木馬病毒是甚麽?
特洛伊木馬程式(Trojan Horse)其實是一種惡性程式，和病毒(Virus)最大的不同是，特洛伊木馬通常不會自我複製，大多用來竊取電腦密碼。原則上它只是一種遠端管理工具。而且本身不帶傷害性，也沒有感染力，所以不能稱之為病毒(但也有人稱之為第二代病毒)。
特洛伊木馬程式一般是以尋找後門、竊取密碼為主的惡性程式。木馬是一類特殊的惡性程式，如果不小心使用了一個含有木馬程式的軟體，該木馬就會被"種"到電腦裡，以後上網時，電腦控制權就完全交給了"駭客"，他便能透過你的電腦，竊取密碼、信用卡號碼等機密資料，而且還可以對電腦進行監視、控制、查看、修改資料等操作。
許多的駭客會先偵測這部電腦中已開啟的port，然後試著利用一些應用軟體的漏洞，或是作業系統本身的bug來侵入這個通訊埠(port。所謂的port，就是電腦為了與外部網路上的資訊相回應所執行程式而開啟的通道)。但是，利用上述方法入侵費時費力。所以駭客會設計一些看似好玩的小遊戲或軟體來提供免費下載，或透過E-mail大量傳送。當使用者在電腦上執行了這些程式，將會被偷偷開啟一到多個port。此時，駭客即可大舉進攻，在電腦上盡情掠奪。這種入侵方式，即所謂的『特洛依木馬(Trojan Horse)』。(由此可知，不要到處下載安裝免費軟體、盡量別開啟執行E-mail附件檔)
在使用電腦的過程中您可能遇到如下情況：電腦的速度明顯下降，硬碟在不停地讀寫，滑鼠不聽使喚，鍵盤無效，使用中的視窗被關閉，新的視窗被莫名其妙地打開，網路傳輸指示燈一直在閃爍，電腦無故重開機…這些不正常現象，可能說明了你的電腦中了木馬程式。木馬是一種破壞力十分強的駭客工具，那應該如何檢測木馬的存在呢？下面介紹幾項木馬的特徵及預防的方法。
特洛伊木馬的特徵
1 不需要本身的使用者準許就可獲得電腦的使用權。
2 程式體積十分微小，執行時不會佔用太多資源。
3 執行時很難停止它的活動。
4 執行時不會在系統中顯示出來。
5 一次執行後，就會自動登錄在系統啟動區，之後
每次在 Windows 載入時自動執行。
6 一次執行後，就會自動變更檔名，甚至隱形。
7 一次執行後，會自動複製到其他資料夾中。
8 做到連本身使用者都無法執行的動作。
預 防 方 法
1 不要執行任何來歷不明的軟體
很多木馬病毒都是透過綁在其他的軟體中來傳播的，一旦運行了這個被綁定的軟體就會被感染，因此在下載軟體的時候需要特別注意。在軟體安裝之前一定要用防毒軟體檢查一下，建議用專門殺木馬的軟體來進行檢查，確定無毒後再使用。
2 不要隨意打開郵件附件
現在絕大部份木馬病毒都是透過郵件來傳遞的，而且有的還會連環擴散，連累其它電腦，因此對郵件附件的運行尤其需要注意。
3 重新選擇新的用戶端軟體
很多木馬病毒主要感染的是Microsoft的Outlook和Outlook Express的郵件用戶端軟體，因為這兩款軟體全球使用量最大，駭客們對它們的漏洞已經洞察得比較透徹。如果選用其他的郵件軟體，收到木馬病毒攻擊的可能性就會減小，至少不會反復感染給通訊錄中的好友。此外也可以直接透過Web方式來開啟信箱，這樣就能大大降低木馬病毒的感染機率。
