对于木马病毒我们有什么应对措施
病毒木马病毒防治
在普通用户眼里，病毒是神秘的，恐怖。要是再加上“木马”的话，这就如计算机世界中的神话，可惜这神话并不是美好的……但是病毒，木马并非那么“神”，而仅仅只是一小段代码。打个比方PC就是人体，那么计算机病毒就生物病毒，只要对症下“药”，保准“药”到病除。在用户眼里好像只有病毒，木马其实我们常见还有（网页）恶意代码，广告间谍，黑客程序等等，我们逐个来看看。
病毒
这可是鼻祖级的BOSS。也是大家最常见的，但是其实病毒安不同的划分方法也会分为DOS病毒，WINDOWS病毒，引导区病毒，宏病毒等，我们这里并不是讨论病毒，所以我就不在罗嗦了。遇到病毒后，大家都已经会毫不犹豫的使用杀毒软件。但是有时候会发现不好用，我就说不好的情况。
1、你是最先感染的用户，反病毒软件正在更新
这时用户在使用中会发现一些异常的状况，但是杀毒软件却毫无反映。此时是最棘手的，因为用户不知道该病毒破坏方法，以及应对措施。大多数用户此时会以为自己PC有了什么毛病，不断“测试”期望解决。其实这是非常错误的！
应对方法
除非情不得已，你应该马上关闭计算机。并立即和自己使用的安全软件的厂商联系，说明症状，等待相关人员的答复。（一般情况下，大的厂商在24小时就会升级，而危害性高的病毒会在几个小时内升级完毕！）
2、病毒在WINDOWS无法查杀
这是因为病毒感染，系统正在使用的文件，此时用户在WINDOWS自然就不好用了。
应对方法
使用软件的的DOS杀毒程序，进入DOS查杀。
3、重起后杀死的病毒又“复活”了
这多半是感染了引导区等性质的病毒，由于此时引导区被病毒所感染一般的杀毒软件无法彻底解决。
应对方法
使用杀毒软件提供的引导盘，或自己制作的干净的启动盘，来重新引导启动然后在正常查杀。
4、上网后杀死的病毒又“复活”了
这因为某些病毒利用系统的漏洞进行攻击，由于系统，没有相关的补丁所以导致上网后重新感染
应对方法
最简单的方法就是打补丁，有了相关资料也可以设置防火墙（有些防火墙会升级）用户最好定时下载补丁，不要到出了问题再进行弥补。
写毕业论文，题目是浅谈木马病毒及其防御措施，请大家帮帮忙啊！
——简易提纲
一、序论
二、本论
(一)……
（二)……
(三)……
三、结论
——详细提纲
一、序论
1．提出中心论题；
2，说明写作意图。
二、本论
(一)……
1．
2．
3．
4．
(二)……
1．
2，
3．
4，
(三)……
1．
2．
3．
4．
5，
三、结论
1，概述……
2．呼应开头的序言。
学术论文写作的谋篇构思
（一）谋篇构思的思路与要求
1．构思要围绕主题展开
若要使论文写得条理清晰、脉络分明，必须要使全文有一条贯穿线，这就是论文的主题。主题是一篇学术论文的精髓，它是体现作者的学术观点学术见解的。论文影响读者主要就是靠其主题来实现的。因此，下笔写论文前，谋篇构思就要围绕主题，构思要为主题服务。正如法国的画家米勒（Millet）所说：“所谓构思，是指把一个人的思想传递给别人的艺术”。可见这一条十分重要。
2．构思论文布局，要力求结构完整统一
在对一篇论文构思时，有时会发现需要按时间顺序编写，有时又会需要按地域位置（空间）顺序编写，但更多的还是需要按逻辑关系编写，即要求符合客观事物的内在联系和规律，符合科学研究和认识事物的逻辑。但不管属于何种情形，都应保持合乎情理、连贯完整。有时，构思出现几种写作方案，这就需要进行比较，在比较中，随着思考的不断深化，写作思路又会经历一个由庞杂到单纯，由千头万绪到形成一条明确线索的过程，此时，应适时抓住顿悟之机，按照古人之去“应机立断，须定一途”的精神，确定一种较好方案。
3．要作读者分析
