楼梯的是「采掘室」，另外二个门是「 B.O.M. 保存室」和「武器药品仓库」，采掘室进不去，到另外二间搜一搜，可得「アサルトライルフ」「采掘室的key」「识别标签」。另外武器药品库一进门的那个棚子上有一个小小的，不起眼的红色袋子，那是血清！（位置要记得）救クレア用的！以后再拿不迟，里头还有个柜子，别忘了将死者手中的信管装到柜子上，调查后发现这是「热感应式zhAyAo」…大概是要打火机吧！（可是已经送给那个中东人啦！）算了，クリス来就可以拿到了，不理不理！（是「热感应式」没错吧！我用「火焰弹」轰它么无效呢！后来クリス用打火机一烧就爆了！那有这种事！不合理,不合理！）「 B.O.W. 保存库」中有二只蜘蛛，硫酸弹是它的天敌，另外发现货物输送带坏了，有「段差」（就是落差啦！），东西若送到这只怕会摔坏！又进门左手边有「防毒面具」，上面写著「只有瓦斯外漏时才能拿」，看看手中的「识别标签」，上头写著「送往 B.O.W. 保管库」，嘿嘿！我知道怎么作啦！现在只差电源供给而已！
4 用「采掘室key」进采掘室，里头到处都结冻了！（さすが南极）此处可发现一「八角孔的瓦斯活栓」…嗯…毒瓦斯若外泄，就戴著毒面具，拿著「八角栓」到这来吧！「采掘室」里头是「电力供给室」（呵呵！）到里头将电源打开！再将配电盘动一动（别忘了），行啦！有电了！（这里有三只狗，要小心）回到货物分配场，将「货物分送电力开关」打开！只听机器声响，有一个箱子已送到武器药品库了！那个箱子上头还有东西呢！（就是那个光就是那个光！^^）赶到武器药品库看看，不料发生了火灾！没关系！我已经将「消火器」从第一片开头带来啦！（卡普空好诈！_）哈哈……可惜是空的… T_T。只好让老哥去伤脑筋了！那个闪光呢？一看！是「44玛格」呀！ 羽獠的爱枪，也就是我的爱枪！（为了44玛格，重玩一次将消火器带来也是应该的…那个人就是我啦！）（泪）（前面作的工都变白工…哭）回到货物分配场，将标签贴到箱子上，一旁的レバ拉下去，隆隆隆…装著「 B.O.W. 瓦斯」的箱子已送到「 B.O.W. 保管库」，而且摔破了，这下子「防毒面具」就可入手！（照理说用「对 BOW ガス枪榴弹」打应会有相同的效果！一样是让房间变绿绿的啊！怎么不行呢！不合理不合理！）
5 回到「所长室」，那个里头柜子的按钮可以压下去啦！暗门开启，一进去就看到一个长得很可怕的人，眼睛被蒙住，手脚被锁住！还有一把大斧将他钉著！（突然想到「剑魂」的 Astroth …）（他就是六代当主亚历山大，自已拿自已作实验体…结果变这样）里头可以得到「机械室的key」！（什么？只有「植木盆」？要仔细调查啊！）
6 到了机械室，先别乱摸！（这很重要）直接进里头的房间，得到「四角栓」！（有防毒面具，有四角栓！【拿去加工一下就变八角栓了】毒气外泄也没关系 ^^）出来发现 Steve 在外头等著，他说可以操纵「潜盾机」破墙而出！（采矿、开隧道的大型机具）不料这小子一边操纵机具却一边偷瞄著克蕾儿的窈窕背影！那细细的腰、那诱人的臀、那……「 Steve！要撞上瓦斯管了！小心呀！」克蕾儿大喊！「哇～～～」，果然出事了，毒瓦斯外泄！年轻人血气未定，戒之在色！不可不慎！（还是おにちゃん比较可*啊！）（出来后记得拿四角栓去金属加工室加工一下）7 接下来做什么？带防毒面具和八角栓去将瓦斯管锁上？错！先回所长室，身上只留「八角栓」「防毒面具」「一株药草」其他有的没的全放到箱子里！一样也不要留！（看起来不经意的小动作，却异常重要！）记录！（最好是纪录一下…）
8 接下来一路冲到 B2 的采掘室（中途被咬就啃啃药草吧！），将瓦斯管锁上，此时我们喜欢扮女装的少爷出现，手里还拿著一把「狙击枪」，正当危急之际，Steve出来英雄救美， ！一番枪战，变态男跌落深坑…「狙击枪」却忘了带走。当然由克蕾儿接收罗！^^（【スナイパラルフ】…不禁想起「特攻神碟」的那个女狙击手…对手是她的话，可就伤脑筋了）之后那垂死变态男不知干了什么事，被锁在地下的那只怪物竟然脱逃了！接下来二人会爬上一高处平台（右下角有「加血罐」喔！别忘了拿），正准备走右手边的楼梯下去时，六代当主亚历山大却一步步上来了…打法：不要离平台边缘太近（会被他打下去，即死 -_-），不必用打跑战术，不要想著解毒，拿起狙击枪对他的心脏打下去，正中心脏的话他会哀鸣！和他保持中距离硬干！枪枪中心脏，四、五枪就死了！还会多一小段克蕾儿射穿他心脏的场景喔！！！其他打法都不好，还是打得死（一定要打心脏），但辛苦又少一段特别演出，划不来啊！接下来看到一个试管，アレクシア经过十五年的长眠总算醒过来了，アルフレット临死前可以见到心爱的妹妹一面，可说是死而无憾了……望著监视器，アレクシア眼中燃起火焰，一只巨大的触手以非常快的速度冲出去，将二人乘坐的雪上车给卷了回来…二人落在アレクシア的手里到底会有怎样的命运呢！？
クリス～监狱岛篇
1克利斯收到妹妹的电报之后，立刻搭小艇动身前往监狱岛，从峭壁之间往上爬，历经辛劳，总算爬了上去…上去后一阵地动，入口处被封住了！抬望眼，看到那个对克蕾儿有恩的人，*在那儿，一副快过世的样子…从他嘴里得知克蕾儿很可能已经搭飞机逃脱了，克利斯也安心许多…突然又是一阵地动，又一只大沙虫从地下钻出，一口气就将那人吞了下去！（怎么不嚼一嚼呢？：P）得赶快救他出来才行！
2一转弯就是纪录点和置物箱，打开置物箱，克利斯心中充满了感动！「妹妹对我真好啊…」（泪）原来克蕾儿在和 Boss 决战前已将平日省吃俭用的东西全留在置物箱中，为的就是让哥哥使用啊！拥有如此强大火力的克利斯打起沙虫就像在喝水一样容易，很快的，就将那人救出来了！那人已是奄奄一息，死前将克蕾儿给他的「打火机」交还给了克利斯。（对克利斯来说，最重要的就是枪榴弹和 9mm 子弹，尤其是枪榴弹，简直不可或缺！因为自他开始会出现一代那种满身鳞片的敌人，速度快又强，冲刺攻击一次可将满血打成重伤！对它最有用的就是枪榴弹，一发毙命！其他攻击法既耗弹药又危险…）（小岛的置物箱怎么有办法和南极的置物箱相通呢？？？嗯～～～原来アンブレラ社早就开发出【物质传送装置】了：p）