4 將檔案總管設定成"始終顯示副檔名"
將Windows檔案總管設定成始終顯示副檔名，一些文件副檔名vbs、shs、pif的文件多為木馬病毒的特徵，如果碰到這些可疑的文件副檔名時就應該要特別注意。
5 儘量少用"共用文件夾"
如果因工作等原因必須將電腦設置成共用，則最好單獨開一個共用文件夾，把所有需共用的文件都放在這個共用文件夾中，注意千萬不要將系統目錄設置成共用。
6 執行反木馬即時監控軟體
木馬防範重要的一點就是在上網時最好執行反木馬即時監控軟體，The Cleaner等軟體一般都能即時顯示當前所有執行中的程式並有詳細的描述資訊。此外加上一些專業的最新的防毒軟體、個人防火牆等進行監控就可以放心了。
7 經常更新系統
很多木馬都是透過系統漏洞來進行攻擊的，微軟公司發現這些漏洞之後都會在第一時間內發佈更新檔，只要執行Windows Update更新系統就是一種最好的木馬防範辦法
冰河木馬原理揭秘
前 言
在網上，大家最關心的事情之一就是木馬：最近出了新的木馬嗎？木馬究竟能實現哪些功能？木馬如何防治？木馬究竟是如何工作的？本文試圖以我國最著名的木馬之一 冰河為例，向大家剖析木馬的基本原理，為大家揭開木馬的神秘面紗。
木馬冰河是用C++Builder寫的，為了便於大家理解，我將用相對比較簡單的VB來說明它，其中涉及到一些WinSock編程和Windows API的知識，如果你不是很了解的話，請去查閱相關的資料。
一、基礎篇（揭開木馬的神秘面紗）
無論大家把木馬看得多神秘，也無論木馬能實現多麼強大的功能，木馬，其實質只是一個網路客戶/服務程式。那麼，就讓我們從網路客戶/服務程式的編寫開始...
二、控制篇（木馬控制了這個世界！）
由於Win98開放了所有的許可權給用戶，因此，以用戶許可權運行的木馬程式幾乎可以控制一切，讓我們來看看冰河究竟能做些什麼(看了後,你會認同我的觀點:稱冰河為木馬是不恰當的,冰河實現的功能之多,足以成為一個成功的遠程式控制制軟體)。
三、潛行篇（Windows，一個捉迷藏的大森林）
木馬並不是合法的網路服務程式，因此，它必須想盡一切辦法隱藏自己，好在，Windows是一個捉迷藏的大森林!
四、破解篇（魔高一尺、道高一丈）
本文主要是探討木馬的基本原理,木馬的破解並非是本文的重點(也不是我的長處),具體的破解請大家期待yagami的《特洛伊木馬看過來》，本文只是對通用的木馬防禦、卸載方法做一個小小的總結。
五、狡詐篇（只要你的一點點疏忽......)
只要你有一點點的疏忽，就有可能被人安裝了木馬，知道一些給人種植木馬的常見伎倆對於保證自己的安全不無裨益。
木馬病毒會不會感染其他檔案?
例如Trojan等
與一般的病毒不同，它不會自我繁殖.
也並不“刻意”地去感染其他檔案
一：何為木馬
“木馬”程式是目前比較流行的病毒檔案，與一般的病毒不同，它不會自我繁殖.