撰写并发表任何一篇科技文章，其最终目的是让别人读的，因此，构思时要求做“心中装着读者”，多作读者分析。有了清晰的读者对象，才能有效地展开构思，也才能顺利地确定立意、选材以及表达的角度。一般说来，读者可分为专业读者、非专业读者、主管领导或科技工作主管机构负责人等，人们对科技文章的要求与评估标准各异。对于学术论文来说，其读者对象为同行专业读者，因此，构思要从满足专业需要与发展的角度去思考，确定取舍材料与表达深度与广度，明确论文的重点。如果一篇论文包含有重要性不同的几个论题，作者应分清主次，考虑如何由次要论题向主要论题的过渡，以能引起专业读者的兴趣。
（二）如何提高构思能力
很难想象，一个思维不清晰的作者会写出条理清晰、脉络分明的论文来。因此，重要的问题在于通过写作实践训练思维能力，思维能力提高了，构思论文的能力将随之提高。
在正式撰写学术论文之前，先拟制定作提纲，可以极大地帮助作者锻炼思想，提高构思能力，这一办法是被长期实践证明了是有效的办法之一。据资料报导，世界上先拟制定作提纲，然后按提纲进行写作的科技人员，约占总数的95%。
写作提纲的作用，具体说，有以下几点：
1．写作提纲，类似一张建设蓝图，可以帮助作者自己勾划出全篇论文的框架或轮廓，体现自己经过对材料的消化与进行逻辑思维后形成的初步设想，可计划先写什么、后写什么，前后如何表述一致，重点又放在哪里，哪里需要进行一些注释或解说。按此计划写作，可使论文层次清晰，前后照应，内容连贯，表达严密。
2．拟制写作提纲，只需要运用一些简单的句子甚至是词与词组加以提示，把材料单元与相应的论点有机组织编成顺序号，工作量并不大，也容易办到。当提纲写成后，再从总体上来。这很象是转动万花筒，只要稍稍转动一个角度，便会出现新的图案。提纲的调整也是如此。应该说，高速提纲要比无提纲写好人文后再调整要轻松得多。
提纲中用以提示写作的句子，有时即可用来做论文段落的标题。由此可见，通过写作提纲的拟制，可以确定论文的结构，使论文全篇形成一个统一完整的理论体系。
3．提纲的拟制，有昨于繁忙的作者与进行合作撰写的多作者。前者，由于工作忙，时而中断写作过程，可藉提纲提示，帮助你在重新写作时立即恢复原来的思路；后者，可帮助合作撰稿人按照提纲进行分工与协调，避免由于各写各引起的重复与疏漏。
[示例]
论文：地基刚度对拱坝坝体应力的影响（研究对象：二滩拱坝地基）
一、引言
1．介绍拱坝地理位置与形貌
2．介绍坝址地质地貌
3．提示坝基存在的局部缺陷 (1 坝基刚度左右岸不对称；2右岸坝基中部存在玄武岩软弱带;)
引出四种不同的均质变模地基，分别计算坝体应力的问题。
二、地基刚度对梁、拱分荷的影响
就三种地基情况对梁、拱分载的影响进行分析。
（一）均匀地基λ值的影响
1．给出λ的表示式。
2．绘制“不同变模均匀地基对梁、拱分荷的影响”曲线图。
3．提供“‘86型’拱坝主要几何参数表”。
论点：λ变化对拱端分荷的影响远小于拱冠部位。
（二）两岸不对称地基刚度的影响
1．绘制“左右两岸不对称的地基刚度对梁、拱分荷的影响”曲线图（对或、右端与拱冠分别绘制三张）。
2．分析图示结果。
（三）局部低变模的影响
1．分别就左、右端及拱冠绘制三张曲线图。
2．分析图示结果。
对以上三部分进行归纳说明[针对（一）、（二）、（三）一一对应说明影响程度]。
三、地基刚度对坝体复位的影响
1．均匀地基（图）。
2．两岸不对称地基（图、表）。
3．局部地基刚度降低的影响（图）。
四、地基刚度对坝体应力的影响
1．均匀地基情况下，λ值的变化对坝本应力的影响（图、表）。
2．两岸不对称（图）。
3．地基局部变模降低的影响（图）。
五、结论（总归纳）
1．针对λ值变化的影响的分析，指出在拱坝设计时需在底部考虑一定的倒悬度，以借助坝本的自重来减小底部由水压造成的应力。