3搭著电梯往上，来到了训练设施的「ガレ－ジ1 F 」，此时的监狱岛因为爆炸地形已经和原来不大一样了，克蕾儿留下的地图不能尽信。在此可看到一个「少了电池的升降梯」（刚看到还不知道那是什么 -_-）出去到「战车停放处」，发现西边的门已经卡死，绕到战车后头，有个按钮，按下后出现升降梯（之前アルフレット搭战斗机追击不就是走这边！？那下边有战斗机罗！），下去，可以看到一个「人孔」（就是马路上常见的那个），再前进，看到二个门，地上还有「蓄电池」，拿了它，二只蜘蛛袭来，手上有榴弹枪，很容易解决。前面那个门要有「ハルバ－ト」才打得开（记得 CG 吧！）解决蜘蛛后进房记忆，顺便搜刮搜刮，墙上有一幅画，上头写著「炎之河，燃烧绿之森，流入青之海，变成大地」，房中的抽屉就照「红、绿、青」的顺序拉开，会听到「卡」一声，拉开最下面的抽屉「ルガモデルガン」入手。（玩到全破这东西从没派上用场…有人知道这东西用来干嘛的吗？）
4拿电池到那升降梯处，可以到二楼，隔壁有张桌子，上头有一份文件，和「药品库的key」，文件的大意是：「强化耐蚀合金缺陷报告书：引进了一种叫【ディブロイド】的合金，本来打算以此做为「对 BOW瓦斯」的外匣的，不料发现重大缺陷，以【クレメントα】和【クレメントε】作成的混合液，可以轻易的将之溶解！可是弃置可惜，决定将【ディブロイド】拿来做为【イ－ゴルプレ－ト】基座材料。又，【クレメントε】有一种依温度变色的特性，大概是巧合吧！竟然和本训练中心落成日一样那！」
5原来如此，跑到1F的「模型展示室」，里头有记载落成纪念日「12月8号」，那就是128度会变色了！回到2F司令室，会发生事件，ウェスカ竟然也来到了这个岛上！从现在开始会多一种全身是鳞的怪物（曾在一代中后期出现），所以榴弹枪要随时准备。另外，会多一种「监视摄影机」，被它的光照到它就会送来一只那种怪物#$%@！！！，很讨厌！务必小心谨慎。从2F隔壁的门直走，会找到以前嵌「イ－ゴルプレ－ト」的地方，不料却因松动而掉到地下水道。没关系，继续往前，过门后到达残破不堪的「2F准备室」，里头有「サイドバック」（随身小包）一定要入手才行！里头有门，通往2F「准备室前廊下」，进去，发现里头有个「没有门把的门」，记住这里，若拿到门把就要回来这边使用。
6接下来经过司令室回到电梯处，下降到B2（注意，要带榴弹枪和药品库之钥），往前走发现墙上有狮头的地方有一座往下的铁桥，下去后现「SHOT GUN 」，最好先留在这儿，不要急著拿。再往前来到一个保存研究室，有很多大型冷冻カプセル（CAPSULE），里头大概放怪物吧！桌上有按钮，按下，一个冷冻试管会降下，上头有「机枪的子弹」，继续前进，来到一处大型升降梯前，附近还有一个小门，大型升降梯处地上可以拿到「门把」，立刻有二只敌人来袭，榴弹枪二发送它们上西天。进入小门，里头是药品库，用「药品库的钥匙」开启，设定128度，【クレメントε】入手。SHOT GUN不急，暂时不要拿。
7接下来用流程图表示
带【ドアノ－ブ】
↓
去开没有门把的门
↓
【战车模型】入手
↓
到一楼的「模型展示室」
↓
将【战车模型】装上
↓
【大型升降梯启动key】入手
【隐し通路】文件入手
8在「模型展示室」中，又看到那个类似「多环芳香族－葱」的凹陷处，又是那陆海空三纹章！带著【大型升降梯启动 key】，搭电梯到B2，这次要将【ショットガン】带走了！一到那个研究室，就碰到ウェスカ！「你还活著！！！」「哼！托你们的福，我的计画失败了！我也因此加入了新的组织！我的灵魂也已经卖给新组织了！我是被雇来抓アフレシカ的。」「我恨不得将你撕成二半！」克利斯正想拔枪，不料ウェスカ比他快得多，瞬间一个里门顶肘就将克利斯撞得飞撞墙壁！又冲过去用一只手将克利斯个人 起来，就像抓小鸡那样轻松！（八极拳红遍日本^^）「在你死前告诉你一件事，由这的资料显示，你妹妹大概已经去南极了」克利斯拼命挣扎，打掉了ウェスカ的墨镜，只见他的眼睛如同毒蛇一般！这是怎么回事！？正当危急之际，アフレシカ的影像突然出现在萤光幕上，吸引了ウェスカ的注意，克利斯托了アレフシカ的福，逃过一死。
9接下来到大型升降处，用【大型升降梯启动 key】启动电梯，到达了1F，爬过箱子后有二条路，一条是出大门，一条进「警备室」，我用流程图表示。
For get 【クレメントα】 For get 【陆、海、空三证】
进「警备室」 出大门（敌袭）
↓ ↓
到达「地裂的集会广场」 进西边的电梯
↓ ↓
爬梯子下去 到达「空港电梯」
↓ ↓
一下去将对面墙上的手把拉下 出门（敌袭），上2F抽风机启动
↓
↓
到2F「待合室」
到「备品仓库前通路」（敌袭）
↓
↓
将墙上的「油压控制系统」
到「备品仓库」 调到可以为止（让底下的仪表取得【クレメントα】！ 升到红线）将克利斯的手枪改造成【改造グロック17】
↓
（务必改造之）
退到桥头，操作机器，让桥下降
↓
下楼过桥（敌袭）到当初克蕾儿嵌
【陆海空三证】的地方
三证入手！
10 有了【陆海空三证】，拿到「模型展示室」使用，出现密道，一下去就遇到二只蜘蛛，不要理，逃到底再下去，前进，路上有一堆药草。再往前，看到一个像泳池般的大水池，里头有一只会放电的怪物，而水池中央就是我们找得半死的【イ－ゴルプレ－ト】，怎么对付那只电鳗？我也不知道，我都是下水后东西拿了就跑！：P从大型升降梯回去，一路走到拿【散弹枪】的地方，从铁桥升起处的下方可以下水，再到另一边的岸上（红药草别忘了拿），爬梯子上去，从「人孔」出来，回到所长室。
11 将【クレメントα】和【クレメントε】混合，再将【混合液】和【イ－ゴルプレ－ト】混合，【ハルバ－ト】终于入手！拿著【ハルバ－ト】出门，左手边那个打不开的机库门总算可以打开了！不愧是财大气粗的アンブレラ企业，连战斗机都有！搭著烂船，辛苦爬峭壁来到这牢狱岛的克利斯，离开时可是风光的很呀！「克蕾儿，再忍耐一下，哥哥马上就会去救你了！」
クリス～南极基地篇
与克蕾儿她们的降落相较，克利斯的降落真是太完美了！下机后前进不久遇到二只触手阻路，用榴弹枪可轻松解决。先到「金属加工室」和「作业员室」搜刮，可得【手提箱】（里头是玛格弹），再到B2的「所长室」，在墙柱上使用【ハルバ－ト】，可得【ベ－バ－ウェイト】和一份文件【アルフレットの日记】（重要文件），接下来要带著【空的消火器】出门，之后的流程我用流程图表示。
