为什么把一些电脑病毒称为木马

“木马”全称是“特洛伊木马(Trojan Horse)”，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事,这些士兵具有很高的隐藏性！在Internet上，“特洛伊木马”指一些程序设计人员在其可从网络上下载(Download)的应用程序或游戏中，包含了可以控制用户的计算机系统的程序，可能造成用户的系统被破坏甚至瘫痪，它具有隐藏性的特点。

在这里，Internet上的“木马”病毒是借用了希腊士兵隐藏性的特点。所以在Internet上的病毒取名为“木马病毒”。“木马”是“电脑病毒”的一种，“电脑病毒”包含“木马”。

银保监会提醒警惕明星代言金融产品风险，如何防范掉入金融“陷阱”？

首先不要盲目跟风，不要盲目投资，而且也不要有一夜暴富的心理，不要贪图小便宜。

木马和病毒有什么区别？谁有病毒排行榜资料？

06上半年十大病毒排行榜出炉 灰鸽子成毒王

http://tech.163.com/06/0710/18/2LML9LQ6000917GF.html

自从第一个计算机病毒爆发以来，已经过去了20年左右的时间。《InformationWeek》最近评出了迄今为止破坏程度最为严重的十大病毒。

上个世纪80年代上半期，计算机病毒只是存在于实验室中。尽管也有一些病毒传播了出去，但绝大多数都被研究人员严格地控制在了实验室中。随后，“大脑” (Brain)病毒出现了。1986年年初，人们发现了这种计算机病毒，它是第一个PC病毒，也是能够自我复制的软件，并通过5.2英寸的软盘进行广泛传播。按照今天的标准来衡量，Brain的传播速度几乎是缓慢地爬行，但是无论如何，它也称得上是我们目前为之困扰的更有害的病毒、蠕虫和恶意软件的鼻祖。下面就是这20年来计算机病毒发展的历史。

CIH

估计损失：全球约2,000万~8,000万美元，计算机的数据损失没有统计在内。

CIH病毒1998年6月爆发于中国台湾，是公认的有史以来危险程度最高、破坏强度最大的病毒之一。

CIH感染Windows 95/98/ME等操作系统的可执行文件，能够驻留在计算机内存中，并据此继续感染其他可执行文件。

CIH的危险之处在于，一旦被激活，它可以覆盖主机硬盘上的数据并导致硬盘失效。它还具备覆盖主机BIOS芯片的能力，从而使计算机引导失败。由于能够感染可执行文件，CIH更是借众多软件分销商之力大行其道，其中就包括Activision游戏公司一款名为“原罪”(Sin)游戏的演示版。

CIH一些变种的触发日期恰好是切尔诺贝利核电站事故发生之日，因此它也被称为切尔诺贝利病毒。但它不会感染Windows 2000/XP/NT等操作系统，如今，CIH已经不是什么严重威胁了。

梅利莎(Melissa)

损失估计：全球约3亿~6亿美元

1999年3月26日，星期五，W97M/梅利莎登上了全球各地报纸的头版。估计数字显示，这个Word宏脚本病毒感染了全球15%~20%的商用 PC。病毒传播速度之快令英特尔公司(Intel)、微软公司(Microsoft，下称微软)、以及其他许多使用Outlook软件的公司措手不及，为了防止损害，他们被迫关闭整个电子邮件系统。

梅利莎通过微软的Outlook电子邮件软件，向用户通讯簿名单中的50位联系人发送邮件来传播自身。

该邮件包含以下这句话：“这就是你请求的文档，不要给别人看”，此外夹带一个Word文档附件。而单击这个文件(成千上万毫无疑虑的用户都是这么做的)，就会使病毒感染主机并且重复自我复制。

更加令人恼火的事情还在后头——一旦被激活，病毒就用动画片《辛普森一家》(The Simpsons)的台词修改用户的Word文档。

我爱你(ILOVEYOU)

