文章大纲：

• 1、“红狼图片木马”病毒是怎么回事
• 2、手机中了木马病毒是什么样子的？
• 3、图片木马原理
• 4、木马病毒的特征

“红狼图片木马”病毒是怎么回事

该病毒将释放出的黑客后门伪装成邮件软件等多重方式引诱用户运行，一旦用户点击，病毒将盗取电脑中的所有文件，黑客还可以直接通过远程方式，控制用户电脑，使用户电脑变成傀儡。 “红狼图片木马”病毒在伪装成jpg图片的样子骗取用户点击运行后，通过篡改注册表实现开机自动启动，并利用系统进程加载使病毒运行。该病毒真正的危害在于，会释放“红狼后门”病毒，并且将其伪装成outlook。该后门对用户隐私危害极大，一旦中毒，黑客可掌握电脑中的全部信息，并且可以对用户电脑进行远程控制。

手机中了木马病毒是什么样子的？

你好：

手机中木马会出现手机系统不稳定，自动下载，无法删除或者卸载、自动发送短信、话费流量被扣、 *** 密码、游戏等账号被盗，手机网银支付也会受到威胁。如过出现以上状况，一定要安装杀毒软件，希望可以帮到您，望采纳！！

下面是几种中毒症状例子:

1，卡比尔病毒：中毒后你会经常发现，明明没有打开蓝牙和WIFI或者说你刚刚关闭蓝牙和WIFI，自己就又自动打开了，而且手机耗电量明显增加，这是该病毒在搜索附近漏洞的手机进行传播病毒哦！

2，蚊子木马，这种病毒就像上面我说的，中毒后你不会发现手机使用中有任何异常，不过你去查询 *** 费的时候，你会突然发现欠费几百元，这是该病毒会自动在后台拨号给其他国外的手机（够狠吧）

3，恶搞病毒，这种病毒呢，中了不需要担心一般重启就好了，千万不要被它误导，出现的情况一般就是在手机屏幕上显示格式化内置硬盘时画面，吓人但不会真格式化，不过如果你要是认真了，那就真的格了。。。仔细看字体的话会发现和系统明显差别。

4，Unavaifabie病毒，这个一定要注意，如果手机提示Unavaifaule一定不要接 *** 或者是拨打 *** ，直接格机或者是用腾讯手机管家这样的杀毒软件来杀毒，如果你接了 *** ，那么手机就会中毒，并且丢失手机内所有资料。

5，Hack.mobile. *** sdos，这种病毒也是很可怕的，中毒后不会有什么明显特征，但是会觉得手机越来越卡，手机有时候过热，然后最后就出现手机突然无法开机了，硬件损坏了。

仅供参考，希望帮到你

图片木马原理

关于jpg图片病毒这个词估计大家都不陌生了，近来似乎也弄的有点人心惶惶。

但对于这个令人闻之色变的图片病毒到底是怎么运作，怎么入侵电脑，恐怕知道的人并不多。

所以，以讹传讹，一个小小利用windows漏洞的病毒，竟然变成了大家心目中的梦魇。

先说一下现在比较流行的2种图片木马病毒。

之一种，老 *** ，就是把木马伪装成一个病毒，需要通过用户点击图片进而触发木马的下载，运作。

第二种，就是大家现在都担心的，无声无息就能入侵你电脑的图片病毒，不需要点击。这种病毒主要是利用了Windows的漏洞，把木马加载在图片中，只要没有打上相应补丁的电脑游览到这些图片的时候就会自动下载该图片信息中所包含的木马信息，进而达到木马种植功能

那么解决和防范的 *** 是什么呢？

关于之一种，因为需要通过点击后自动下载，所以尽量不要点击有怀疑，来路不明的图片。（特别是包含了锁链的图片）

与此同时，更新你电脑上的所有防毒软件以及防火墙。

一般这些点击下载的图片病毒在下载到电脑中的时候，防毒软件都会有拦截，提示。

关于第二种，其实解决 *** 更简单。

就是把windows的漏洞堵上！

当然，因为这些漏洞不止Windows有，是很多软件都有，所以你需要把那些常会看到图片的软件的相关漏洞都打上补丁。例如 *** ,

MSN之类的软件也早在该jpg图片病毒公布之时发布了补丁。

大家可以去下载后打上。

木马病毒的特征

木马的基本特征

木马是病毒的一种，同时木马程序又有许多种不同的种类，那是受不同的人、不同时期开发来区别的，如BackOrifice(BO)、BackOrifice2000、Netspy、Picture、Netbus、Asylum、冰河等等这些都属于木马病毒种类。综合现在流行的木马程序，它们都有以下基本特征：