到B1「采掘室」，【八角栓】入手。
↓
到B1的「实验体水中保管室」（路虽断了，但可从结冰处跃下）将【空的消火器】装满 （就在采掘室对面那个门）从此室的升降梯下降，可到「武器、药品保管库」
↓
灭火，取得【44玛格】，再到里面，用打火机开柜子
↓
出「实验体水中保管室」
↓
左转走到底部，进电梯
↓
出电梯，前面有门，通往「地下配电室」，左边有路，通往「南极之馆」，先进门，进门后左手边的门就是「地下配电室」，进去后将打火机装上。
↓
用【八角栓】将电源开启。再将门对面的配电盘レバ转到ON
↓
带【ベ－バ－ウェイト】出门，左转进门，桌旁的地板调查会出现「ヒビが入れている」（有裂痕），将雕像推到那儿，地图入手。（又，此处叫「灭菌室」）
↓
进入里头的通道，可看到一个门，那是电梯，先别坐。走到底，看到一个「虎头」，【ソケット】（插座）入手！【玛格弹】入手！离开时别贪心，宝石一个也别带走。
↓
到虎头对面那个电梯门，坐电梯下去。这里是「蚁冢的房间」，二侧分别是「アレクシア研究室」和「アレクシアル－ム」，地板上有发光物，【羽のオブジェ】入手。（第一片翅膀）
↓
到「アレクシア研究室」，文件【ウィルス研究レポ－ト】入手！
（超重要文件一）
↓
到对面的「アレクシアル－ム」，【女王蚁の研究レポ－ト】入手！
（超重要文件二）
↓
里头有台机器，按钮，谜题是「光と影…红心、黑桃、双A、皇冠」
「光与影」指的是【ベ－バ－ウェイト】的「顶和底」。
谜底是「双A、皇冠、红心、黑桃」，将【ベ－バ－ウェイト】置入，试管升起，アルフレット的尸体倒了下来，【アルフレットの宝石】入手！（第一个宝石）
↓
到「ホ－ル－前庭」，地面有一片【羽のオブジェ】入手。（第二片翅膀），绕到旋转木马处，可从此处下水，调查水中的石器，【羽のオブジェ】入手。（第三片翅膀）
↓
进「南极ホ－ル－」，发现被茧包住的克蕾儿，上二楼，地板有小刀，将克蕾儿救了下来，不料克蕾儿中毒难解，由【女王蚁の研究レポ－ト】可知，B2的「武器、药品保存库」的药品架上有解药。
↓
回到「配电室」，将【ソケット】和【八角栓】组合，得【四角栓】
↓
带【四角栓】回「实验体水中保管室」，到上层使用，可放掉水槽的水。下去，可得【起重机的钥匙】
↓
从「实验体水中保管室」的升降梯下到B2的「武器、药品保存库」，【血清】入手。（仔细搜查，这个不会发光喔！）
↓
先别急著回「南极之馆」救克蕾儿，带【起重机的钥匙】到那结冻到
像溜冰场似的「货物分配场」，将场中那个被克蕾儿用狙击枪射杀的
亚历山大从冰块中拉起来。
↓
事件发生，アレクシア出现，大蜘蛛破冰而出。别理那只蜘蛛，逃到亚历山大脚边，检查一番，【アレクサンダの宝石】入手。（第二颗宝石）（要杀蜘蛛的话可用硫酸弹）
↓
回到「地下配电室」整备，建议在此处记忆。身上可留一个【全补药草】、【44玛格】（没有的话带火焰枪）、【血清】，其他全留在置物箱中。（暂时不要带【散弹枪】）
↓
带血清到「南极之馆」救克蕾儿，事件发生，听到 Steve 的惨叫，克利斯要克蕾儿先去救他！接下来要操作克蕾儿。
↓
一开始克蕾儿会出现在一个有置物箱的房间，此房间东西很多，记得将柜子推开，将【散弹枪】挂上去。好好搜刮搜刮。
↓
出门，到「L型走廊」，有二只触手会袭来，第一条直路用跑的，再回头干掉第一只触手。第二条直路要*著墙一点一点的前进，才不会被触手打到，一样干掉它。又，每条直段路旁的中间那个柜子推开有东西。
↓
前进，来到牢房。可看到一座古炮和一旁的文件【Security Report】大意是：「当自爆系统启动时，所有的门的电子 LOCK 都会解除，以确保通路」。大炮有一个转动把手，旋转。只见水晶掉了出来，阴影上的石板也快速落下，趁它【上升时】跑去拿水晶。检查后发现里头有卡片，要打碎才能取得。
↓
接下来的步骤记牢后请谨慎小心地一步一步完成！
1冲进阴影中，一冲进去【立刻】叫出道具画面。
2使用水晶，之后克蕾儿应该是处在「朝正东，且和卡片在同一直线上」的状态。
3保持原方向，【一小点一小点】地进入阴影区，直到大石板落下。（放心，「诱使发动却又不会压死」的「触发点」是存在的。我保证！^^）
4趁石板【上升时】进去拿卡（用走的就行），拿到后不必逃，只要卡到手，石板就不会落下。
越紧张越容易失败，放轻松去做吧！
（2之后立刻按住上不放也可以很简单的拿到卡片喔！^^）
↓
回到原房间整备道具，记得将哥哥找来的【手提箱】全部开一开，把自已的血加满，身上带二个补血的，一个中补，一个大补。【Secu-rity cArd】别忘了带走。
↓
到牢狱，有个非【Security CArd】不能开的门，进去，只见一条长长的走道，Steve被绑在椅子上。
「那个臭女人，竟然拿她老爹那个失败实验用在我身上」
「我立刻救你出来」克蕾儿用力拔巨斧，那巨斧却一动也不动。
「啊…啊啊………救命啊……救我………哇～～～」
Steve 变成非常非常强壮巨大的怪物，轻轻一拨就将刚刚克蕾儿使尽吃奶力气也拔不出来的巨斧给拔了下来。他已经完全丧失理智了，现在的他，只是不过一只听命女王蚁的兵蚁罢了。怎么能对他开枪呢！只有逃命一途了！同时按下按A快速转身，拔腿就跑！不料变成怪物后的 Steve 速度快的惊人，一下子冲过来就是一个「ダッシュ劈」，立刻用【中补血】加血，再死命往前跑，又中了一斧，这次用【大补血】加血，眼前铁栅门就要关上，克蕾儿从地上一滚，总算逃过一劫！不料变成怪物后的 Steve 仍不死心，用巨斧不断地劈砍铁栅门，一声声地动天摇，可怜的克蕾儿吓得全身发抖…突然一只飞蟒破墙而出，将克蕾儿卷了起来，此时 Steve 也劈破铁栅，往克蕾儿一劈…斧缘却在她身旁硬生生地停住了，「克…蕾…儿…」 Steve 眼中闪过一道灵光，巨斧一挥，飞蟒断成二截！被断尾的飞蟒立刻反击，将 Steve 撞飞至墙，然后就从洞中逃掉了。
「Steve！！！Steve！！！」
「C...ClA..ire...」