也並不“刻意”地去感染其他檔案，它通過將自身偽裝吸引用戶下載執行，
向施種木馬者提供打開被種者電腦的門戶，使施種者可以任意毀壞、竊取被種者的檔案，
甚至遠端操控被種者的電腦。“木馬”與電腦網路中常常要用到的遠端控制軟體有些相似，
但由於遠端控制軟體是“善意”的控制，因此通常不具有隱蔽性；“木馬”則完全相反，
木馬要達到的是“偷竊”性的遠端控制，如果沒有很強的隱蔽性的話，那就是“毫無價值”的。
一個完整的“木馬”套裝程式含了兩部分：“服務器”和“控制器”。植入被種者電腦的是“服務器”部分，
而所謂的“駭客”正是利用“控制器”進入執行了“服務器”的電腦。執行了木馬程式的“服務器”
二：木馬的功能
“木馬”的全稱叫做特洛伊木馬(Trojan horse)，來源於希臘故事：特洛伊木馬，
傳說中的中空的木馬。據說希臘人藏身在木馬內進入了特洛伊城，後來為希臘軍隊打開了城門。
在電腦領域裏面，又被解釋為非法命令，病毒一套隱藏在合法程式中的命令，指示電腦進行不合法的運作。
換句話說就是指採用在不知不覺方法潛入到對方內部實施某種破壞（盜竊）行為。
木馬程式的本質就是一個遠端控制軟體：遠程控制軟體是在遠方機器知道，允許的情況下，
對遠方機器進行遠端控制的軟體。其結構是一個標準的C/S（client/server）程式。
大多數的木馬的功能都是進行遠端控制，呵呵，這麼說大家應該比較瞭解木馬的作用了吧？
三：木馬的特性
1.隱蔽性。很多人的對木馬和遠程控制軟體有點分不清，實際上他們兩者的最大區別就是在於其隱蔽性。
木馬類的軟體的server端在執行的時候應用各種手段隱藏自己,例如，
修改註冊表和ini檔案以便機器在下一次啟動後仍能載入木馬程式。
有些把server端和正常程式綁定成一個程式的軟體,叫做exe-binder綁定程式，
可以讓人在使用trojan化的程式時，木馬也入侵了系統，
甚至我聽說有個程式能把exe檔案和圖片檔案綁定，在你看圖片的時候，
木馬也侵入了你的系統。還有些木馬可以自定義通信埠，當然這樣可以是木馬更加隱秘。
更改server端的圖示，讓它看起來象個zip或圖片檔案，如果你一不當心，那麼就糟了。
2.功能特殊性。通常的木馬的功能都是十分特殊的，除了普通的檔案操作以外，
還有些木馬具有搜索cache中的口令，設置口令，掃描ip發現中招的機器，鍵盤記錄，
遠端註冊表的操作，以及顛倒螢幕，鎖定滑鼠等功能比較特殊的操作,
而遠端控制軟體的功能當然不會有這麼多的特殊功能，畢竟遠端控制軟體是用來幹正事的，而非搞破壞。
我中左木馬病毒?
最簡單的方式:
重新開機時, 不斷按 F8, 選擇進入安全模式,
在安全模式下用你的掃毒程式掃毒,
一般的病毒都能強迫刪除
但超強的病毒就得用以下的手動方式了.
--------------------
--------------------
--------------------
--------------------
--------------------
----------
通常我都是先記下病毒名稱與中毒檔案名稱，接著查詢網路上是否有徹底手動刪除此病毒的方式，大多要"徹底刪除"病毒的話，大多需在［執行］裡輸入regedit接著再一一將病毒徹底刪除，此法才是徹底刪除病毒的方式，單純在Ｃ槽或Ｄ槽刪除檔案有時只是刪除表面病毒而已。
--------------------
--------------------
--------------------
--------------------
--------------------
-----------
強力清除 木馬程式病毒 壓縮檔 (Powermv. zip) 網址
http://dl.filseclab.
com/down/powerrmv.zi
p
(此程式也可在安全模式下進行刪除受病毒感染之檔案)
此檔案程式可以強力清除受到木馬程式感染的病毒(部分受感染病毒很難清除，便可使用此程式 “強制” 清除受木馬感染的檔案)．
a. 開啟 “強力清除木馬程式病毒 壓縮檔”
b. 在 “PowerRmv.exe” 點兩下後，會出現一個要你們輸入 “檔案名稱” 的欄位，這個輸入檔案名稱的欄位旁有一個正方形圖示，可以從這個圖示點入去尋找受到木馬感染的檔案(也就是說你們要先記下被木馬程式病毒感染的 1.檔案名稱及2. 位置)
c. 找到受感染檔案之後，按確定．
d. 將 “抑制檔案再次生成” 打勾．
e. 最後按 “清除” 便可強制清除受到木馬感染的病毒．
--------------------
--------------------
--------------------
--------------------
--------------------
---------
強烈建議重要資料或私人資料儲存於 D 槽或 E 槽,
這樣到時如果病毒感染情況嚴重到只能重灌,
那麼 D 槽跟 E 槽的資料還能完全地保留下來,
因為重灌時基本上都是灌 C 槽而已, 意味著所有 C 槽的資料會全部刪除,
若是你擔心資料有病毒, 會為重灌之後帶來困擾,
建議你先做個完整掃瞄較為保險囉...
