木马是什么，木马病毒是什么

木马是什么

木马的内涵较多，如木马能够指木马病毒；能够指少儿游戏器材；指古希腊传说中特洛伊木马；指木质运动器材；还可以指网络流行语，其指的是接吻。

当木马是指木马病毒时，就是指掩藏在常规程序流程中的一段具备特色功能的恶意程序，也是具有删掉肆意破坏文档、记录键盘、推送密码等特色功能的后门程序。木马病毒其实就是电子计算机网络黑客用远程操作计算机系统软件，把管理程序寄生于被人控制的计算机软件中，声东击西，对被感染的木马病毒的计算机执行实际操作。

木马还可以指木质运动器材，是体操训练设施设备一种，是一种外形像马的运动器材。木马还可以是一种少儿游戏器材，跟体育竞赛设备类似，其外形也是非常像马的器材，能够坐上去前后左右摇晃。

木马病毒是什么

是一种计算机病毒。

木马病毒就是指掩藏在常规程序流程中的一段具备特色功能的恶意程序，是具有破坏和删除文件夹、推送登陆密码、记录键盘攻击Dos等特色功能的后门程序。

介绍

电子计算机木马病毒就是指掩藏在常规程序流程中的一段具备特色功能的恶意程序，是具有破坏和删除文件夹、推送登陆密码、记录键盘攻击Dos等特色功能的后门程序。

木马程序流程表面上是无害的，甚至是对并没有警示的消费者还颇具诱惑力，他们常常潜藏在游戏或绘图软件中，但是它们却隐藏着故意。这种表面上看起来友好的程序执行后，就会进行一些不合法的行为，如删除文件夹或者对硬盘格式化。

什么叫木马病毒

什么叫木马- –

木马病毒源于古希腊文化特洛伊之战中有名的“木马计”而出名，简单的说就是一种掩藏潜伏的电脑病毒，等候条件成熟就开始害人不浅。

传染方式:发送电子邮件配件传出，捆缚在其他的系统中。

病毒感染特点:会修改注册表、停留运行内存、在系统中组装后门程序、启动载入附加的木马。

木马病毒的毁灭性:木马病毒发作需在客户的机器里运作客户端软件，一旦发作，就能设定侧门，按时地推送该用户的隐私到木马程序流程指定详细地址，一般与此同时内嵌可以进入当前用户计算机的端口号，并可随意操纵此电子计算机，开展数据删除、复制、修改密码等

首先从基本上的区域掌握木马

端口号

你在互联网上游泳，他人跟你聊天，你发电子邮件，一定要有共同的协议书，这个协议便是TCP/IP协议书，一切软件平台的通信都是基于TCP/IP协议书。如果将互联网技术比成路网，计算机便是路边房子，房子需有门你才能够出入，TCP/IP协议规定，电脑能有256乘于256道门，也就是从0到65535号“门”，TCP/IP协议书将它称为“端口号”。如果你发电子邮件时，E-mail手机软件把信函送到邮箱服务器的25号端口号，如果你收件时，E-mail手机软件是以邮箱服务器的110号端口号这扇门进来获得信任的，你所看到的我写的东西，是进入服务器的80端口号。新安装好的个人计算机开启的服务器端口是139端口号，你上网的情况下，就是利用这一端口号和外界关联的。网络黑客不是神仙，他都是通过端口号进到自己的电脑。