「I..Am glAd to meet you...I.. love you... 」
对克蕾儿告白后Steve就断气了，剩下克蕾儿哭得像个泪人儿…
场景转到南极厅一楼，克利斯躲在柱子后，只见アレクシア高傲的站在楼梯上，不屑地瞄著大门前的ウェスカ。
「总算找到你了…」
「アレクシア，你作出了不得的 T － Veronica 呀！现在这病毒只存在你的体内了…给我吧！」不知死活的ウェスカ如是说
「你想要我？」アレクシア冷笑
「拿得到不妨试试！」
アレクシア一边走下楼梯一边变形，全身火焰的她散发出一种妖异的美感，ウェスカ就像只被猫盯上的老鼠，动弹不得。アレクシア轻轻一挥就将ウェスカ打得飞出去，口吐鲜血，就当アレクシア要给他第二击时，她看到了躲在柱子后的クリス，ウェスカ见机不可失，立刻夺门而出！クリス也想逃。却被鲜血幻化的火焰给挡住去路…接下来要和アレクシア战斗，有玛格枪的话，二、三发就行了，没有玛格枪也没关系，保持距离战斗即可，很容易打赢。
检查楼梯，得到【アレクシアの宝石】，这是第三颗宝石了。将三粒宝石嵌在楼梯上的画上，出现密门。
↓
进门后右手边有门，进去，是亚历山大的「遗传子研究室」可得文件【コ－ド：ベロニカ】（【CODE：Veronica】超重要文件）这份文件是亚历山大写的。非常重要！
（自爆密码是什么？Code：Veronica，交待得清清楚楚啊！ベロニカ的画像也是四处张贴！）
↓
同一个房间坐升降梯下去，【羽のオブジェ】入手。（第四片翅膀）
（再找到蜻蜓的身体就可以了。）
↓
从原来的门退出去，直走左转，左手边有门，里头有记忆处，二边抽屉都有东西，右边的是【灭菌室之钥】
↓
回配电室，将电源切掉，从南极之馆一楼的门进「灭菌室」，到「虎头」处，将二粒眼珠取下。【青い宝石】、【赤い宝石】入手。
↓
带著红蓝宝石到二兄妹的房间（不必说明位置吧！？），将【オルゴ－ル】唱盘换到哥哥的房间播放，楼梯降下！上去后可得【蜻蜓的身体】！注意其中一幅画，被人狠狠割了一道…（可怜的亚历山大）
↓
将四片翅膀和身体组合起来，得到【蜻蜓的宝饰】
↓
去找妹妹，却被铁门挡住，看来只有启动自爆系统才能打开门逃走了，临走前从克蕾儿那儿得到【Security File】，调查时让开合处正对玩家，可得到里头的【Security CArd】，这是启动自爆系统的必要道具。
↓
先不要回记录处，由牢房走到底（还关著一只僵尸，怎么放它出来呀！？），右转进门，到达一处平台，平台旁还有电磁炮的柜子，先不理会，用【蜻蜓的宝饰】开门，里头有二只僵尸，干掉之后才回记录点整备！（嗯？为什么要这么作？这么作道具栏可以多一格来用呀！
【蜻蜓的宝饰】那一格！）
↓
这是我出击前的装备（仅供参考）
大补解毒草 3
玛格枪18发
硫酸弹16发
火焰弹12发
榴弹枪19发
【Security CArd】
其实只要带玛格和榴弹枪就够了。
↓
到「安全系统」前，输入「Veronica」，最后决战。
一开始先给她一枪，别让她碰克蕾儿，接下来用榴弹枪狂轰，最后再用电磁炮将她打下来就行了。
所谓的「东、西、南、北」以地图为准「上、下、左、右」则以游戏画面所见为准
什么是木马
木马
特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记。
它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹。
所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。
从木马的发展来看，基本上可以分为两个阶段。
最初网络还处于以UNIX平台为主的时期，木马就产生了，当时的木马程序的功能相对简单，往往是将一段程序嵌入到系统文件中，用跳转指令来执行一些木马的功能，在这个时期木马的设计者和使用者大都是些技术人员，必须具备相当的网络和编程知识。
而后随着WINDOWS平台的日益普及，一些基于图形操作的木马程序出现了，用户界面的改善，使使用者不用懂太多的专业知识就可以熟练的操作木马，相对的木马入侵事件也频繁出现，而且由于这个时期木马的功能已日趋完善，因此对服务端的破坏也更大了。
所以所木马发展到今天，已经无所不用其极，一旦被木马控制，你的电脑将毫无秘密可言。
原 理 篇
基础知识
在介绍木马的原理之前有一些木马构成的基础知识我们要事先加以说明,因为下面有很多地方会提到这些内容。
一个完整的木马系统由硬件部分，软件部分和具体连接部分组成。
(1)硬件部分：建立木马连接所必须的硬件实体。 控制端：对服务端进行远程控制的一方。 服务端：被控制端远程控制的一方。 INTERNET：控制端对服务端进行远程控制，数据传输的网络载体。
(2)软件部分：实现远程控制所必须的软件程序。 控制端程序：控制端用以远程控制服务端的程序。 木马程序：潜入服务端内部，获取其操作权限的程序。 木马配置程序：设置木马程序的端口号，触发条件，木马名称等，使其在服务端藏得更隐蔽的程序。
(3)具体连接部分：通过INTERNET在服务端和控制端之间建立一条木马通道所必须的元素。 控制端IP，服务端IP：即控制端，服务端的网络地址，也是木马进行数据传输的目的地。 控制端端口，木马端口：即控制端，服务端的数据入口，通过这个入口，数据可直达控制端程序或木马 程序。
木马原理
用木马这种黑客工具进行网络入侵，从过程上看大致可分为六步(具体可见下图)，下面我们就按这六步来详细阐述木马的攻击原理。
一.配置木马
一般来说一个设计成熟的木马都有木马配置程序，从具体的配置内容看，主要是为了实现以下两方 面功能：
(1)木马伪装：木马配置程序为了在服务端尽可能的好的隐藏木马，会采用多种伪装手段，如修改图标 ，捆绑文件，定制端口，自我销毁等，我们将在“传播木马”这一节中详细介绍。
(2)信息反馈：木马配置程序将就信息反馈的方式或地址进行设置，如设置信息反馈的邮件地址，IRC号 ，ICO号等等，具体的我们将在“信息反馈”这一节中详细介绍。
二.传播木马
(1)传播方式:
