金山特洛伊木马病毒（特洛伊木马病毒是怎么感染的）

特洛伊木马是一种恶意程序，它们悄悄地在宿主机器上运行，就在用户毫无察觉的情况下，让攻击者获得了远程访问和控制系统的权限。一般而言，大多数特洛伊木马都模仿一些正规的远程控制软件的功能，如Symantec的pcAnywhere，但特洛伊木马也有一些明显的特点，例如它的安装和操作都是在隐蔽之中完成。攻击者经常把特洛伊木马隐藏在一些游戏或小软件之中，诱使粗心的用户在自己的机器上运行。最常见的情况是，上当的用户要么从不正规的网站下载和运行了带恶意代码的软件，要么不小心点击了带恶意代码的邮件附件。

大多数特洛伊木马包括客户端和服务器端两个部分。攻击者利用一种称为绑定程序的工具将服务器部分绑定到某个合法软件上，诱使用户运行合法软件。只要用户一运行软件，特洛伊木马的服务器部分就在用户毫无知觉的情况下完成了安装过程。通常，特洛伊木马的服务器部分都是可以定制的，攻击者可以定制的项目一般包括：服务器运行的IP端口号，程序启动时机，如何发出调用，如何隐身，是否加密。另外，攻击者还可以设置登录服务器的密码、确定通信方式。

服务器向攻击者通知的方式可能是发送一个email，宣告自己当前已成功接管的机器；或者可能是联系某个隐藏的Internet交流通道，广播被侵占机器的IP地址；另外，当特洛伊木马的服务器部分启动之后，它还可以直接与攻击者机器上运行的客户程序通过预先定义的端口进行通信。不管特洛伊木马的服务器和客户程序如何建立联系，有一点是不变的，攻击者总是利用客户程序向服务器程序发送命令，达到操控用户机器的目的。

特洛伊木马攻击者既可以随心所欲地查看已被入侵的机器，也可以用广播方式发布命令，指示所有在他控制之下的特洛伊木马一起行动，或者向更广泛的范围传播，或者做其他危险的事情。实际上，只要用一个预先定义好的关键词，就可以让所有被入侵的机器格式化自己的硬盘，或者向另一台主机发起攻击。攻击者经常会用特洛伊木马侵占大量的机器，然后针对某一要害主机发起分布式拒绝服务攻击（Denial of Service，即DoS），当受害者觉察到网络要被异乎寻常的通信量淹没，试图找出攻击者时，他只能追踪到大批懵然不知、同样也是受害者的DSL或线缆调制解调器用户，真正的攻击者早就溜之大吉。

麻烦采纳一下

我的电脑中了特洛伊木马病毒，毒怎么办，有什么好的杀毒软件??

特洛伊木马病毒其实不不是多大的病毒!楼主应该是用360安全卫士体检出来的!直接删除重启就差不多了!如果仍然解决不了!就用小红伞或者卡巴斯基或者金山毒霸!记住，全盘杀完如果正常了就可以删除以上杀软!

最主要还是楼主自己使用计算机上网的时候多多注意!

很多非法网站都有内挂病毒，一点开就中招!不过防毒的要数卡巴斯基了!小红伞杀毒厉害!防毒不咋的!

也不要太过紧张，记住，杀软既然提示病毒了，它本身就又能力删除病毒!提示都不提示的病毒就比较强大了，重装即可!杀毒时候吧杀软更新到最新，断网杀毒，断网!杀毒!拔掉网线!

我的电脑被名叫“特洛伊木马病毒”侵染，用哪个杀毒软件杀死它？

木马又称特洛伊，“特洛伊”是所有木马的总称，并不单是某一种木马的名称，你中的只是普通的木马而已！

两种杀软装在一起是有冲突的，必须卸了其中一个，然后升级病毒库，全盘杀毒一次即可，卡巴占的内存已经够大了，又装了个金山，不卡才怪！

如何彻底清除特洛伊木马

使用金山毒霸配合金山卫士进行防杀操作 www.duba.net 另外system volume Information是你的系统还原文件夹，有些病毒喜欢在这藏身你可以关闭掉系统还原在进行操作

特洛伊木马病毒的起源是哪里有那些功能

“特洛伊木马”是古希腊一个著名的以少胜多的战役。两军打仗，城外的一方假装退兵，留下个巨大的木马放在城外，城内的士兵以为对方战败退兵，于是把木马拖进城里当做战利品，午夜时分，藏在木马内部的士兵与城外士兵里应外合，攻破城镇。

详情请查看《木马屠城》这一词条。

电脑中的“特洛伊木马”是借用了这一典故命名的。是指在您的电脑中植入恶意程序，平时不会发作，一旦时机成熟，发作时会盗取您的隐私、密码等。

因此电脑防范木马病毒是十分必要的。

推荐使用腾讯电脑管家，可防范包括木马在内的常见电脑病毒，点此下载：腾讯电脑管家官网

选择腾讯电脑管家的几大理由：

1，腾讯电脑管家是腾讯公司推出的一款免费安全软件，能有效预防和解决计算机上常见的安全风险；

2，能够给你的QQ账号、腾讯游戏经验加成；

3，拥有云查杀木马，系统加速，漏洞修复，实时防护，网速保护，电脑诊所，健康小助手等功能,；

4，首创了“管理+杀毒”2合1，依托管家云查杀和第二代自主研发反病毒引擎“鹰眼”，小红伞(antivir)，管家系统修复引擎和金山云查杀引擎；

5，拥有QQ账号全景防卫系统，尤其针对网络钓鱼欺诈及盗号打击方面，有更加出色的表现,；

6，在安全防护及病毒查杀方面的能力已经达到了国际一流杀软的同等水平，能够全面保障电脑安全,；

7，2013年获得AV-Test和AV-C以及VB100%三项全球权威评测机构的反病毒测试和其他奖项，开创国内杀软的最好成绩，也是中国首款杀毒和优化管理功能2合1的安全软件。

腾讯电脑管家企业平台：http://zhidao.baidu.com/c/guanjia/

在电脑邮件中收到一个全英文说是我电脑中了特洛伊木马病毒，要我给他比特币的怎么办？

用金山毒霸的金山反间谍 2006等修复工具。看浏览器辅助对象BHO

是否有可疑项目。有就修复它。

同时

打开windows任务管理器，察看是否有可疑的进程在运行，如果有把它结束。（Rundll32.exe本身不是病毒，有可能一个dll文件在运行，他可能是病毒或恶意程序之类的东西。）

若提示无法结束，再察看控制面板〉管理工具〉服务，看有没有与之相关的服务(特别是“描述”为空的)在运行，把它停止。同时设法查找这些恶意程序文件（如system32文件夹中是否有不明dll或exe文件，C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或染毒文件），然后删去！

转载请注明原作者恋曲2010