损失估计：全球约100亿~150亿美元

又称情书或爱虫。它是一个Visual Basic脚本，设计精妙，还有令人难以抗拒的诱饵——爱的诺言。

2000年5月3日，“我爱你”蠕虫病毒首次在香港被发现。

“我爱你”蠕虫病毒病毒通过一封标题为“我爱你(ILOVEYOU)”、附件名称为“Love-Letter-For-You.TXT.vbs”的邮件进行传输。和梅利莎类似，病毒也向Microsoft Outlook通讯簿中的联系人发送自身。

它还大肆复制自身覆盖音乐和图片文件。更可气的是，它还会在受到感染的机器上搜索用户的账号和密码，并发送给病毒作者。

由于当时菲律宾并无制裁编写病毒程序的法律，“我爱你”病毒的作者因此逃过一劫。

红色代码(Code Red)

损失估计：全球约26亿美元

“红色代码”是一种计算机蠕虫病毒，能够通过网络服务器和互联网进行传播。2001年7月13日，红色代码从网络服务器上传播开来。它是专门针对运行微软互联网信息服务软件的网络服务器来进行攻击。极具讽刺意味的是，在此之前的六月中旬，微软曾经发布了一个补丁，来修补这个漏洞。

“红色代码”还被称为Bady，设计者蓄意进行最大程度的破坏。被它感染后，遭受攻击的主机所控制的网络站点上会显示这样的信息：“你好！欢迎光临 www.worm.com！”。随后，病毒便会主动寻找其他易受攻击的主机进行感染。这个行为持续大约20天，之后它便对某些特定IP地址发起拒绝服务 (DoS)攻击。在短短不到一周的时间内，这个病毒感染了近40万台服务器，据估计多达100万台计算机受到感染。

SQL Slammer

损失估计：由于SQL Slammer爆发的日期是星期六，破坏所造成的金钱损失并不大。尽管如此，它仍然冲击了全球约50万台服务器，韩国的在线能力瘫痪长达12小时。

SQL Slammer也被称为“蓝宝石”(Sapphire)，2003年1月25日首次出现。它是一个非同寻常的蠕虫病毒，给互联网的流量造成了显而易见的负面影响。有意思的是，它的目标并非终端计算机用户，而是服务器。它是一个单包的、长度为376字节的蠕虫病毒，它随机产生IP地址，并向这些IP地址发送自身。如果某个IP地址恰好是一台运行着未打补丁的微软SQL服务器桌面引擎(SQL Server Desktop Engine)软件的计算机，它也会迅速开始向随机IP地址的主机开火，发射病毒。

正是运用这种效果显著的传播方式，SQL Slammer在十分钟之内感染了7.5万台计算机。庞大的数据流量令全球的路由器不堪重负，如此循环往复，更高的请求被发往更多的路由器，导致它们一个个被关闭。

冲击波(Blaster)

损失估计：20亿~100亿美元，受到感染的计算机不计其数。

对于依赖计算机运行的商业领域而言，2003年夏天是一个艰难的时期。一波未平，一波又起。IT人士在此期间受到了“冲击波”和“霸王虫”蠕虫的双面夹击。“冲击波”(又称“Lovsan”或“MSBlast”)首先发起攻击。病毒最早于当年8月11日被检测出来并迅速传播，两天之内就达到了攻击顶峰。病毒通过网络连接和网络流量传播，利用了Windows 2000/XP的一个弱点进行攻击，被激活以后，它会向计算机用户展示一个恶意对话框，提示系统将关闭。在病毒的可执行文件MSBLAST.EXE代码中隐藏着这些信息：“桑(San)，我只想说爱你！”以及“比尔?盖茨(Bill Gates)你为什么让这种事情发生？别再敛财了，修补你的软件吧！”

病毒还包含了可于4月15日向Windows升级网站(Windowsupdate.com)发起分布式DoS攻击的代码。但那时，“冲击波”造成的损害已经过了高峰期，基本上得到了控制。

霸王虫(Sobig.F)