木马的传播方式主要有两种:一种是通过E-MAIL,控制端将木马程序以附件的形式夹在邮件中发送出 去, 收信人只要打开附件系统就会感染木马;另一种是软件下载，一些非正规的网站以提供软件下载为 名义， 将木马捆绑在软件安装程序上，下载后，只要一运行这些程序，木马就会自动安装。
(2)伪装方式:
鉴于木马的危害性,很多人对木马知识还是有一定了解的,这对木马的传播起了一定的抑制作用,这 是木马设计者所不愿见到的,因此他们开发了多种功能来伪装木马,以达到降低用户警觉,欺骗用户的目 的。
(一)修改图标
当你在E-MAIL的附件中看到这个图标时,是否会认为这是个文本文件呢?但是我不得不告 诉你,这也有可能是个木马程序,现在 已经有木马可以将木马服务端程序的图标改成HTML,TXT, ZIP等各种文件的图标,这有相当大的迷 惑性,但是目前提供这种功能的木马还不多见,并且这种 伪装也不是无懈可击的,所以不必整天提 心吊胆,疑神疑鬼的。
(二)捆绑文件
这种伪装手段是将木马捆绑到一个安装程序上,当安装程序运行时,木马在用户毫无察觉的 情况下 ,偷偷的进入了系统。至于被捆绑的文件一般是可执行文件(即EXE,COM一类的文件)。
(三)出错显示
有一定木马知识的人都知道,如果打开一个文件,没有任何反应,这很可能就是个木马程序, 木马的 设计者也意识到了这个缺陷,所以已经有木马提供了一个叫做出错显示的功能。当服务 端用户打开木 马程序时,会弹出一个如下图所示的错误提示框(这当然是假的),错误内容可自由 定义,大多会定制成 一些诸如“文件已破坏，无法打开的！”之类的信息，当服务端用户信以 为真时,木马却悄悄侵入了 系统。
(四)定制端口
很多老式的木马端口都是固定的,这给判断是否感染了木马带来了方便,只要查一下特定的 端口就 知道感染了什么木马,所以现在很多新式的木马都加入了定制端口的功能,控制端用户可 以在1024---65535之间任选一个端口作为木马端口(一般不选1024以下的端口)，这样就给判断 所感染木马类型带 来了麻烦。
(五)自我销毁
这项功能是为了弥补木马的一个缺陷。我们知道当服务端用户打开含有木马的文件后，木马 会将自己拷贝到WINDOWS的系统文件夹中(C:WINDOWS或C:WINDOWSSYSTEM目录下)，一般来说 原木马文件 和系统文件夹中的木马文件的大小是一样的(捆绑文件的木马除外),那么中了木马 的朋友只要在近来 收到的信件和下载的软件中找到原木马文件,然后根据原木马的大小去系统 文件夹找相同大小的文件, 判断一下哪个是木马就行了。而木马的自我销毁功能是指安装完木 马后，原木马文件将自动销毁，这 样服务端用户就很难找到木马的来源，在没有查杀木马的工 具帮助下，就很难删除木马了。
(六)木马更名
安装到系统文件夹中的木马的文件名一般是固定的，那么只要根据一些查杀木马的文章,按 图索骥在系统文件夹查找特定的文件,就可以断定中了什么木马。所以现在有很多木马都允许控 制端用户自由定制安装后的木马文件名，这样很难判断所感染的木马类型了。
三.运行木马
服务端用户运行木马或捆绑木马的程序后,木马就会自动进行安装。首先将自身拷贝到WINDOWS的 系统文件夹中(C:WINDOWS或C:WINDOWSSYSTEM目录下),然后在注册表,启动组,非启动组中设置好木马 的触发条件 ,这样木马的安装就完成了。安装后就可以启动木马了，具体过程见下图：
(1)由触发条件激活木马
触发条件是指启动木马的条件,大致出现在下面八个地方:
1.注册表:打开HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion下的五个以Run 和RunServices主键,在其中寻找可能是启动木马的键值。
2.WIN.INI:C:WINDOWS目录下有一个配置文件win.ini，用文本方式打开，在[windows]字段中有启动 命令 load=和run=,在一般情况下是空白的,如果有启动程序,可能是木马。 3.SYSTEM.INI:C:WINDOWS目录下有个配置文件system.ini，用文本方式打开，在[386Enh],[mic]， [drivers32]中有命令行,在其中寻找木马的启动命令。
4.Autoexec.bat和Config.sys:在C盘根目录下的这两个文件也可以启动木马。但这种加载方式一般都 需要控制端用户与服务端建立连接后，将已添加木马启动命令的同名 文件上传 到服务端覆盖这两个文件才行。
5.*.INI:即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作好的带有木马 启动命令的同名文件上传到服务端覆盖这同名文件，这样就可以达到启动木马的目的了。
6.注册表:打开HKEY_CLASSES_ROOT文件类型\shellopencommand主键,查看其键值。举个例子,国产 木马“冰河”就是修改HKEY_CLASSES_ROOT xtfileshellopencommand下的键值,将“C :WINDOWS NOTEPAD.EXE %1”该为“C:WINDOWSSYSTEMSYXXXPLR.EXE %1”，这时你双 击一个TXT文件 后，原本应用NOTEPAD打开文件的，现在却变成启动木马程序了。还要说明 的是不光是TXT文件 ，通过修改HTML，EXE，ZIP等文件的启动命令的键值都可以启动木马 ，不同之处只在于“文件类型”这个主键的差别，TXT是txtfile,ZIP是WINZIP，大家可以 试着去找一下。
7.捆绑文件:实现这种触发条件首先要控制端和服务端已通过木马建立连接，然后控制端用户用工具 软件将木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样即使 木马被删 除了，只要运行捆绑了木马的应用程序，木马又会被安装上去了。
8.启动菜单:在“开始---程序---启动”选项下也可能有木马的触发条件。
(2)木马运行过程