1、隐蔽性是其首要的特征

如其它所有的病毒一样，木马也是一种病毒，它必需隐藏在你的系统之中，它会想尽一切办法不让你发现它。很多人的对木马和远程控制软件有点分不清，因为我前面讲了木马程序就要通过木马程序驻留目标机器后通过远程控制功能控制目标机器。实际上他们两者的更大区别就是在于这一点，举个例子来说吧，象我们进行局域网间通讯的常软件——PCanywhere大家一定不陌生吧，大家也知道它是一款远程通讯软件。PCanwhere在服务器端运行时，客户端与服务器端连接成功后客户端机上会出现很醒目的提示标志。而木马类的软件的服务器端在运行的时候应用各种手段隐藏自己,不可能还出现什么提示，这些黑客们早就想到了方方面面可能发生的迹象，把它们扼杀了。例如大家所熟悉木马修改注册表和ini文件以便机器在下一次启动后仍能载入木马程式，它不是自己生成一个启动程序，而是依附在其它程序之中。有些把服务器端和正常程序绑定成一个程序的软件,叫做exe-binder绑定程式，可以让人在使用绑定的程式时，木马也入侵了系统，甚至有个别木马程序能把它自身的exe文件和服务器端的图片文件绑定，在你看图片的时候，木马也侵入了你的系统。 它的隐蔽性主要体现在以下两个方面：

a、不产生图标

它虽然在你系统启动时会自动运行，但它不会在“任务栏”中产生一个图标，这是容易理解的，不然的话，凭你的火眼金睛你一定会发现它的。我们知道要想在任务栏中隐藏图标，只需要在木马程序开发时把“Form”的“Visible ”属性设置为“False”、把“ShowintaskBar”属性设置为“Flase”即可；

b、木马程序自动在任务管理器中隐藏，并以“系统服务”的方式欺骗操作系统。

2、它具有自动运行性

它是一个当你系统启动时即自动运行的程序，所以它必需潜入在你的启动配置文件中，如win.ini、system.ini、winstart.bat以及启动组等文件之中。

3、木马程序具有欺骗性

木马程序要达到其长期隐蔽的目的，就必需借助系统中已有的文件，以防被你发现，它经常使用的是常见的文件名或扩展名，如“dll\win\sys\explorer等字样，或者仿制一些不易被人区别的文件名，如字母“l”与数字“1”、字母“o”与数字“0”，常修改基本个文件中的这些难以分辨的字符，更有甚者干脆就借用系统文件中已有的文件名，只不过它保存在不同路径之中。还有的木马程序为了隐藏自己，也常把自己设置成一个ZIP文件式图标，当你一不小心打开它时，它就马上运行。等等这些手段那些编制木马程序的人还在不断地研究、发掘，总之是越来越隐蔽，越来越专业，所以有人称木马程序为“骗子程序”。

4、具备自动恢复功能

现在很多的木马程序中的功能模块已不再是由单一的文件组成，而是具有多重备份，可以相互恢复。

5、能自动打开特别的端口

木马程序潜入人的电脑之中的目的不主要为了破坏你的系统，更是为了获取你的系统中有用的信息，这样就必需当你上网时能与远端客户进行通讯，这样木马程序就会用服务器/客户端的通讯手段把信息告诉黑客们，以便黑客们控制你的机器，或实施更加进一步入侵企图。你知不知道你的电脑有多少个对外的“门”，不知道吧，告诉你别吓着，根据TCP/IP协议，每台电脑可以有256乘以256扇门，也即从0到65535号“门，但我们常用的只有少数几个，你想有这么门可以进，还能进不来？当然有门我们还是可以关上它们的，这我在预防木马的办法中将会讲到。

6、 功能的特殊性

通常的木马的功能都是十分特殊的，除了普通的文件操作以外，还有些木马具有搜索cache中的口令、设置口令、扫描目标机器人的IP地址、进行键盘记录、远程注册表的操作、以及锁定鼠标等功能,上面所讲的远程控制软件的功能当然不会有的，毕竟远程控制软件是用来控制远程机器，方便自己操作而已，而不是用来黑对方的机器的。

7、黑客组织趋于公开化

以往还从未发现有什么公开化的病毒组织（也许是我孤陋寡闻），多数病毒是由个别人出于好奇（当然也有专门从事这一职业的），想试一下自己的病毒程序开发水平而做的，但他（她）绝对不敢公开，因为一旦发现是有可能被判坐牢或罚款的，这样的例子已不再什么新闻了。如果以前真的也有专门开发病毒的病毒组织，但应绝对是属于“地下”的。现在倒好，什么专门开发木马程序的组织到处都是，不光存在，而且还公开在网上大肆招兵买马，似乎已经合法化。正因如此所以黑客程序不断升级、层出不穷，黑的手段也越来越高明。我不知道为什么，但据讲其理由是“为了自卫、为了爱国” 。

木马入侵的常用手法及清除 ***