文章大纲：

• 1、木马病毒的种类
• 2、木马病毒是什么病毒?
• 3、木马病毒有没有变种程序
• 4、木马变种是什么
• 5、什么是变种的木马病毒
• 6、木马有多少变种

木马病毒的种类

随着 *** 在线游戏的普及和升温，中国拥有规模庞大的网游玩家。 *** 游戏中的金钱、装备等虚拟财富与现实财富之间的界限越来越模糊。与此同时，以盗取网游帐号密码为目的的木马病毒也随之发展泛滥起来。

*** 游戏木马通常采用记录用户键盘输入、Hook游戏进程API函数等 *** 获取

用户的密码和帐号。窃取到的信息一般通过发送电子邮件或向远程脚本程序提交的方式发送给木马作者。

*** 游戏木马的种类和数量，在国产木马病毒中都首屈一指。流行的 *** 游戏无一不受网游木马的威胁。一款新游戏正式发布后，往往在一到两个星期内，就会有相应的木马程序被 *** 出来。大量的木马生成器和黑客网站的公开销售也是网游木马泛滥的原因之一。 网银木马是针对网上交易系统编写的木马病毒，其目的是盗取用户的卡号、密码，甚至安全证书。此类木马种类数量虽然比不上网游木马，但它的危害更加直接，受害用户的损失更加惨重。

网银木马通常针对性较强，木马作者可能首先对某银行的网上交易系统进行仔细分析，然后针对安全薄弱环节编写病毒程序。2013年，安全软件电脑管家截获网银木马最新变种“弼马温”，弼马温病毒能够毫无痕迹的修改支付界面，使用户根本无法察觉。通过不良网站提供假QVOD下载地址进行广泛传播，当用户下载这一挂马播放器文件安装后就会中木马，该病毒运行后即开始监视用户 *** 交易，屏蔽余额支付和快捷支付，强制用户使用网银，并借机篡改订单，盗取财产。

随着中国网上交易的普及，受到外来网银木马威胁的用户也在不断增加。 国内即时通讯软件百花齐放。 *** 、新浪UC、网易泡泡、盛大圈圈……网上聊天的用户群十分庞大。常见的即时通讯类木马一般有3种：

a、发送消息型

通过即时通讯软件自动发送含有恶意网址的消息，目的在于让收到消息的用户点击网址中毒，用户中毒后又会向更多好友发送病毒消息。此类病毒常用技术是搜索聊天窗口，进而控制该窗口自动发送文本内容。发送消息型木马常常充当网游木马的广告，如“武汉男生2005”木马，可以通过MSN、 *** 、UC等多种聊天软件发送带毒网址，其主要功能是盗取传奇游戏的帐号和密码。

b、盗号型

主要目标在于即时通讯软件的登录帐号和密码。工作原理和网游木马类似。病毒作者盗得他人帐号后，可能偷窥聊天记录等隐私内容，在各种通讯软件内向好友发送不良信息、广告推销等语句，或将帐号卖掉赚取利润。

c、传播自身型

2005年初，“MSN性感鸡”等通过MSN传播的蠕虫泛滥了一阵之后，MSN推出新版本，禁止用户传送可执行文件。2005年上半年，“ *** 龟”和“ *** 爱虫”这两个国产病毒通过 *** 聊天软件发送自身进行传播，感染用户数量极大，在江民公司统计的2005年上半年十大病毒排行榜上分列之一和第四名。从技术角度分析，发送文件类的 *** 蠕虫是以前发送消息类 *** 木马的进化，采用的基本技术都是搜寻到聊天窗口后，对聊天窗口进行控制，来达到发送文件或消息的目的。只不过发送文件的操作比发送消息复杂很多。 网页点击类木马会恶意模拟用户点击广告等动作，在短时间内可以产生数以万计的点击量。病毒作者的编写目的一般是为了赚取高额的广告推广费用。此类病毒的技术简单，一般只是向服务器发送HTTP GET请求。

木马病毒是什么病毒?