2．针对刚度，指出用结构上的不对称补偿地基刚度的不对称。
3．虽存在有岩石软弱带，但只局限在边界附近，并不改变整个拱坝的应力分布。
重点说明地基变模对坝体应力的影响显著，其取值须引起重视。
作文提纲的形式一般有两种。
1．标题式提纲
这种提纲比较简单，只写出行文各段的标题。
这是一个标题式的作文提纲，勇简洁的文字标出了各段的写作要点。它的特点是文字简洁、速度较快，适合于对写作内容较熟悉或时间较紧的情况。但对初学写作的人来说，很难起到指导作文的作用。
2.要点式提纲
这种提纲比较详细，它即要表明作文的中心，又要写出作文的大致内容；同时，还要交代出文章的详略。
（三）编写提纲的要求
1.要审清题目，确定中心，选择材料
作文提纲是写好作文的基础，编写作文提纲要按照写作文的三个顺序：审清题目、确立中心，选择材料来进行。
作文题目一般给我们规定了写作范围（记人、记事、写景、状物等）、写作问题（记叙文、说明文、议论文），所以，审清题目，才能明确写什么、怎么写，才能避免文不对题、偏离中心的毛病。
中心思想是一篇文章的灵魂，在编写作文提纲式时，只有确立了中心，才能围绕选材，确定重点，安排详略，等等。选材时要注意紧紧围绕文章的中心思想，选择真实可信、新鲜有趣的材料，以使文章中心思想鲜明、深刻地表现出来。
2.要简洁明了
作文提纲只是作文的一个思路，一个框架。因此作文提纲既要完整，又不能过于繁琐；既要简洁，又要达到写作目的
怎样彻底清除木马病毒？
一、使用正确的杀毒方法
1、在安全模式或纯DOS模式下清除病毒
当计算机感染病毒的时候，很多人都会图方便，在正常模式下清除病毒，但这种方法往往是不能干净清除病毒的。
这里说的正常模式准确的说法应该是实模式（Real Mode），这里通俗点说了。其包括正常模式的Windows和正常模式的Windows下的"MS-DOS方式"或"命令提示符"。
在正常模式下，由于带毒的文件正在运行，是无法对这些文件直接进行操作的。从现今的反病毒技术和病毒来看，绝大部分病毒都不可能在正常模式下简单的就可以彻底清除了的。很多一些朋友误以为只要装上反病毒软件，软件可以彻底清除计算机上的病毒，当病毒无法彻底清除的时候就认为软件不好，这是很错误的！
建议在查杀病毒的时候，要在安全模式（Safe Mode）或者纯DOS下进行清除。对于现在大多数流行的病毒，如蠕虫病毒、木马程序和网页代码病毒等，都可以在安全模式下清除，不必要像以前那样必须要用软盘启动杀毒；但对于一些引导区病毒和感染可执行文件的病毒才需要在纯DOS下杀毒（建议用干净软盘启动杀毒）。而且，当计算机原来就感染了病毒，那就更需要在安装反病毒软件后（升级到最新的病毒库），在安全模式（Safe Mode）或者纯DOS下清除一遍病毒了！
2、不要使用网页在线杀毒
我想这也是很多朋友使用的杀毒方法，其实这种方法也是和上述的一样，同样无法彻底清除病毒，同时，由于利用了IE的特殊功能，会带来更多的安全隐患，而且一般反病毒厂商也不会提供全面的病毒库文件，所以这种方法充其量只能查出计算机上是否感染流行的病毒，而不能实际的进行清除病毒。而且，换个角度来看，如果这样就能干净清除病毒的话，那么厂商就没必要销售反病毒软件了。^o^
二、带毒文件存在于特定的目录或文件中的清除方法
这里所说的是由于某些目录和文件的特殊性，无法直接清除（包括安全模式下杀毒等一些方式杀毒），而需要某些特殊手段清除的带毒文件。以下所说的目录均包含其下面的子目录。
1、带毒文件在Temporary Internet Files目录下
由于这个目录下的文件，Windows会对此有一定的保护作用（未经证实）。所以对这个目录下的带毒文件即使在安全模式下也不能进行清除，对于这种情况，请先关闭其他一些程序软件，然后打开IE，选择IE工具栏中的"工具""Internet选项"，选择"删除文件"删除即可，如果有提示"删除所有脱机内容"，也请选上一并删除。