木马被激活后，进入内存，并开启事先定义的木马端口，准备与控制端建立连接。这时服务端用 户可以在MS-DOS方式下，键入NETSTAT -AN查看端口状态，一般个人电脑在脱机状态下是不会有端口 开放的，如果有端口开放，你就要注意是否感染木马了。下面是电脑感染木马后，用NETSTAT命令查 看端口的两个实例：
其中①是服务端与控制端建立连接时的显示状态，②是服务端与控制端还未建立连接时的显示状态。
在上网过程中要下载软件，发送信件，网上聊天等必然打开一些端口，下面是一些常用的端口：
(1)1---1024之间的端口：这些端口叫保留端口，是专给一些对外通讯的程序用的，如FTP使用21， SMTP使用25，POP3使用110等。只有很少木马会用保留端口作为木马端口 的。
(2)1025以上的连续端口：在上网浏览网站时，浏览器会打开多个连续的端口下载文字，图片到本地 硬盘上，这些端口都是1025以上的连续端口。
(3)4000端口：这是OICQ的通讯端口。
(4)6667端口：这是IRC的通讯端口。 除上述的端口基本可以排除在外，如发现还有其它端口打开，尤其是数值比较大的端口，那就要怀疑 是否感染了木马，当然如果木马有定制端口的功能，那任何端口都有可能是木马端口。
四.信息泄露:
一般来说，设计成熟的木马都有一个信息反馈机制。所谓信息反馈机制是指木马成功安装后会收集 一些服务端的软硬件信息，并通过E-MAIL，IRC或ICO的方式告知控制端用户。下图是一个典型的信息反 馈邮件。
从这封邮件中我们可以知道服务端的一些软硬件信息，包括使用的操作系统，系统目录，硬盘分区况， 系统口令等，在这些信息中，最重要的是服务端IP，因为只有得到这个参数，控制端才能与服务端建立 连接，具体的连接方法我们会在下一节中讲解。
五.建立连接：
这一节我们讲解一下木马连接是怎样建立的 。一个木马连接的建立首先必须满足两个条件：一是 服务端已安装了木马程序；二是控制端，服务端都要在线 。在此基础上控制端可以通过木马端口与服 务端建立连接。为了便于说明我们采用图示的形式来讲解。
如上图所示A机为控制端，B机为服务端，对于A机来说要与B机建立连接必须知道B机的木马端口和IP地 址，由于木马端口是A机事先设定的，为已知项，所以最重要的是如何获得B机的IP地址。获得B机的IP 地址的方法主要有两种：信息反馈和IP扫描。对于前一种已在上一节中已经介绍过了，不再赘述，我们 重点来介绍IP扫描，因为B机装有木马程序，所以它的木马端口7626是处于开放状态的，所以现在A机只 要扫描IP地址段中7626端口开放的主机就行了，例如图中B机的IP地址是202.102.47.56，当A机扫描到 这个IP时发现它的7626端口是开放的，那么这个IP就会被添加到列表中，这时A机就可以通过木马的控 制端程序向B机发出连接信号，B机中的木马程序收到信号后立即作出响应，当A机收到响应的信号后， 开启一个随即端口1031与B机的木马端口7626建立连接，到这时一个木马连接才算真正建立。值得一提 的要扫描整个IP地址段显然费时费力，一般来说控制端都是先通过信息反馈获得服务端的IP地址，由于 拨号上网的IP是动态的，即用户每次上网的IP都是不同的，但是这个IP是在一定范围内变动的，如图中 B机的IP是202.102.47.56，那么B机上网IP的变动范围是在202.102.000.000---202.102.255.255，所以 每次控制端只要搜索这个IP地址段就可以找到B机了。
六.远程控制：
木马连接建立后，控制端端口和木马端口之间将会出现一条通道，见下图
控制端上的控制端程序可藉这条通道与服务端上的木马程序取得联系,并通过木马程序对服务端进行远 程控制。下面我们就介绍一下控制端具体能享有哪些控制权限，这远比你想象的要大。
(1)窃取密码：一切以明文的形式，*形式或缓存在CACHE中的密码都能被木马侦测到，此外很多木马还 提供有击键记录功能，它将会记录服务端每次敲击键盘的动作，所以一旦有木马入侵， 密码将很容易被窃取。
(2)文件操作：控制端可藉由远程控制对服务端上的文件进行删除,新建,修改,上传,下载,运行,更改属 性等一系列操作,基本涵盖了WINDOWS平台上所有的文件操作功能。
(3)修改注册表：控制端可任意修改服务端注册表，包括删除，新建或修改主键，子键，键值。有了这 项功能控制端就可以禁止服务端软驱，光驱的使用，锁住服务端的注册表，将服务端 上木马的触发条件设置得更隐蔽的一系列高级操作。
(4)系统操作：这项内容包括重启或关闭服务端操作系统，断开服务端网络连接，控制服务端的鼠标， 键盘，监视服务端桌面操作，查看服务端进程等，控制端甚至可以随时给服务端发送信 息，想象一下，当服务端的桌面上突然跳出一段话，不吓人一跳才怪
木马和病毒都是一种人为的程序,都属于电脑病毒,为什么木马要单独提出来说内?大家都知道以前的电脑病毒的作用,其实完全就是为了搞破坏,破坏电脑里的资料数据,除了破坏之外其它无非就是有些病毒制造者为了达到某些目的而进行的威慑和敲诈勒索的作用,或为了炫耀自己的技术. "木马"不一样,木马的作用是赤裸裸的偷偷监视别人和盗窃别人密码,数据等,如盗窃管理员密码-子网密码搞破坏,或者好玩,偷窃上网密码用于它用,游戏帐号,股票帐号,甚至网上银行帐户等.达到偷窥别人隐私和得到经济利益的目的.所以木马的作用比早期的电脑病毒更加有用.更能够直接达到使用者的目的!导致许多别有用心的程序开发者大量的编写这类带有偷窃和监视别人电脑的侵入性程序,这就是目前网上大量木马泛滥成灾的原因.鉴于木马的这些巨大危害性和它与早期病毒的作用性质不一样,所以木马虽然属于病毒中的一类,但是要单独的从病毒类型中间剥离出来.独立的称之为"木马"程序.
一般来说一种杀毒软件程序,它的木马专杀程序能够查杀某某木马的话,那么它自己的普通杀毒程序也当然能够杀掉这种木马,因为在木马泛滥的今天,为木马单独设计一个专门的木马查杀工具,那是能提高该杀毒软件的产品档次的,对其声誉也大大的有益,实际上一般的普通杀毒软件里都包含了对木马的查杀功能.如果现在大家说某某杀毒软件没有木马专杀的程序,那这家杀毒软件厂商自己也好象有点过意不去,即使它的普通杀毒软件里当然的有杀除木马的功能.