使用卡巴斯基防毒軟體來掃毒，卡巴斯基網站都有提供１個月的試用版！
先把木馬掃除以後，再決定要不要花錢繼續使用
試試看全國公認第一名的防毒軟體。
http://www.kaspersky
.com.tw/ 卡巴斯基試用版下載處
(記得要下載Key.才能正式啟動卡巴斯基)
如果您知道病毒位置的話.可使用「費爾木馬強力清除助手」，他有很強的檔案刪除能力，並有可以設定檔案不會重生的功能。
http://dl.filseclab.
com/down/powerrmv.zi
p
以下是「費爾木馬強力清除助手」使用的說明：
1.釋放 PowerRmv.zip 到一個目錄，然後執行其中的 PowerRmv.exe 啟動「費爾木馬強力清除助手」。在「檔案名」中輸入要清除的 PWSteal.Lemir.Gen 木馬檔案名。比如如果您在第1步中記下的檔案名是 C:\Windows\hello.dll，那麼這時就輸入它；
2.按「清除」。這時程式會詢問你是否要舉報此病毒到費爾安全實驗室，建議點「是」表示同意。接著程式會繼續提示是否確定要清除它，仍然選「是」；
3.之後，如果此木馬被成功清除程式會提示成功；或者也可能提示此木馬無法被立即刪除需要重新啟動電腦。無論是哪種情況請點選「確定」.
4.最後，如果程式前面提示了重新啟動電腦後才能清除那麼請重新啟動您的電腦，在電腦重新啟動後這個木馬應該就被清除掉了。
5.必要時候請勾選抑制病毒選項,防止重生.
此方法若還是無法將病毒清除的話.請開至安全模式下手動移除病毒.
當然還是重灌會清的比較乾淨.如需要我可提供XP圖文詳細的重灌網址.
裝個NORTON啦~~~
請問閣下有冇安裝了防毒軟件！
如果有就開左佢！檢查一次！
如果冇！
閣下可以試用一下AVG
在官網可以下載
有毒...你可以「洗機」(警告:所有資料將會遺失)你先複製所有資料去光碟,再重新開機。再猛按F11(一按開機制便猛按F11)我都試過
※電腦為何會中毒※
因為有人在散播
寫了會破壞.搗蛋的程式
以各種方式傳到你家的電腦
自動執行
電腦中毒原因大致上有下列幾項
1.手癢隨手亂下載東西
2.好奇心驅使打開一些誘人的信件
3.隨意亂上不知名網站
4.防火牆關掉 以致於病毒入侵
5.微軟弱點沒捕 以至於網路攻擊直接攻進你電腦
關於網路散佈電腦
1.有人刻意散佈
2.有人倒霉中木馬 變成幫駭客主動攻擊他人電腦的"疆屍"
製造病毒原因
1.有人為了發洩
2.有人為了好玩.好奇.甚至報仇
3.有一些是盜你重要資料為主(信用卡號.遊戲密碼.甚至公司的秘密電子檔)
電腦也瘋狂…
當使用者發現電腦有下列情況時，應該就是您的電腦起笑囉…
一、檔案長度、日期改變
一般套裝軟體執行檔的時間, 應該都是該產品的出廠日期，如果檔案的時間無緣無故變成系統時間時，或是檔案長度和原先的不一樣時，這表示檔案內容曾經被更改過，電腦很有可能被病毒感染了。
二、系統執行速度下降
覺得電腦執行速度越來越慢，或是系統載入執行檔的時間越來越長時，可能是因為電腦中毒了。一般常駐型的電腦病毒在常駐記憶體後，會強搶 CPU 的時間及記憶體空間，而非常駐型電腦病毒則會在寄主程式被載入系統的那一剎那間，伺機感染3~5個檔案，這兩種行為, 都會造成系統執行速度變慢。
三、檔案無故消失、I/O 動作改變
有些病毒會刪除檔案, 造成檔案無故的消失; 另有些病毒會使得列印失效、DIR 不同的軟碟卻得到相同的內容...等I/O 動作的改變，造成電腦使用的阻礙。
四、奇怪的錯誤訊息、演奏美妙音樂
當螢幕上好端端的突然出現一些訊息，如："Today is Sunday! Why do you work so hard?...."、或是螢幕上出現了一堆鬼臉符號或字不斷的往下墜落、 或是電腦突然演奏起美妙音樂、或是出現"釣魚台是中華民國領土…." 等，這些都是病毒所為。
