木马程序详细解决方法（木马程序）

大家好，我是小华，我来为大家解答以上问题。木马程序详细解决方法，木马程序很多人还不知道，现在让我们一起来看看吧！

1、木马程序是指潜伏在电脑中，受外部用户控制以窃取本机信息或者控制权的程序。

2、 　　危害 　　危害本机信息安全：木马程序多数有恶意企图，例如盗取QQ帐号、游戏帐号甚至银行帐号，将本机作为工具来攻击其他设备等 　　占用系统资源，降低电脑效能 　　查杀 　　一般使用专门的木马查杀工具来杀除，例如木马克星、ewido、费尔托斯特等软件。

3、 　　目前的杀毒软件多数也可以查杀大量木马，但在杀除木马方面没有上述软件更专业，因而推荐两者配合使用。

4、 　　对于最新出现的木马，有时也可以到网络搜寻特定的查杀工具来处理。

5、 　　[编辑]防范 　　使用防火墙软件可以有效降低被木马攻击的危险性，例如ZoneAlarm、天网等。

6、 　　[编辑]木马知识 　　[编辑]传播方式 　　通过邮件附件、程序下载等形式传播：不要随意使用来历不明的程序，因为可能被修改过含有木马。

7、 　　通过伪装网页登录过程，骗取用户信息进而传播木马 　　通过攻击系统安全漏洞传播木马：大量黑客使用专门的黑客工具来传播木马。

8、 　　[编辑]表现 　　出现与系统现有文件类似的文件名或进程名。

9、 　　运用msinfo32.exe，发现在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun等项中出现不明键值。

10、 　　有可疑进程访问网络。

11、 　　有若干Rundll32.exe进程 　　[编辑]原理 　　[编辑]木马与其他程序的区别 　　木马与病毒的区别：木马一般不像电脑病毒一样大量自我繁殖，也并不刻意感染其他程序。

12、病毒程序以大量传播为乐趣，而木马程序以侵入特定电脑并获得权限为目的。

13、 　　木马与adware（恶意广告软件）的区别：adware是一类特定的木马，受广告发布者控制，在用户电脑上不断弹出广告内容。

14、 　　木马与远程控制程序的区别：远程控制程序公开、善意地控制其他电脑，以完成某些工作；木马程序则是潜伏的、恶意的程序。

15、文字文字■ 　　“木马” 　　会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基本的办法。

16、只要把Form的Visible属性设为False，ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。

17、在任务管理器中隐形：将程序设为“系统服务”可以很轻松地伪装自己。

18、当然它也会悄无声息地启动，黑客当然不会指望用户每次启动后点击“木马”图标来运行服务端，“木马”会在 　　每次用户启动时自动装载。

19、Windows系统启动时自动加载应用程序的方法，“木马”都会用上，如：启动组、Win.ini、System.ini、注册表等都是“木马”藏身的好地方。

20、 　　下面具体谈谈“木马”是怎样自动加载的。

21、 　　在Win.ini文件中，在[WINDOWS]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。

22、一般情况下，它们的等号后面应该什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中“木马”了。

23、当然你也得看清楚，因为好多“木马”，如“AOLTrojan木马”，它把自身伪装成command.exe(真正的系统文件为command.com)文件，如果不注意可能不会发现它不是真正的系统启动文件(特别是在Windows窗口下)。

24、 　　在System.ini文件中，在下面有个“shell=文件名”。

25、正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell=explorer.exe程序名”，那么后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。

26、注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至：“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记：有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“AcidBatteryv1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的Explorer键值改为Explorer=“C:WINDOWSexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。

27、当然在注册表中还有很多地方都可以隐藏“木马”程序，如：“HKEY-CURRENTUSERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY- 　　LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索即可。

本文到此讲解完毕了，希望对大家有帮助。