还有一点就是,把查杀木马程序单独剥离出来,可以提高查杀效率,现在很多杀毒软件里的木马专杀程序只对木马进行查杀,不去检查普通病毒库里的病毒代码,也就是说当用户运行木马专杀程序的时候,程序只调用木马代码库里的数据,而不调用病毒代码库里的数据,大大提高木马查杀速度.我们知道查杀普通病毒的速度是比较慢的,因为现在有太多太多的病毒.每个文件要经过几万条木马代码的检验,然后再加上已知的差不多有近10万个病毒代码的检验,那速度岂不是很慢了.省去普通病毒代码检验,是不是就提高了效率,提高了速度内? 也就是说现在好多杀毒软件自带的木马专杀程序只查杀木马而一般不去查杀病毒,但是它自身的普通病毒查杀程序既查杀病毒又查杀木马!
到底什么是木马？
在计算机领域中，它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹。
所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。
从木马的发展来看，基本上可以分为两个阶段。
最初网络还处于以UNIX平台为主的时期，木马就产生了，当时的木马程序的功能相对简单，往往是将一段程序嵌入到系统文件中，用跳转指令来执行一些木马的功能，在这个时期木马的设计者和使用者大都是些技术人员，必须具备相当的网络和编程知识。
而后随着WINDOWS平台的日益普及，一些基于图形操作的木马程序出现了，用户界面的改善，使使用者不用懂太多的专业知识就可以熟练的操作木马，相对的木马入侵事件也频繁出现，而且由于这个时期木马的功能已日趋完善，因此对服务端的破坏也更大了。
所以所木马发展到今天，已经无所不用其极，一旦被木马控制，你的电脑将毫无秘密可言。
【一、基础知识 】
在介绍木马的原理之前有一些木马构成的基础知识我们要事先加以说明,因为下面有很多地方会提到这些内容。
一个完整的木马系统由硬件部分，软件部分和具体连接部分组成。
(1)硬件部分：建立木马连接所必须的硬件实体。 控制端：对服务端进行远程控制的一方。 服务端：被控制端远程控制的一方。 INTERNET：控制端对服务端进行远程控制，数据传输的网络载体。
(2)软件部分：实现远程控制所必须的软件程序。 控制端程序：控制端用以远程控制服务端的程序。 木马程序：潜入服务端内部，获取其操作权限的程序。 木马配置程序：设置木马程序的端口号，触发条件，木马名称等，使其在服务端藏得更隐蔽的程序。
(3)具体连接部分：通过INTERNET在服务端和控制端之间建立一条木马通道所必须的元素。 控制端IP，服务端IP：即控制端，服务端的网络地址，也是木马进行数据传输的目的地。 控制端端口，木马端口：即控制端，服务端的数据入口，通过这个入口，数据可直达控制端程序或木马 程序。
用木马这种黑客工具进行网络入侵，从过程上看大致可分为六步(具体可见下图)，下面我们就按这六步来详细阐述木马的攻击原理。
一.配置木马
一般来说一个设计成熟的木马都有木马配置程序，从具体的配置内容看，主要是为了实现以下两方 面功能：
(1)木马伪装：木马配置程序为了在服务端尽可能的好的隐藏木马，会采用多种伪装手段，如修改图标 ，捆绑文件，定制端口，自我销毁等，我们将在“传播木马”这一节中详细介绍。
(2)信息反馈：木马配置程序将就信息反馈的方式或地址进行设置，如设置信息反馈的邮件地址，IRC号 ，ICO号等等，具体的我们将在“信息反馈”这一节中详细介绍。
【二、传播木马】.
(1)传播方式:
木马的传播方式主要有两种:一种是通过E-MAIL,控制端将木马程序以附件的形式夹在邮件中发送出 去, 收信人只要打开附件系统就会感染木马;另一种是软件下载，一些非正规的网站以提供软件下载为名义， 将木马捆绑在软件安装程序上，下载后，只要一运行这些程序，木马就会自动安装。
(2)伪装方式:
鉴于木马的危害性,很多人对木马知识还是有一定了解的,这对木马的传播起了一定的抑制作用,这 是木马设计者所不愿见到的,因此他们开发了多种功能来伪装木马,以达到降低用户警觉,欺骗用户的目的。
(一)修改图标
当你在E-MAIL的附件中看到这个图标时,是否会认为这是个文本文件呢?但是我不得不告 诉你,这也有可能是个木马程序,现在 已经有木马可以将木马服务端程序的图标改成HTML,TXT, ZIP等各种文件的图标,这有相当大的迷 惑性,但是目前提供这种功能的木马还不多见,并且这种 伪装也不是无懈可击的,所以不必整天提心吊胆,疑神疑鬼的。
(二)捆绑文件
这种伪装手段是将木马捆绑到一个安装程序上,当安装程序运行时,木马在用户毫无察觉的 情况下 ,偷偷的进入了系统。至于被捆绑的文件一般是可执行文件(即EXE,COM一类的文件)。
(三)出错显示
有一定木马知识的人都知道,如果打开一个文件,没有任何反应,这很可能就是个木马程序, 木马的 设计者也意识到了这个缺陷,所以已经有木马提供了一个叫做出错显示的功能。当服务 端用户打开木 马程序时,会弹出一个如下图所示的错误提示框(这当然是假的),错误内容可自由 定义,大多会定制成 一些诸如“文件已破坏，无法打开的！”之类的信息，当服务端用户信以 为真时,木马却悄悄侵入了 系统。
(四)定制端口
很多老式的木马端口都是固定的,这给判断是否感染了木马带来了方便,只要查一下特定的 端口就 知道感染了什么木马,所以现在很多新式的木马都加入了定制端口的功能,控制端用户可 以在1024---65535之间任选一个端口作为木马端口(一般不选1024以下的端口)，这样就给判断 所感染木马类型带 来了麻烦。
(五)自我销毁
这项功能是为了弥补木马的一个缺陷。我们知道当服务端用户打开含有木马的文件后，木马 会将自己拷贝到WINDOWS的系统文件夹中(C:WINDOWS或C:WINDOWSSYSTEM目录下)，一般来说 原木马文件 和系统文件夹中的木马文件的大小是一样的(捆绑文件的木马除外),那么中了木马 的朋友只要在近来 收到的信件和下载的软件中找到原木马文件,然后根据原木马的大小去系统 文件夹找相同大小的文件, 判断一下哪个是木马就行了。而木马的自我销毁功能是指安装完木 马后，原木马文件将自动销毁，这 样服务端用户就很难找到木马的来源，在没有查杀木马的工 具帮助下，就很难删除木马了。
(六)木马更名
安装到系统文件夹中的木马的文件名一般是固定的，那么只要根据一些查杀木马的文章,按 图索骥在系统文件夹查找特定的文件,就可以断定中了什么木马。所以现在有很多木马都允许控 制端用户自由定制安装后的木马文件名，这样很难判断所感染的木马类型了。
【三.运行木马】