木马病毒的名称来自于希腊神化《木马屠城记》中那只有名的木马，因此又被叫做“特洛伊木马”。完整的木马病毒程序一般由两个部分组成，一个是服务器程序，一个是控制程序，被病毒感染的计算机会自动运行服务器程序。如果你的计算机被安放了木马，就如同你的家被人偷偷的装上了后门一样，将变得毫无秘密可言。拥有控制程序的人随时可以检查你的文件，做系统管理员才能做的工作（例如格式化磁盘），你的计算机上的所有文件、程序，以及在你使用到的所有帐号、密码都会被别人轻松的窃走。

传播方式

木马程序通常通过伪装自己的方式进行传播，常见的伪装方式有：

伪装成小程序，通常会起一个很诱人的的名字，例如“FlashGet破解程序”，用户一旦运行这个程序，就中了木马

伪装成网页，网页的链接通常会起一个十分暧昧的名字，诱使用户去点击它，用户一旦点击了这个链接，就中了木马

把自己绑定在正常的程序上面，高明的黑客可以通过编程把一个正版winzip安装程序和木马编译成一个新的文件，一旦用户安装winzip程序，就会不知不觉地把木马种下去

伪装成邮件附件，邮件主题可能会是“好消息”，“你想赚钱吗？”等等，一旦你好奇的打开附件，木马就安置在了你的计算机中

感染对象

木马程序感染的对象是整台计算机。

病毒典型代表——网银大盗

网银大盗（Trojan/PSW.HidWebmon）是 2004年4月18日被江民反病毒中心率先截获的木马病毒，该木马偷取XX银行个人网上银行的帐号和密码，发送给病毒作者，给成千上万用户的资金安全带来严重威胁；紧接着，又出现了网银大盗的变种病毒，窃取的网上银行帐号和密码的范围从1家直接扩展到数十家，是木马病毒中具有严重危害性的一个。

木马病毒有没有变种程序

1.有！应该说每种木马都有变种，变种的目的不在于攻击性，而是隐蔽性，所以不存在说攻击性是强了还是弱了。。只是说变种后的脚本隐蔽性更好了。更难得让人发现，所以对付起来就比较麻烦！~~

2.一般来讲，木马程序不管有没有变种，基本上都不是针对硬件编辑的，也就是说一般的木马程序是不会造成硬件损坏的，只是破坏软件系统而已，所以不会对硬件造成威胁，而操作系统往往是木马一族的众矢之的！~~

木马变种是什么

什么跟什么啊！全在这里乱讲！

你不应该先去了解变异！应该先了解病毒！之后你就自然明白了变异是怎么回事了！你还应该具体了解木马和病毒是怎么两回事！木马可以是病毒！病毒不能说是木马！木马是病毒中更低级的一个品种！

病毒分类：

无害型

除了传染时减少磁盘的可用空间外，对系统没有其它影响。

无危险型

这类病毒仅仅是减少内存、显示图像、发出声音及同类音响。危险型，这类病毒在计算机系统操作中造成严重的错误。

非常危险型

这类病毒删除程序、破坏数据、清除系统内存区和操作系统中重要的信息。这些病毒对系统造成的危害，并不是本身的算法中存在危险的调用，而是当它们传染时会引起无法预料的和灾难性的破坏。由病毒引起其它的程序产生的错误也会破坏文件和扇区，这些病毒也按照他们引起的破坏能力划分。一些现在的无害型病毒也可能会对新版的DOS、Windows和其它操作系统造成破坏。例如：在早期的病毒中，有一个“Denzuk”病毒在360K磁盘上很好的工作，不会造成任何破坏，但是在后来的高密度软盘上却能引起大量的数据丢失。根据病毒特有的算法，病毒可以划分为：

伴随型病毒，这一类病毒并不改变文件本身，它们根据算法产生EXE文件的伴随体，具有同样的名字和不同的扩展名（COM），例如： XCOPY.EXE的伴随体是XCOPY.COM。病毒把自身写入COM文件并不改变EXE文件，当DOS加载文件时，伴随体优先被执行到，再由伴随体加载执行原来的EXE文件。

“蠕虫”型病毒，通过计算机 *** 传播，不改变文件和资料信息，利用 *** 从一台机器的内存传播到其它机器的内存，计算 *** 地址，将自身的病毒通过 *** 发送。有时它们在系统存在，一般除了内存不占用其它资源。

寄生型病毒 除了伴随和“蠕虫”型，其它病毒均可称为寄生型病毒，它们依附在系统的引导扇区或文件中，通过系统的功能进行传播，按其算法不同可分为：练习型病毒，病毒自身包含错误，不能进行很好的传播，例如一些病毒在调试阶段。

诡秘型病毒 它们一般不直接修改DOS中断和扇区数据，而是通过设备技术和文件缓冲区等DOS内部修改，不易看到资源，使用比较高级的技术。利用DOS空闲的数据区进行工作。

下面这就是你说的那种：

变型病毒 这一类病毒使用一个复杂的算法，使自己每传播一份都具有不同的内容和长度。它们一般的作法是一段混有无关指令的解码算法和被变化过的病毒体组成。

在这里我就不给你介绍那么多了！重点讲你那个“变异”