损失估计：50亿~100亿美元，超过100万台计算机被感染.。

“冲击波”一走，“霸王虫”蠕虫便接踵而至，对企业和家庭计算机用户而言，2003年8月可谓悲惨的一月。最具破坏力的变种是Sobig.F，它8月 19日开始迅速传播，在最初的24小时之内，自身复制了100万次，创下了历史纪录(后来被Mydoom病毒打破)。病毒伪装在文件名看似无害的邮件附件之中。被激活之后，这个蠕虫便向用户的本地文件类型中发现的电子邮件地址传播自身。最终结果是造成互联网流量激增。

2003年9月10日，病毒禁用了自身，从此不再成为威胁。为得到线索，找出Sobig.F病毒的始作俑者，微软宣布悬赏25万美元，但至今为止，这个作恶者也没有被抓到。

Bagle

损失估计：数千万美元，并在不断增加

Bagle是一个经典而复杂的蠕虫病毒，2004年1月18日首次露面。这个恶意代码采取传统的机制——电子邮件附件感染用户系统，然后彻查视窗(Windows)文件，寻找到电子邮件地址发送以复制自身。

Bagle(又称Beagle)及其60~100个变种的真正危险在于，蠕虫感染了一台计算机之后，便在其TCP端口开启一个后门，远程用户和应用程序利用这个后门得到受感染系统上的数据(包括金融和个人信息在内的任何数据)访问权限。据2005年4月，TechWeb.com的一篇文章称，这种蠕虫 “通常被那帮为了扬名而不惜一切手段的黑客们称为‘通过恶意软件获利运动’的始作俑者”。

Bagle.B变种被设计成在2004年1月28日之后停止传播，但是到目前为止还有大量的其他变种继续困扰用户。

MyDoom

损失估计：在其爆发的高峰期，全球互联网的速度性能下降了10%，网页的下载时间增加了50%。

2004年1月26日几个小时之间，MyDoom通过电子邮件在互联网上以史无前例的速度迅速传播，顷刻之间全球都能感受到它所带来的冲击波。它还有一个名称叫做Norvarg，它传播自身的方式极为迂回曲折：它把自己伪装成一封包含错误信息“邮件处理失败”、看似电子邮件错误信息邮件的附件，单击这个附件，它就被传播到了地址簿中的其他地址。MyDoom还试图通过P2P软件Kazaa用户网络账户的共享文件夹来进行传播。

这个复制进程相当成功，计算机安全专家估计，在受到感染的最初一个小时，每十封电子邮件就有一封携带病毒。MyDoom病毒程序自身设计成2004年2月12日以后停止传播。

震荡波(Sasser)

损失估计：数千万美元

“震荡波”自2004年8月30日起开始传播，其破坏能力之大令法国一些新闻机构不得不关闭了卫星通讯。它还导致德尔塔航空公司(Delta)取消了数个航班，全球范围内的许多公司不得不关闭了系统。

与先前多数病毒不同的是，“震荡波”的传播并非通过电子邮件，也不需要用户的交互动作。

“震荡波”病毒是利用了未升级的Windows 2000/XP系统的一个安全漏洞。一旦成功复制，蠕虫便主动扫描其他未受保护的系统并将自身传播到那里。受感染的系统会不断发生崩溃和不稳定的情况。

“震荡波”是德国一名17岁的高中生编写的，他在18岁生日那天释放了这个病毒。由于编写这些代码的时候他还是个未成年人，德国一家法庭认定他从事计算机破坏活动，仅判了缓刑。

