本文目录一览:
- 1、特洛伊木马的中毒症状
- 2、什么是特洛伊病毒
- 3、什么是特洛伊木马及其6个特性
- 4、特洛伊木马
- 5、特洛伊是什么病毒?
- 6、什么是特洛伊木马病毒?
特洛伊木马的中毒症状
木马的植入通常是利用了操作系统的漏洞,绕过了对方的防御措施(如防火墙)。中了特洛伊木马程序的计算机,因为资源被占用,速度会减慢,莫名死机(死机),且用户信息可能会被窃取,导致数据外泄..等情况发生。对于一些常见的木马,如SUB7、BO2000、冰河等等,它们都是采用打开TCP端口监听和写入注册表启动等方式,使用木马克星之类的软件可以检测到这些木马,这些检测木马的软件大多都是利用检测TCP连结、注册表等信息来判断是否有木马入侵,因此我们也可以通过手工来侦测木马。
也许你会对硬盘空间莫名其妙减少500M感到习以为常,这的确算不了什么,天知道Windows的临时文件和那些乌七八糟的游戏吞噬了自己多少硬盘空间。可是,还是有一些现象会让你感到警觉,一旦你觉得你自己的电脑感染了木马,你应该马上用杀毒软件检查一下自己的计算机,然后不管结果如何,就算是杀毒软件告诉你,你的机器没有木马,你也应该再亲自作一次更深入的调查,确保自己机器安全。经常关注新的和出名的木马的特性报告,这将对你诊断自己的计算机问题很有帮助。
⑴当你浏览一个网站,弹出来一些广告窗口是很正常的事情,可是如果你根本没有打开浏览器,而览浏器突然自己打开,并且进入某个网站,那么,你要注意。⑵你正在操作电脑,突然一个警告框或者是询问框弹出来,问一些你从来没有在电脑上接触过的问题。
⑶你的Windows系统配置老是自动莫名其妙地被更改。比如屏保显示的文字,时间和日期,声音大小,鼠标灵敏度,还有CD-ROM的自动运行配置。
⑷硬盘老没缘由地读盘,软驱灯经常自己亮起,网络连接及鼠标屏幕出现异常现象。
这时,最简单的方法就是使用netstat-a命令查看。你可以通过这个命令发现所有网络连接,如果这时有攻击者通过木马连接,你可以通过这些信息发现异常。通过端口扫描的方法也可以发现一些弱智的木马,特别是一些早期的木马,它们捆绑的端口不能更改,通过扫描这些固定的端口也可以发现木马是否被植入。
当然,没有上面的种种现象并不代表你就绝对安全。有些人攻击你的机器不过是想寻找一个跳板。做更重要的事情;可是有些人攻击你的计算机纯粹是为了好玩。对于纯粹处于好玩目的的攻击者,你可以很容易地发现攻击的痕迹;对于那些隐藏得很深,并且想把你的机器变成一台他可以长期使用的肉鸡的黑客们,你的检查工作将变得异常艰苦并且需要你对入侵和木马有超人的敏感度,而这些能力,都是在平常的电脑使用过程日积月累而成的。
我们还可以通过软件来检查系统进程来发现木马。如利用进程管理软件来查看进程,如果发现可疑进程就杀死它。那么,如何知道哪个进程是可疑的呢?教你一个笨方法,有以下进程绝对是正常的:EXPLORER.EXE、KERNEL32.DLL、MPREXE.EXE、MSGSRⅥNTERNAT.EXE、32.EXE、SPOOL32.EXEIEXPLORE.EXE(如果打开了IE),而出现了其他的、你没有运行的程序的进程就很可疑了。一句话,具体情况具体分析。
什么是特洛伊病毒
“特洛伊木马”(trojan horse)简称“木马”,木马和病毒都是一种人为的程序,都属于电脑病毒,据说这个名称来源于希腊神话《木马屠城记》。 建议您可以安装腾讯电脑管家杀毒软件,全面的查杀木马程序,双引擎查杀功能扫描并查杀木马。通过采用国际权威的木马查杀引擎及自行研制的云引擎查杀技术,把整个互联网变成一个巨大的云杀毒平台,在联网状态下,使用腾讯自研的云查杀技术,查杀木马更全面,而使用国际上领先技术的趋势科技的本地查杀,则保证了更专业的查杀效果,双重保障让恶意木马无藏身之地。
希望可以帮到您了
什么是特洛伊木马及其6个特性
1,就是电脑木马病毒的统称
2,所谓木马就是进行过伪装的病毒
3,这种病毒通过安装电脑管家可以自动识别和拦截
特洛伊木马
特洛伊木马简称木马,是恶意软件软件一类。
特洛伊木马病毒目前一般可理解为“为进行非法目的的计算机病毒”,在电脑中潜伏,以达到黑客目的。这类木马病毒伪装成一个实用工具、一个可爱的游戏、一个位图文件、甚至系统文件等等,这会诱使用户将其打开等操作直到PC或者服务器上。这样的病毒也被称为“特洛伊木马”(trojan wooden-horse),简称“木马”。
特洛伊木马的危害
特洛伊木马是黑客用来控制他人电脑和窃取他人密码的工具,多会盗取用户的帐号和密码,以取得利益。木马不是病毒,但可以把它看成是病毒,它的危害不比病毒小,如果中了木马只要安装杀毒软件查杀就可以了,对于难以查杀的木马,可以使用360急救箱查杀。
特洛伊是什么病毒?
这是一个种类,全名是特洛伊木马病毒,俗称木马。实际上是一种程序,就是黑客编写出来,用来改变你的注册表等电脑核心数据的破坏程序,有的具有操纵别人的电脑攻击别人的能力。最糟糕的是可能还会安装驱动程序保护自己。说实话,这毒挺厉害的,多数威力大的病毒都是木马。中了木马,你就要小心QQ密码、游戏密码、网银密码,当然了,有的木马纯粹只是破坏,并不窃取密码。建议你安装木马清道夫一类的专杀木马的软件。小心啊,最可怕的马就是特洛伊木马。
什么是特洛伊木马病毒?
很高兴为您解答:
木马(Trojan)这个名字来源于古希腊传说(荷马史诗中木马计的故事,Trojan一词的特洛伊木马本意是特洛伊的,即代指特洛伊木马,也就是木马计的故事)。“木马”程序是目前比较流行的病毒文件,与一般的病毒不同,它不会自我繁殖,也并不“刻意”地去感染其他文件,它通过将自身伪装吸引用户下载执行,向施种木马者提供打开被种者电脑的门户,使施种者可以任意毁坏、窃取被种者的文件,甚至远程操控被种者的电脑。你可以在你电脑下载腾讯电脑管家,开启安全防护
祝楼主工作顺利、生活愉快!!