多形阶段

1994年,随着汇编语言的发展,实现同一功能可以用不同的方式进行完成,这些方式的组合使一段看似随机的代码产生相同的运算结果。幽灵病毒就是利用这个特点,每感染一次就产生不同的代码。例如“一半”病毒就是产生一段有上亿种可能的解码运算程序,病毒体被隐藏在解码前的数据中,查解这类病毒就必须能对这段数据进行解码,加大了查毒的难度。多形型病毒是一种综合性病毒,它既能感染引导区又能感染程序区,多数具有解码算法,一种病毒往往要两段以上的子程序方能解除。

还有就是！病毒的作者把原来做的这个病毒做了修改！（目前都是这样）

什么是变种的木马病毒

变种就是其他的程序员得到改程序(病毒)的源文件以后,利用编程技术进行改编,使本来可以查杀的杀软,又杀不了了

木马有多少变种

“MSN木马”昨日再次疯狂发作 已截获六变种

--------------------------------------------------------------------------------

2005年03月08日 14:34

中新网3月8日电 新闻晚报报道，昨天下午，“MSN木马”变种病毒再次疯狂发作，击倒无数电脑。据瑞星全球反病毒监测网接连截获的“MSN木马”病毒的变种就有6个。

昨日下午，陆 *** 正在网上收集邮件时，MSN上的一位好友突然发来一名为“TheCatAndTheFanpiccy.pif”的邮件，陆 *** 以为是有趣文件，便直接点击了接收键。事实上，这是一个携带病毒的文件，好友并非故意“使坏”，而是好友的电脑已经中了病毒，正在通过MSN不自觉地发送这类文件。而陆 *** 一旦运行这个文件后，她的电脑立马中毒，然后同样会不自觉地向线上的好友发送病毒文件。

这就是典型的“MSN木马”病毒，据瑞星反病毒专家蔡骏介绍，昨日发作的均是它的变种病毒。这类病毒文件多数是“pif”格式的文件，警惕性不高的用户运行后会被感染，其中的部分用户会遭到黑客远程控制。如今，越来越多的黑客通过MSN、 *** 等聊天工具作为病毒传播的载体，由于MSN上的好友多是熟悉的朋友，用户往往不加考虑直接接收文件，这也造成病毒疯狂传播的一大原因。

据统计，目前“MSN木马”病毒已经出现21个变种，其中的13个会给中毒电脑植入后门，使其被黑客远程控制。如果用户电脑已经中毒，那么赶紧升级杀毒软件进行杀毒，上网时打开防火墙。同时更要谨慎接收文件。

今日提醒用户特别注意以下病毒：“传奇小偷变种dl”(Troj.LMir.dl)和“秘密下载者”(Troj.Small)

“传奇小偷变种dl”(Troj.LMir.dl)木马病毒，通过安装消息钩子，自动收搜索所有窗口。若是传奇游戏窗口，则记录其账号和密码，关闭安全软件，并通过自带 *** TP引擎,发送到木马种植者指定邮箱。

“秘密下载者”(Troj.Small)木马病毒，生成后的木马可将指定网站上的木马文件下载到本地硬盘，并且自动运行，直接降低系统安全性能。

一、“传奇小偷变种dl”(Troj.LMir.dl) 威胁级别：★★

病毒特征：这是一个盗取 *** 传奇游戏帐号及密码的木马病毒。

发作症状：病毒在系统中释放以下文件:

C:\rundll32.exe

C:\WINNT\System32\cq3dll.dll，修改注册表项，达到自启动的目的。通过安装消息钩子，搜索所有窗口。一旦发现传奇游戏窗口时,便记录账号及密码信息,并保存到以下路径:C:\gamecq3.txt。自建 *** TP引擎，关闭大量安全软件，把信息发送到指定邮箱。

二、“秘密下载者”(Troj.Small) 威胁级别：★★

病毒特征：这是一个木马病毒。生成后的木马可将指定网站上的木马文件下载到本地硬盘，并且自动运行。

发作症状：木马盗用者提交的木马网址记录在Down.dat文件中并按照用户的操作保存成为一个文件扩展名为.EXE的文件，执行生成后的.EXE文件会自动下载网上的木马文件并自动运行，直接降低系统安全性能。

金山毒霸反病毒工程师提醒您：请升级毒霸到2005年8月8日的病毒库，查杀以上病毒；如未安装金山毒霸，可以登录到 ,免费下载金山毒霸，享受更多查杀病毒服务。

还有很多的，但是那些网站有保护，不能发给你了