2、带毒文件在\_Restore目录下，*.cpy文件中
这是系统还原存放还原文件的目录，只有在装了Windows Me/XP操作系统上才会有这个目录，由于系统对这个目录有保护作用。
对于这种情况需要先取消"系统还原"功能，然后将带毒文件删除，甚至将整个目录删除也是可以的。
3、带毒文件在.rar、.zip、.cab等压缩文件中
现今能支持直接查杀压缩文件中带毒文件的反病毒软件还很少，即使有也只能支持常用的一些压缩格式；所以，对于绝大多数的反病毒软件来说，最多只能检查出压缩文件中的带毒文件，而不能直接清除。而且有些加密了的压缩文件就更不可能直接清除了。
要清除压缩文件中的病毒，建议解压缩后清除，或者借助压缩工具软件的外挂杀毒程序的功能，对带毒的压缩文件进行杀毒。
4、病毒在引导区或者SUHDLOG.DAT或SUHDLOG.BAK文件中
这种病毒一般是引导区病毒，报告的病毒名称一般带有boot、wyx等字样。如果病毒只是存在于移动存储设备（如软盘、闪存盘、移动硬盘）上，就可以借助本地硬盘上的反病毒软件直接进行查杀；如果这种病毒是在硬盘上，则需要用干净的可引导盘启动进行查杀。
对于这类病毒建议用干净软盘启动进行查杀，不过在查杀之前一定要备份原来的引导区，特别是原来装有别的操作系统的情况，如日文Windows、Linux等。
如果没有干净的可引导盘，则可使用下面的方法进行应急杀毒：
(1) 在别的计算机上做一张干净的可引导盘，此引导盘可以在Windows 95/98/ME系统上通过"添加／删除程序"进行制作，但要注意的是，制作软盘的操作系统须和自己所使用的操作系统相同；
(2) 用这张软盘引导启动带毒的计算机，然后运行以下命令：
A:fdisk/mbr
A:sys a: c:
如果带毒的文件是在SUHDLOG.DAT或SUHDLOG.BAK文件中，那么直接删除即可。这是系统在安装的时候对硬盘引导区做的一个备份文件，一般作用不大，病毒在其中已经不起作用了。
5、带毒文件的后缀名是.vir、.kav、.kbk等
这些文件一般是一些防毒软件对原来带毒的文件做的备份文件，一般情况下，如果确认这些文件已经无用了，那就将这些文件删除即可。
6、带毒文件在一些邮件文件中，如dbx、eml、box等
有些防毒软件可以直接检查这些邮件文件中的文件是否带毒，但往往不能对这些带毒的文件直接的进行操作，对于一些邮箱中的带毒的信件，可以根据防毒软件提供的信息找到那带毒的信件，删除信件中的附件或者删除该信件；如果是eml、nws一些信件文件带毒，可以用相关的邮件软件打开，确认该信件及其附件，然后删除相关内容。一般有大量的eml、nws的带毒文件的话，都是病毒自动生成的文件，建议都直接删除。
7、文件中有病毒的残留代码
这种情况比较多见的就是带有CIH、Funlove、宏病毒（包括Word、Excel、Powerpoint和Wordpro等文档中的宏病毒）和个别网页病毒的残留代码，通常防毒软件对这些带有病毒残留代码的文件报告的病毒名称后缀通常是int、app等结尾，而且并不常见，如W32/FunLove.app、W32.Funlove.int。一般情况下，这些残留的代码不会影响正常程序的运行，也不会传染，如果需要彻底清除的话，要根据各个病毒的实际情况进行清除。
8、文件错误
这种情况出现的并不多，通常是某些防毒软件将原来带毒的文件并没有很干净地清除病毒，也没有很好的修复文件，造成文件无法正常使用，同时造成别的防毒软件的误报。这些文件可以直接删除。
9、加密的文件或目录
对于一些加密了的文件或目录，请在解密后再进行病毒查杀。