http://news.csdn.net/n/20061020/96477.html

手机中了木马病毒，个人信息和银行卡里的钱会被盗吗

个人信息会被盗走，银行卡的钱很难盗走。毕竟现在如果换一个地方登录手机银行，是需要手机验证码的。现在把手机恢复出厂设置就可以了。

拓展资料

手机银行也可称为移动银行，是利用移动通信网络及终端办理相关银行业务的简称。它作为一种结合了货币电子化与移动通信的崭新服务，不仅可以使人们在任何时间、任何地点处理多种金融业务，而且丰富了银行服务的内涵，使银行能以便利、高效而又较为安全的方式为客户提供传统和创新的服务。手机银行是由手机、GSM短信中心和银行系统构成。在手机银行的操作过程中，用户通过SIM卡上的菜单对银行发出指令后，SIM卡根据用户指令生成规定格式的短信并加密，然后指示手机向GSM网络发出短信，GSM短信系统收到短信后，按相应的应用或地址传给相应的银行系统，银行对短信进行预处理，再把指令转换成主机系统格式，银行主机处理用户的请求，并把结果返回给银行接口系统，接口系统将处理的结果转换成短信格式，短信中心将短信发给用户。

作为一种结合了货币电子化与移动通信的崭新服务，移动银行业务不仅可以使人们在任何时间、任何地点处理多种金融业务，而且极大地丰富了银行服务的内涵，使银行能以便利、高效而又较为安全的方式为客户提供传统和创新的服务，而移动终端所独具的贴身特性，使之成为继ATM、互联网、POS之后银行开展业务的强有力工具，越来越受到国际银行业者的关注。中国移动银行业务在经过先期预热后，逐渐进入了成长期，如何突破业务现有发展瓶颈，增强客户的认知度和使用率成为移动银行业务产业链各方关注的焦点。

手机银行并非电话银行。电话银行是基于语音的银行服务，而手机银行是基于短信的银行服务。通过电话银行进行的业务都可以通过手机银行实现，手机银行还可以完成电话银行无法实现的二次交易。比如，银行可以代用户缴付电话、水、电等费用，但在划转前一般要经过用户确认。由于手机银行采用短信息方式，用户随时开机都可以收到银行发送的信息，从而可在任何时间与地点对划转进行确认。手机银行与WAP网上银行相比，优点也比较突出。首先，手机银行有庞大的潜在用户群；其次，手机银行须同时经过SIM卡和帐户双重密码确认之后，方可操作，安全性较好。而WAP是一个开放的网络，很难保证在信息传递过程中不受攻击；另外，手机银行实时性较好，折返时间几乎可以忽略不计，而WAP进行相同的业务需要一直在线，还将取决于网络拥挤程度与信号强度等许多不定因素。

中木马病毒银行卡钱可能被盗吗

手机中了木马病毒，如果没有绑定手机的银行卡不会被盗，如果手机绑定了银行卡也不会被盗刷原因如下：

1.对方无法验证你的身份

2.对方不知道你的支付密码

3.如果钱财被盗，手机是可以收到提示短信的，此时你可以报警

最重要的是，如果手机中病毒了首先应该取消绑定了的银行卡

拓展资料：

科技飞速发展的时代我们应该如何正确使用银行卡，如何防止钱财被盗刷。

1.养成安全用卡习惯

风险提示称，银行卡被盗刷的重要原因之一是持卡人卡片被侧录、个人信息资料泄露或不当用卡。消费者要提高交易安全意识，通过正规渠道办卡用卡，不轻易将个人资料转交他人代办。坚决不向他人转借或出租自己的信用卡、储蓄卡，以免被不法分子利用产生不良后果。在刷卡时，不要让卡脱离视线范围，留意刷卡次数，使用后及时收回。对废旧或不再使用的银行卡，要及时办理销户，不随意丢弃。

2.注意保护个人信息安全

网络支付在给生产生活带来便利的同时，也伴生着一些风险。不法分子非法获取持卡人的网络交易身份识别信息、交易验证信息，就可能实现盗刷。风险提示提醒消费者要保护金融账户的登录密码、取款密码和验证码等个人信息安全，不向第三方提供。同时，注意辨识网络服务渠道的真实性，避免信息被不法分子通过“钓鱼”手段窃取，比如对陌生来电、短信和不明链接保持警惕，不下载非官方APP，不在不安全的网络界面或者网络环境中登记身份证、银行卡、密码、验证码等个人信息。