网络黑客是怎样进到自己的电脑的？自然主要是基于TCP/IP协议书根据某一端口号进入你个人计算机的。假如自己的电脑增设了共享目录，那样网络黑客就可以用139端口号进到自己的电脑，留意！WINDOWS有一个缺点，就算你的共享目录增设了是多少长的密码，几秒时长即可进入自己的电脑，因此，你尽量不要设定共享目录，不可以他人访问自己的电脑里的材料。除开139端口号之外，假如没有其他端口号是开放的，网络黑客就不可以侵略你个人计算机。那样网络黑客是怎样才能进入自己的电脑中来的呢？答案就是根据特洛伊木马进到自己的电脑。你要是不当心运营了特洛伊木马，自己的电脑某个端口号便会对外开放，网络黑客就通过这些端口号进到自己的电脑。举例说明，有一种最典型的木马手机软件，称为netspy.exe。你要是不当心运营了netspy.exe，那样它也会告知WINDOWS，以后每次开电脑前都要运作它，随后，netspy.exe还在自己的电脑上切了一扇“门”，“门”的序号是7306端口号，假如网络黑客知道自己的7306端口号是对外开放得话，就可以使用手机软件偷偷进入到自己的电脑中来啦。特洛伊木马本来就是为了能侵略个人计算机所做的，藏到计算机中合工作时是非常隐秘的，它高效运行网络黑客的入侵，不能在电脑的屏幕上显现出一切印痕。WINDOWS本来就没有监控互联网的app，所以才依靠手机软件，是不知道特洛伊木马的出现和网络黑客的入侵。下面，你可以利用手机软件–

怎样察觉自己电脑里的木马

再用netspy.exe为例子，现在才知道netspy.exe开启了计算机的7306端口号，如果你想知道个人电脑是否里了netspy.exe，只需敲一敲7306这扇“门”就行了。你先打开C:WINDOWSWINIPCFG.EXE程序流程，找到属于自己的IP地址（比如说你IP地址是10.10.10.10），随后打开网页，在浏览器搜索框中搜索

，假如电脑浏览器对你说连接不上，表明自己的电脑的7306端口号并没有对外开放，假如电脑浏览器能连上，而且在浏览器中跳出来一排英文字，讲的netspy.exe版本，那样自己的电脑里了netspy.exe木马了。这是一种比较最直观的方法，但需要你了解各种各样木马所开放式的端口号，已经知道以下端口号是木马开放式的：7306、7307、7308、12345、12345、12346、31337、6680、8111、9910。但是就算你熟悉全部已经知道木马端口号，也还是无法彻底预防这种木马的，我们应该–

进一步搜索木马

以前做了一个实验：我明白netspy.exe对外开放是指7306端口号，因此我就用专用工具把它端口号更改了，通过改动的木马对外开放是指7777端口号了，你如今再换老规矩是找不着netspy.exe木马了。因此我们可以通过扫描仪个人电脑的方法看一下计算机有多少个端口号对外开放着，而且再分析这些开放式的端口号。

前边说了计算机的端口号是以0到65535才行，在其中139端口号是正常，最先找一个端口扫描器，强烈推荐“代理猎手”，你手机上网之后，找到属于自己的IP地址，如今请打开后台运行的软件平台，因为可能开放式的端口号能被误以为是木马的端口号，再让代理猎手对0到65535端口扫描器，假如除开139端口号之外还有其他端口号对外开放，那么很可能是木马所造成的。 消除了139端口号之外的端口号，你能进一步分析了，使用浏览器进入这个端口号看一下，他会做出什么样的体现，你可以根据情况再做出判断。

扫描仪那么多终端是否非常累，必须一个多小时傻等了，这下好了，我汉化版了一个进程监控器，Tcpview.exe能看电脑有什么端口号是开放的，除开139端口号之外，还有其他的端口号对外开放，你就能阐述了，假如判断个人电脑里了木马，那样，你就必须–