服务端用户运行木马或捆绑木马的程序后,木马就会自动进行安装。首先将自身拷贝到WINDOWS的 系统文件夹中(C:WINDOWS或C:WINDOWSSYSTEM目录下),然后在注册表,启动组,非启动组中设置好木马 的触发条件 ,这样木马的安装就完成了。安装后就可以启动木马了，具体过程见下文：
①由自启动激活木马
自启动木马的条件,大致出现在下面6个地方:
1.注册表:打开HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion下的五个以Run 和RunServices主键,在其中寻找可能是启动木马的键值。
2.WIN.INI:C:WINDOWS目录下有一个配置文件win.ini，用文本方式打开，在[windows]字段中有启动 命令 load=和run=,在一般情况下是空白的,如果有启动程序,可能是木马。 3.SYSTEM.INI:C:WINDOWS目录下有个配置文件system.ini，用文本方式打开，在[386Enh],[mic]， [drivers32]中有命令行,在其中寻找木马的启动命令。
4.Autoexec.bat和Config.sys:在C盘根目录下的这两个文件也可以启动木马。但这种加载方式一般都 需要控制端用户与服务端建立连接后，将已添加木马启动命令的同名 文件上传 到服务端覆盖这两个文件才行。
5.*.INI:即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作好的带有木马 启动命令的同名文件上传到服务端覆盖这同名文件，这样就可以达到启动木马的目的了。
6.启动菜单:在“开始---程序---启动”选项下也可能有木马的触发条件。
②由触发式激活木马
1.注册表:打开HKEY_CLASSES_ROOT文件类型\shellopencommand主键,查看其键值。举个例子,国产 木马“冰河”就是修改HKEY_CLASSES_ROOT xtfileshellopencommand下的键值,将“C :WINDOWS NOTEPAD.EXE %1”该为“C:WINDOWSSYSTEMSYXXXPLR.EXE %1”，这时你双 击一个TXT文件 后，原本应用NOTEPAD打开文件的，现在却变成启动木马程序了。还要说明 的是不光是TXT文件 ，通过修改HTML，EXE，ZIP等文件的启动命令的键值都可以启动木马 ，不同之处只在于“文件类型”这个主键的差别，TXT是txtfile,ZIP是WINZIP，大家可以 试着去找一下。
2.捆绑文件:实现这种触发条件首先要控制端和服务端已通过木马建立连接，然后控制端用户用工具 软件将木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样即使 木马被删 除了，只要运行捆绑了木马的应用程序，木马又会被安装上去了。
3.自动播放式:自动播放本是用于光盘的，当插入一个电影光盘到光驱时，系统会自动播放里面的内容，这就是自动播放的本意，播放什么是由光盘中的AutoRun.inf文件指定的，修改AutoRun.inf中的open一行可以指定在自动播放过程中运行的程序。后来有人用于了硬盘与U盘，在U盘或硬盘的分区，创建Autorun.inf文件，并在Open中指定木马程序，这样，当你打开硬盘分区或U盘时，就会触发木马程序的运行。
木马作者还在不断寻找“可乘之机”这里只是举例，又有不断的自启动的地方被挖掘出来。
(2)木马运行过程
木马被激活后，进入内存，并开启事先定义的木马端口，准备与控制端建立连接。这时服务端用 户可以在MS-DOS方式下，键入NETSTAT -AN查看端口状态，一般个人电脑在脱机状态下是不会有端口 开放的，如果有端口开放，你就要注意是否感染木马了。下面是电脑感染木马后，用NETSTAT命令查 看端口的两个实例：
其中①是服务端与控制端建立连接时的显示状态，②是服务端与控制端还未建立连接时的显示状态。
在上网过程中要下载软件，发送信件，网上聊天等必然打开一些端口，下面是一些常用的端口：
(1)1---1024之间的端口：这些端口叫保留端口，是专给一些对外通讯的程序用的，如FTP使用21， SMTP使用25，POP3使用110等。只有很少木马会用保留端口作为木马端口 的。
(2)1025以上的连续端口：在上网浏览网站时，浏览器会打开多个连续的端口下载文字，图片到本地 硬盘上，这些端口都是1025以上的连续端口。
(3)4000端口：这是OICQ的通讯端口。
(4)6667端口：这是IRC的通讯端口。 除上述的端口基本可以排除在外，如发现还有其它端口打开，尤其是数值比较大的端口，那就要怀疑 是否感染了木马，当然如果木马有定制端口的功能，那任何端口都有可能是木马端口。
【四.信息泄露】
一般来说，设计成熟的木马都有一个信息反馈机制。所谓信息反馈机制是指木马成功安装后会收集 一些服务端的软硬件信息，并通过E-MAIL，IRC或ICO的方式告知控制端用户。
从反馈信息中控制端可以知道服务端的一些软硬件信息，包括使用的操作系统，系统目录，硬盘分区况， 系统口令等，在这些信息中，最重要的是服务端IP，因为只有得到这个参数，控制端才能与服务端建立 连接，具体的连接方法我们会在下一节中讲解。
旋转木马代表什么？
愿我的答案 能够解决您的烦忧
木马可以说是一种病毒，代表着一段程序，也是生活中的一种玩具，代表着孩子们的幸福
第一，如果是中了电脑的木马病毒呢，可以按我说的杀毒。
第二，建议您现在立刻下载腾讯电脑管家“8.2”最新版，对电脑首先进行一个体检，打开所有防火墙避免系统其余文件被感染。
第三，打开杀毒页面开始查杀，切记要打开小红伞引擎。
第四，如果普通查杀不能解决问题，您可以打开腾讯电脑管家---工具箱---顽固木马专杀- 进行深度扫描。
第五，查杀处理完所有病毒后，立刻重启电脑，再进行一次安全体检，清除多余系统缓存文件，避免二次感染。
什么是木马？
木马”则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是“毫无价值”的。建议您可以使用腾讯电脑管家杀毒软件，全面的保护您的电脑安全！！系统底层保护，进程防护：拦截恶意进程的运行，防止系统被破坏，注册表防护：拦截恶意程序修改系统注册表，防止系统被破坏，文件系统防护：实时监控文件操作，防止病毒感染系统，驱动防护：拦截恶意程序加载驱动，防止系统被破坏，漏洞防火墙：自动检测系统最新漏洞，及时提醒修复，黑客入侵防护：实时拦截黑客攻击，防止系统被控制
希望可以帮到您了