10、共享目录
这里包括两种情况：本地共享目录和网络中远程共享目录（其中也包括映射盘）。
遇到本地共享的目录中的带毒文件不能清除的情况，通常是局域网中别的用户在读写这些文件，杀毒的时候表现为无法直接清除这些带毒文件中的病毒，如果是有病毒在对这些目录在写病毒操作，表现为对共享目录进行清除病毒操作后，还是不断有文件被感染或者不断生成病毒文件。以上这两种情况，都建议取消共享，然后针对共享目录进行彻底查杀，恢复共享的时候，注意不要开放太高的权限，并对共享目录加设密码。
对远程的共享目录（包括映射盘）查杀病毒的时候，首先要保证本地计算机的操作系统是干净的，同时对共享目录也有最高的读写权限。如果是远程计算机感染病毒的话，建议还是直接在远程计算机进行查杀病毒。
特别的，如果在清除别的病毒的时侯都建议取消所有的本地共享，再进行杀毒操作。在平时的使用中，也应注意共享目录的安全性，加设密码，同时，非必要的情况下，不要直接读取远程共享目录中的文件，建议拷贝到本地检查过病毒后再进行操作。
11、光盘等一些存储介质
对于光盘上带有的病毒，不要试图直接清除，这是神仙也做不到的事情。同时，对另外一些存储设备查杀病毒的，也需要注意其是否处于写保护或者密码保护状态。
[木马病毒] 网络驱动存在异常，可能无法访问网络，需要修复。 描述：这是一个木马病毒，该病毒感染电脑后
尝试用鬼影专杀工具。去别人电脑百度下载“鬼影专杀工具” 然后拷贝到自己u盘 去自己电脑扫描一遍。鬼影是比系统启动还早的程序 所以系统内的杀软都杀不掉的。望采纳，试试去吧。嘿嘿
谁能给我一篇木马病毒防范与查杀的论文？谢谢
最近有朋友问我什么杀毒软件好，360还是瑞星呢？MCAfee呢 ？下面我就做简单的回答，让朋友们真正认识什么是那些所谓的“杀毒软件”？
曾经我也有过这样的疑问：
1.什么是病毒？
2.杀毒软件又是如何判定一个文件是不是病毒的？
3.为什么我装了杀毒软件可是仍然中毒？
相信经常接触电脑的你也有过类似的想法吧
下面让我们逐步揭开它们的神秘面纱？
首先回答第一个问题：简单的说，病毒就是一段具有破坏性的程序代码。这个范围比较广，通常包括普通病毒、蠕虫和特洛伊木马。三者的界限并不是十分清晰的。只要是你觉得对你有害的程序，都可以归为病毒。
不过我有一点提醒大家：“cy病毒”的破坏范围比较广泛，与现在网络界最强的病毒：木马和vs_cheidhsj功能一样强大，不过还比他们厉害一点点！！！
第二个问题和第三个问题我们这样做解释：
杀毒软件判定病毒通常有两种方法：一是特征码匹配（这是主要的，市面上绝大多数杀软都使用这种技术。也就是说凡是有扫描技术的杀毒软件99%是特征码匹配。） 二是行为判断或者叫主动防御（从目前看比较好的是国产的杀毒软件：微点这两个概念我们会依次介绍并做个简单的分析对比。
特征码匹配：了解这个概念首先必须明确什么叫特征码？这里我们举个小例子。你说你为什么能分辨出谁是你的朋友，谁又是你的家人呢？你会说：他们长得不一样啊！对，他们长得不一样用计算机的语言说就是他们的特征不同。而程序的特征表现形式就是特征码。反病毒专家从病毒样本中提取病毒的特征码并加入病毒库，这样我们在升级后就可以查杀这种病毒了。
不过cy病毒经过本人的几万次测试，瑞星、360、江民、金山毒霸……等等，这些杀毒软件都是杀不出来的。而且美国空房部颁发的文件粉碎器，也粉碎不了！！！（O(∩_∩)O哈哈~ 大家知道升级的必要性了吧）。
但是显而易见，这种方法有很多缺陷。比如人可能长得一摸一样，所以使用特征码检测病毒也存在误报的现象（前一段时间黑防网站发生了“伪挂马事件”，就是个典型）。我们只有先发现了病毒，然后才能提取特征码，这就决定了我们防御的滞后性。一个很常见的情况是，你在升级过杀毒软件后才能扫描出木马（升级！升级！！）。可这时，你已经中毒了。