在硬盘上删掉木马

最简单的办法自然就是用电脑杀毒软件删掉木马了，Netvrv防病毒墙能够帮你删掉netspy.exe和bo.exe木马，但不能删掉netbus木马。

下面就来netbus木马为例子讲下删除掉通过。

简单介绍一下netbus木马，netbus木马的客户端主要有两种，对外开放的基本都是12345端口号，一种以Mring.exe为首（472,576字节数），一种以SysEdit.exe为首（494,592字节数）。Mring.exe一旦被运作之后，Mring.exe就告诉WINDOWS，每一次运行就将它运作，WINDOWS将它放在了注册表文件中，你能打开C:WINDOWSREGEDIT.EXE进到HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun寻找Mring.exe随后删除这个健值，你再从WINDOWS中寻找Mring.exe删掉。注意啦，Mring.exe有可能被网络黑客更改名称，字节长度又被影响了，但在注册表文件中的地位始终不变，你可以到注册表文件的这里来找。此外，可以找包含了“netbus”标识符的可执行程序，再看一遍字节数长度，我搜过去了，WINDOWS和其他的一些系统软件并没有包括“netbus”标识符的，把她查到的文档大多数便是Mring.exe的变异。SysEdit.exe被运作之后，并不用到WINDOWS的注册表文件中，也不会自动挂上去别的系统中，于是有人觉得这是傻子木马，小编倒觉得这是最最可恨、最为阴险毒辣的木马。其他木马被加到了注册表文件中，你也有印痕能查了，哪怕是专家们认为最最凶恶的BO木马还可以轻而易举的被从注册表文件中删掉。而SysEdit.exe如果挂在其他的手机中，只要不碰这个app，SysEdit.exe也就不再发病，一旦运营了被组装SysEdit.exe程序，SysEdit.exe也同时启动了。笔者在个人电脑中做那样一个实验，将SysEdit.exe和C:WINDOWSSYSTEMAbcwin.exe绑在一起，Abcwin.exe是智能ABC电脑输入法，在我打开计算机到手机上网，只需没有打开智能化ABC输入法打字闲聊，SysEdit.exe就没有被运作，就不能进入我的12345端口号，假如我什么时候想打字了，一旦运行智能化ABC电脑输入法（Abcwin.exe），那样捆缚在Abcwin.exe里的SysEdit.exe也一起被运营了，我12345端口号打开了，你就能够黑到电脑中来啦。同样道理，SysEdit.exe能够被绑到网络呼机、邮箱设备等网络软件上，甚至能捆缚到拔号工具上，电脑里的几百的系统中，你了解会在哪儿发现这个吗？所以我说这是最最阴险毒辣的木马，让人防不胜防。

有些时候明白自己里了netbus木马，尤其是SysEdit.exe，能够发现12345端口号被对外开放，而且可以使用netbus客户端进到个人电脑，却不知木马在哪儿。此刻，你能检查运行内存，请打开C:WINDOWSDRWATSON.EXE，再对运行内存照相，查询“高端主视图”里的“每日任务”标识，“程序流程”栏内列举的便是后台运行程序，如果发觉可疑的程序流程，再看一遍“途径”栏，寻找这个程序，剖析它，你就会知道是否木马了。SysEdit.exe虽然能掩藏在其他的程序流程后边，但在C:WINDOWSDRWATSON.EXE中还是暴露出。

好啦，来回顾一下，要记住个人电脑中是否有木马，只需看有没有异常端口号被对外开放，用代理猎手、Tcpview.exe都能够了解。要搜索木马，一是可以到注册表文件的指定地点来找，二是能够搜索包括对应的可执行文件，例如，被开放式的端口号是7306，就去找包括“netspy”的可执行文件，三是检查运行内存，看是否有能够程序在内存中。

自己的电脑里的木马，由来主要有两种，一种是自己一不小心，运营了包含了木马程序，另一种情况是，“网民”给你“好玩儿”程序。因此，你将来要小心了，要弄清楚了是什么程序流程再运行，组装非常容易清除难呀。消除了木马之后，你就能监控端口号–

悄悄的等候网络黑客的到来

详细介绍2个手机软件，关键在于NukeNabber，这是端口号监控器，你告知NukeNabber必须监控7306端口号，当有人触碰这一端口号，就立马报案。在外人看来，自己的电脑的7306端口号是开放的，可是7306不是靠netspy控制住了，当NukeNabber发现有人触碰7306端口号或是尝试进入你7306端口号，立刻报案，我们可以在NukeNabber上边见到网络黑客对自己的做了些什么，网络黑客的IP地址是哪儿，随后，你就能相反进攻网络黑客了。当NukeNabber监控139时，你就能知道谁在使用IP定时炸弹炸你。此外提一下，假如NukeNabber对你说不可以监控7306端口号，说这些端口号早已被占用了，那就说明自己的电脑上存在netspy了。第二个手机软件便是Tcpview.exe，这一app是进程监控器，你可以用它来查询有多少个端口号是开放的，谁在和你通信，对方IP地址和端口号各自是什么。

以上就是木马是什么，木马病毒是什么的相关内容，及其木马是什么的相关介绍,希望可以对你有所帮助。