3.固定证据并及时报案

风险提示建议消费者开通余额变动提醒，及时掌握账户的交易信息。消费者如遭遇银行卡盗刷，应立即向发卡行告知交易异常，及时冻结账户或挂失以防止损失扩大，并立即报案。同时，可通过就近的ATM或POS机刷卡交易，以保存真卡所在地、交易行为地等证据材料，证明卡片在本人手中，盗刷消费非本人所为。

trojan.mnless.lqv是什么木马,有什么危害?谢谢

5月16日，公安部发布警情提示，发现有不法行为人利用“证券大盗”等“木马病毒”攻击网上股票交易系统客户端，并操纵其股票交易。这种“木马病毒”是一种专门攻击客户网上帐号的计算机病毒，目前已有多家网上银行等金融机构的网上帐户曾经被该病毒攻击。

之前，江民反病毒中心多次发布网上炒股谨防“证券大盗”病毒警示，该病毒能盗取多家网上证券交易系统的用户密码和账号，被盗的股民存在账户股票被黑客恶意操纵的可能。

其实，“证券大盗”是一个老病毒，网上炒股的股民只需要安装杀毒软件并升级到最新病毒库，打开病毒实时监控并正确设置杀毒软件的隐私保护功能，就可以有效防范证券大盗。以目前市面上最新版本的杀毒软件江民杀毒软件KV2007为例，四步操作即可保护网上证券交易安全无忧。

1、打开KV2007界面，把“实时监控”一项中的“隐私保护监视”打上勾。

2、选择“工具”--“设置”，点击“隐私保护”。

3、在右侧窗口中可以看到“检测到秘密信息后处理方式”选项，下拉菜单中提供了三个选项，“禁止发送私密信息”、“询问是否发送私密信息”、“允许发送私密信息”。选择“禁止发送私密信息”或“询问是否发送私密信息”。

（注：如果选择了“禁止发送私密信息”那么所有隐私将被禁止发送，没有任何提示信息。如果选择了“询问是否发送私密信息”，那么在发送自己隐私之前，它会弹出对话框询问是否发送。同样，如果选的是“允许发送私密信息”，那么您的隐私将没有任何提示的发送出去。）

4、选择完处理方式后，单击“增加”按钮，选择要保护的信息类型，也可以自定义，这里自定义为证券号码，然后填入自己的股票网上交易账号和密码，按“确定”，这样你的网上交易的股票账号和密码就能得到有效的保护，也不用担心证券大盗偷走你的股票交易账号和密码了。

（提示：为了更好地保证你的股票账号安全，设置时不一定要输入完整的信息，只要按软件要求的字符数输入一部分关键数字就可以了。）

什么是木马病毒，什么是钓鱼网站，

木马（Trojan）这个名字来源于古希腊传说，它是指通过一段特定的程序（木马程序）来控制另一台计算机。木马通常有两个可执行程序：一个是客户端，即控制端，另一个是服务端，即被控制端。顾名思义就是一种伪装潜伏的网络病毒，等待时机成熟就出来害人。

传染方式:通过电子邮件附件发出，捆绑在其他的程序中。

病毒特性:会修改注册表、驻留内存、在系统中安装后门程序、开机加载附带的木马。

木马病毒的破坏性:木马病毒的发作要在用户的机器里运行客户端程序，一旦发作，就可设置后门，定时地发送该用户的隐私到木马程序指定的地址，一般同时内置可进入该用户电脑的端口，并可任意控制此计算机，进行文件删除、拷贝、改密码等非法操作。

网络钓鱼是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、帐号 ID 、 ATM PIN 码或信用卡详细信息）的一种攻击方式。最典型的网络钓鱼攻击将收信人引诱到一个通过精心设计与目标组织的网站非常相似的钓鱼网站上，并获取收信人在此网站上输入的个人敏感信息，通常这个攻击过程不会让受害者警觉。这些个人信息对黑客们具有非常大的吸引力，因为这些信息使得他们可以假冒受害者进行欺诈性金融交易，从而获得经济利益。受害者经常遭受显著的经济损失或全部个人信息被窃取并用于犯罪的目的。