另外如果你的父母进行了整容（呵呵 比喻而已），可能你就不认识了；病毒也是如此。如果病毒的制造者修改了病毒的特征码，杀毒软件就不认识病毒了，当然就查不出来了（看到这你能想到什么？ 木马过免杀的原理 懂了吧 ！）。这种让病毒不被杀毒软件查杀的技术就是黑客口中的“免杀”。免杀技术的流行使很多杀毒软件形同虚设。很多病毒开始使用随机自变异来逃避杀毒软件的检测。熊猫烧香是一个不错的案例，很多人（程序员、骇客）甚至用“伟大”一词，来形容李俊。他开创了一个新的思路。“熊猫烧香”、“金猪报喜”等事件让人们看到了传统杀毒软件的缺陷，人们在寻找一种更好的方法来从根本上防止病毒，基于这种想法，行为判断技术（即主动防御）出现了。
行为判断技术：通过程序的行为来对病毒加以区分。我们都知道：病毒和正常的软件的行为是不一样的。所以一个有经验的反病毒专家仅仅需要看到一个程序的开头几行代码就可能分辨出它是不是病毒。这样，我们需要一个拟真型的反病毒专家。他可以通过程序的行为来区分病毒，而不是程序本身，大大降低了误报率。同时，程序可能有千万种，但是程序的行为却是有数的（这可能比较难以理解，但你想想，程序可以实现很多功能。不过再多的功能不也是程序员一点一点写出来的么？这像是做数学题一样，变化再多，最后还离不开那十个阿拉伯数字）。病毒制造者绞尽脑汁想出一种传播方法，而我们的反病毒专家只需要截获一个样本就可以彻底堵死他的传播途径。我们在根本上变成了以逸待劳。更何况，突破的思路是很难的。圈子内的人不是10W叫卖能过微点的木马么？由此可以看出，行为判断技术是未来杀毒软件的发展方向。
中学生对电脑病毒防范意识调查报告
中学生对电脑病毒防范意识调查报告
x年级（x）班x组
组员: xxx xxx xxx
研究背景：
随着人民生活水平的提高，越来越多的人已经拥有了一台家庭电脑，但是在电脑带给我们方便的同时，也给我们留下了许许多多地隐患和危险，电脑黑客就是其中最大的危害之一，轻则让你的爱机被病毒感染，拖慢它的速度，重则让你的机密资料或隐私被人获取，甚至让你的爱机系统崩溃，硬件过热并烧坏。如何才能防止这些情况地出现呢？我们就从防范病毒开始。
研究目的：
通过对黑客各种攻击手法的调查分析,结合有关资料,提出对抗防范的手法,,让人们防范于未然,尽量减低因此造成的损失.
研究过程：
【-】诞生：记得第一次上研究课时，蔡老师给我们简单地说明了一下进行研究性学习的必要步骤，给我们看了一些相关资料，告诉我们：“课题选得好就是成功的一半，课题既要贴近生活，有实际意义，又要符合我们的实际能力，最好贴近自己的兴趣才能有好的动力。”经过一周的思考和讨论，我们把课题集中到了“防范电脑黑客”上，随着经济的发展，电脑安全无疑是一个非常之重要的问题，所以我们就从这方面入手。
【二】 研究：确立了课题之后，我们就进行了分工——……。有了计划，我们的第一个任务就是去图书馆查找相关资料，面对茫茫书海，顿时有一种无从下手的感觉，唉！路漫漫其修远兮，吾求上下而求索。经过我们组组员的合作，终于有了一些线索。
【三】 成果：经过了这段时间的合作和在图书馆中查找到的资料，终于完成了我们的心血。
【四】论文：
随着人民生活水平的提高，越来越多的人已经拥有了一台家庭电脑，但是在电脑带给我们方便的同时，也给我们留下了许许多多地隐患和危险，电脑黑客就是其中最大的危害之一，轻则让你的爱机被病毒感染，拖慢它的速度，重则让你的机密资料或隐私被人获取，甚至能监控你使用电脑的整个过程，谁心所欲地控制你的电脑，就差不能把你的电脑卖了。