五、系統經常無故當機
有些病毒如 "Crash&
quot;, "512&qu
ot;, "Datacrime&
amp;quot;; 等, 都會造成系統當機，所以, 當使用者感覺到電腦常常當機時，除了懷疑硬體問題外，還應當考慮到病毒的問題。根據一些電腦維修中心的人員透露：大約一半以上送廠維修的電腦, 都是病毒的問題，所以, 如有上述現象時，不妨先用掃毒程式檢查一下，以減少額外的維修費。
有什麼可以預防木馬程式?
防木馬軟件
1.Norton Anit-Virus
http://www.symantec. com.tw/
2.NOD32
http://www.nod32.com .hk
3. PC-cillin
http://www.trendmicr o.com.hk/html-pccill in/home_products.htm
預 防 方 法
1 不要執行任何來歷不明的軟體
很多木馬病毒都是透過綁在其他的軟體中來傳播的，一旦運行了這個被綁定的軟體就會被感染，因此在下載軟體的時候需要特別注意。在軟體安裝之前一定要用防毒軟體檢查一下，建議用專門殺木馬的軟體來進行檢查，確定無毒後再使用。
2 不要隨意打開郵件附件
現在絕大部份木馬病毒都是透過郵件來傳遞的，而且有的還會連環擴散，連累其它電腦，因此對郵件附件的運行尤其需要注意。
3 重新選擇新的用戶端軟體
很多木馬病毒主要感染的是Microsoft的Outlook和Outlook Express的郵件用戶端軟體，因為這兩款軟體全球使用量最大，駭客們對它們的漏洞已經洞察得比較透徹。如果選用其他的郵件軟體，收到木馬病毒攻擊的可能性就會減小，至少不會反復感染給通訊錄中的好友。此外也可以直接透過Web方式來開啟信箱，這樣就能大大降低木馬病毒的感染機率。
4 將檔案總管設定成"始終顯示副檔名"
將Windows檔案總管設定成始終顯示副檔名，一些文件副檔名vbs、shs、pif的文件多為木馬病毒的特徵，如果碰到這些可疑的文件副檔名時就應該要特別注意。
5 儘量少用"共用文件夾"
如果因工作等原因必須將電腦設置成共用，則最好單獨開一個共用文件夾，把所有需共用的文件都放在這個共用文件夾中，注意千萬不要將系統目錄設置成共用。
6 執行反木馬即時監控軟體
木馬防範重要的一點就是在上網時最好執行反木馬即時監控軟體，The Cleaner等軟體一般都能即時顯示當前所有執行中的程式並有詳細的描述資訊。此外加上一些專業的最新的防毒軟體、個人防火牆等進行監控就可以放心了。
7 經常更新系統
很多木馬都是透過系統漏洞來進行攻擊的，微軟公司發現這些漏洞之後都會在第一時間內發佈更新檔，只要執行Windows Update更新系統就是一種最好的木馬防範辦法
要移除木馬，原則上就是以下幾個步驟
1.把網路線拔掉
2.進行掃毒的動作，如果有掃到~但是symantec沒辦法清除~那沒關係
3.把系統啟動到安全模式下方
(在開機時狂按F8直到出現開機選單，之後選擇安全模式~)
4.進入安全模式後在開始→"執行"中鍵入msconfig→在啟動的標籤中找到有中毒檔案名稱的程序(symantec應該會有顯示檔名)，把他前面的勾勾去掉
5.接下來~啟動symantec~再次讓它刪除檔案
6.如果還是不能的話~
請先在"我的電腦"上方有個"工具"的功能表→找到"資料夾選項"→在"檢視"的標籤中找到並選擇"顯示所有檔案以及資料夾"，
7.接下來依循防毒程式給的中毒檔案的位置進行手動刪除檔案的動作
8.在開始→"執行"中鍵入regedit→在"檔案"→"匯出"先備份機碼，以防刪錯機碼導致系統無法正常開機
9.在"編輯"中找到"搜尋"功能來搜尋有木馬檔案名稱的機碼，把他一一刪除，這樣就大功告成啦!!