有些人以为做黑客要有很高深的知识，其实这完全是误解。我们不排除有相当一部分职业黑客拥有高深的知识和精湛的技术。但在网络上更多是一些只会用一些近乎白痴的工具去攻击别人的所谓的黑客，这类人，我们有一种更为贴切的称呼——网络流氓。现在我们就来谈一下他们的惯用手法。
木马篇
你的电脑是否被人家装过木马？“网络魔鬼”，“冰河”，“网络公牛”，“无赖小子”，“广外女生”，这林林种种一堆可怕的木马，都能够把你的电脑变成黑客的跳板，在你的电脑上凿开一条条康庄大道，任黑客为所欲为。
一.这个软件的攻击方法必须你打开它的木马文件，让木马在你的电脑上打开“后门”，让攻击者顺畅无比的进入你的电脑。在windows平台下的远程管理软件何止千万。在众多木马程序中“冰河”能够脱颖而出，性能可想而知。
当冰河顺利的进入你的电脑是，它能执行以下任务：1.查看文件，这时攻击者能任意的查看你的文件，可以在c盘里查看你的邮箱目录，QQ目录，我的文档等重要文件存放区域，而且最绝的是还能对你的文件实行以下操作——上传，下载，删除，远程打开，是不是想想都让人毛骨悚然。2.口令获取：在这一项中，攻击者能看到在你电脑上保存的一切帐号和密码后果可想而知。3.屏幕抓取：让攻击者看到你正在用电脑的一切情况，那你就毫无私隐可言。4.控制屏幕，这个就实在是太绝了。当你正在用电脑是，鼠标无缘无故不听指令，不受控制时，你就有可能被人用这功能攻击了。
二.广外女生，这个软件是广东外语外贸大学“广外女生”网络小组的处女作，由于使用了先进的技术，对它查杀非常不容易，所以中此木马的人也比较多。它的功能跟冰河差不多，但没有其强大。广外刚出的时候就一强大的反杀毒能力技惊群雄，它可以方便的干掉金山毒霸等杀毒软件。它还有一个“姐妹”——广外幽灵，可以非常隐秘地记录键盘操作、盗取密码，可以越过现在的一切网络防火墙。假如它们双剑合壁的话，无往不利！中了广外女生或幽灵的明显特征是防火墙、杀毒软件突然不能运行，电脑莫名其妙的死机。最后提醒一下各位，千万不要恋上“广外女生”，否则它会让你坐立不安。
3．当木马“失恋”后也会丧失理智，疯狂搞破坏，不信吗？如果你放松警惕，打开主题类似于“失恋女孩”的邮件，在你暗自兴奋收到漂亮女孩的情书时，令人闻风的“失恋”木马已经在开始行动，协助攻击者掌握你的电脑了。并且具备十大功能；一、可以远程修改被控方的注册表，对各类文件进行任意操作；二、带有普通木马不具备的DOS和注册表加锁、解锁功能；三、尤为狠毒的是，它具备“创建病毒到指定地址”的功能，攻击者可把病毒任意地发给被控方。四、甚至还把“查看星号密码”这项功能也收入其中，当被控方输入带有星号的密码时，就被一览无遗。五、一旦被植入，自己的电脑几乎是被攻击者完全控制。六、传播途径广泛，邮件传染只是其中一种。
在网络上，木马软件何止千万，这三个只是代表而已，但它们的攻击手法却不同小异，一理通则百理明，只要能对付其中一种，就能防范其他的。
木马软件终其所能，也还是要通过邮件，网页，QQ来把它的木马植入你的电脑，只要我们能够阻止这些木马就可以了。首先，我们不能轻易相信一些网络上的朋友，不要随便接收这些朋友传过来的文件。第二，我们要经常升级自己的杀毒软件，但可悲的是，我们组的调查报告显示有59.78%的人是在网吧上网的，相信你也去过网吧。当你兴致勃勃地在网吧上网、聊天、收发邮件时，你是否知道你的许多信息已经被别人窥视？一个有经验的的“网络流氓”能够轻易地查看你的聊天记录，阅读你的邮件，了解你去过的网站，甚至知道你的密码。听起来是不是有写恐怖？其实并不可怕！想堵住这些安全漏洞吗？那么就来一步一步解决吧。
1．黑客程序和上面所说的木马病毒是网吧中危害你的信息安全最大的隐患，一旦被木马程序所监控，你的一切操作都将被“网络流氓”所窥视，你的所有密码都将成为他们的囊中之物。按“Dtrl+Alt+Del”组合键来查看电脑后台进程情况，查看所有启动项目的加载情况，看看有没有可疑的黑客程序在运行（如发现cllaglfg等黑客程序），并用网吧中的杀毒软件查杀系统中可能存在的木马病毒。
2、QQ聊天要小心，一、出于方便的目的，你在登录QQ时选择了“记住密码”，不过在自己方便的同时，也方便地泄露了你的QQ密码，因为这时QQ的密码是保存在本机上的，有许多工具都可以迅速地破解出你的密码，记住千万不要选。二、QQ聊天记录都是存储在本机上的，现在有一些像“QQ万能登录”之类的软件可以跳过QQ的密码验证来查看你的聊天记录和好友资料，你的聊天记录赤裸裸地暴露出来，感觉不好受吧。那就要每次使用完QQ后，都要及时删除QQ安装目录下以你的QQ号码命名的文件夹。
3、浏览网页要清理，用IE浏览器上网后，单击浏览器工具栏上的“历史”按钮，会打开最近几天（最多数99天）的一切上网操作过程，例如去过什么网站，看过什么图片等信息。而且当你按下地址栏右边的下拉箭头，已访问过的站点网址将一览无遗。不想这样，那容易办。——打开“Internet属性”对话框，在击“常规”选项卡，在“历史记录”中单击“清除历史记录”按钮，并将“网页保存在历史记录中的天数”设置0。
网游篇
在一些网络游戏论坛里常常遇到帐号被盗的玩家。一个玩家在网上哭诉：他那辛辛苦苦日以继夜练了几个月的XX网络游戏的XX级人物有被盗了，这是他第二次被盗了！像有这位玩家这样的惨痛经历的朋友怕有不少。根据我们的调查报告，有90%的帐号被盗都发生在网吧或共用机房，而这些被盗帐号有偿使用0%是木马所为。当有人输入游戏帐号和密码时，木马便会记录下来悄悄把这些记录发送到窃密者的信箱。要防范这些行为就要尽量避免去公共场所上网，降低被盗的几。输入密码是不要按顺序输入，比如密码是“123”，就选输“3”，再在前面输入“12”，那么木马就会记录“312”还有，在网吧游戏是要小心背后的偷看的人。
综合防治篇
纵观所有黑客攻击，要不就是利用系统漏洞攻击你（这是黑客高手），要不就是利用木马或简易的工具骚扰你（这是网络流氓），只要我们能及时下载漏洞补丁和杀毒软件就能及时地简便地防范。可怜的是，我们经常埋怨微软的操作系统漏洞多，安全性差，但在微软公布了漏洞时，普通用户没有多少人留意，黑客却留意了，利用了。根据我们的调查报告显示，甚至有42%的人不知道何为安全漏洞。当然，无论我们怎样防范，总会有漏网之鱼，这就需要我们对系统进行备份，从在不可挽救的时候回到过去（即未受攻击或感染时）。同样有54%的人从来没有备份。这就说明，很多人都没有对此防范的意识，希望从此提高警惕。
有46。28%的人试图改善自己的电脑使其更好地防范电脑黑客，但不知道如何改善，谨作些文以粗浅的阐明。
特别鸣谢：蔡益浩老师（排名不分先后）
蔡益浩老师评语：能有实践，分类比较好。对策也比较详细。由于这是一个大课题，所有显得各方面简单了点。
木马病毒等问题
15年经验帮你搞定,绝妙配合：360玩固木马清除（不是360哟!不是360哟）+小红伞
100%搞定方案：
1用顶级玩固木马专杀：www，360，cn里面有一个玩固木马专杀
打开后，必须勾选强力查杀，如果打不开，可以把盾牌图标重新任意改名后，就可以启动了。查杀完后，再下载小红伞9.0版本中文版，
如果杀后还有，装上小红伞9.0，木马杀完了，基本上全部搞定
2配合用国外的“小红伞”杀毒
小红伞扫描出木马病毒的报告
可能已经泄露了，换密码吧
另外，小红伞好像把360报毒了。。。还有qq游戏。。
360也报了pps。。。。
如果你那些文件是官网下的，那可能这2个杀软误报了。。。
另外，楼上的。小红伞可也有免费版，收费版还能申请key，不比小a差。在查毒能力上还比小a强呢。当然小a网页防护更好些，而且主动防御比小红伞强。。。都是好杀软的