邊度有好的抗木馬軟件免費download? (也是免費抗木馬軟件)
System Safety Monitor是一個具備及時監控功能的木馬攔阻軟體。它會監控電腦中重要的系統登錄機碼，保護登錄檔不被篡改；當有特洛伊木馬、病毒、蠕蟲要對您的電腦系統進行登錄檔的篡改時，System Safety Monitor會幫您攔截下來，並且提出警告！
現今駭客猖狂，相信很多人都有定時掃除木馬的習慣；但駭客是不會跟你預約時間的，不少人還等不到下次掃除木馬時就被駭客入侵了。若能做到及時監控，那麼這樣的悲劇就不會發生；不過市面上掃除木馬的免費軟體不少，但卻都沒有具備及時監控的功能。現在就介紹一個擁有及時監控功能的木馬攔阻軟體：System Safety Monitor。
System Safety Monitor是一個具備及時監控功能的木馬攔阻軟體。它會監控電腦中重要的系統登錄機碼，保護登錄檔不被篡改；當有特洛伊木馬、病毒、蠕蟲要對您的電腦系統進行登錄檔的篡改時，System Safety Monitor會幫您攔截下來，並且提出警告；聽到警告聲後馬上再執行掃除木馬軟體，預防加治療雙管齊下，就可以完全遠離木馬的殘害了！
System Safety Monitor還擁有以下功能：
◎可控制機器上哪些程序是允許執行的，當待運行程序被修改時，會報警提示；
◎可控制「DLL注入」以及鍵盤記錄機對特定系統函數的調用；
◎可控制驅動程序的安裝；
◎可控制諸如存取"\Device\PhysicalMemory"對像這類底層活動；
◎可阻止未經認可的代碼注入，從而使任何程序都無法插入到合法的程序中以進行有害的活動；
◎可控制哪些程序允許啟動其它程序、哪些程序不允許被其它程序啟動；
◎可在雙模式中任選其一，用戶模式或管理員模式：管理員模式可設定首選項並加以密碼保護防止被更改，而用戶模式不能更改任何設定；
◎可監控安裝新程序時註冊表重要分支鍵的更改，受保護的註冊表分支鍵被嘗試更改時將阻止或警報；
◎可管理自啟動項目、當前進程等，另外提供了服務保護模塊，用以監視已安裝的系統服務，當新的服務被添加時，會警報提示；
◎可及時監視"啟動選單"、"啟動INI文件分支"，以及IE設定等；
◎可通過標題黑名單過濾器阻止打開指定的窗口或者網頁；
◎支持外掛任一調試器、反病毒軟體等，且該軟體的擴展功能均採用外掛插件形式實現，因此極易得到豐富的擴充；
◎本身作為服務加載，通過配置、修改可以實現隱秘的進程反殺能力。
System Safety Monitor的功能十分優秀，還曾經獲得了WebAttack的五星編輯推薦獎！害怕被木馬入侵的你，一定要來試試！
|
