文章大纲：

• 1、手机版木马病毒怎么编程
• 2、木马病毒
• 3、为什么自己编的程序杀毒软件会认为是病毒或是木马？应该怎么解决？
• 4、木马病毒要怎么杀才干净？
• 5、木马用哪些编程语言写的？
• 6、手机中掉了顽固木马怎么杀掉

手机版木马病毒怎么编程

你不怕中毒的嘛。

就直接换腾讯手机管家杀毒就可以了腾讯手机管家可以有效的查杀手机病毒

帮助手机防护手机安全，对手机进行全方位的查杀扫描完成后立即清理病毒。

打开腾讯手机管家找到腾讯手机管家安全防护页面在弹出的安全防护页面找到病毒查杀功能打开病毒查杀后选择全面扫描和智能扫描专业安全软件进行全面的病毒扫描查杀

可直接卸载此类手机ROM内置的恶意病毒。

木马病毒

以下几种类型的病毒为用户经常会遇到的病毒

◇引导型病毒

◇文件型病毒

◇蠕虫病毒

◇宏病毒

◇木马病毒

1.引导型病毒

引导型病毒是一种感染系统引导区的病毒。引导型病毒利用操作系统的引导模块物力位置固定的特点，抢占据该物理位置，获得系统控制权，而将真正的引导区内容转移或替换，待病毒程序执行后，再将控制权交给真正的引导区内容，使得这个带病毒的系统看似正常运转，而病毒已隐藏在系统中并伺机传染、发作。由于引导型病毒多使用汇编语言编写，所以执行速度很快，用户很难察觉。

传播方式

引导型病毒通常是通过移动存储介质来传播的，用户只要在相互拷贝文件的时候注意一下，就可以减少感染引导型病毒的机会。

感染对象

引导型病毒按其寄生对象的不同又可分为两类，即MBR（主引导区）病毒、BR（引导区）病毒。MBR病毒也称为分区病毒，将病毒寄生在硬盘分区主引导程序所占据的硬盘0头0柱面第1个扇区中，典型的病毒有 *** (Stoned)、2708、INT60病毒等。BR 病毒是将病毒寄生在硬盘逻辑0扇或软盘逻辑0扇（即0面0道第1个扇区），典型的病 毒有Brain、小球病毒等。

病毒典型代表——小球病毒

小球病毒是我国发现的之一个计算机病毒，通过使用带有小球病毒的软盘启动计算机，就可以把病毒传染给计算机，再使用该计算机读取没有病毒的软盘，就又会把病毒传染给软盘。小球病毒发作时在屏幕上显示一个小球，呈正弦曲线般跳动，干扰用户的正常使用，可以说算是病毒中比较温和的一个了。

2.文件型病毒

文件型病毒是主要感染可执行文件的病毒，它通常隐藏在宿主程序中，执行宿主程序时，将会先执行病毒程序再执行宿主程序。

传播方式：

当宿主程序运行时，病毒程序首先运行，然后驻留在内存中，再伺机感染其它的可执行程序，达到传播的目的。

感染对象：

扩展名是COM或者EXE的文件是文件型病毒感染的主要对象。

病毒典型代表——CIH

CIH病毒，别名有Win95.CIH、Spacefiller、Win32.CIH、PE_CIH，主要感染Windows95/98下的可执行文件，在Win NT中无效。其发展过程经历了v1.0，v1.1、v1.2、v1.3、v1.4总共5个版本，危害更大的是v1.2版本，此版本只在每年的4月26日发作，又称为切尔诺贝利病毒（前苏联核事故纪念日）。

CIH病毒只在Windows 95/98环境下感染发作，当运行了带毒的程序后，CIH病毒驻留内存，再运行其它.exe文件时，首先在文件中搜索“caves”字符，如果没有发现就立即传染。CIH病毒发作时硬盘数据、硬盘主引导记录、系统引导扇区、文件分配表被覆盖，造成硬盘数据特别是C盘数据丢失，并破坏部分类型的主板上的Flash BIOS导致计算机无法使用，是一种既破坏软件又破坏硬件的恶性病毒。

3.蠕虫病毒

蠕虫病毒和一般的计算机病毒有着很大的区别，对于它，现在还没有一个成套的理论体系，但是一般认为：蠕虫病毒是一种通过 *** 传播的恶性病毒，它除具有病毒的一些共性外，同时具有自己的一些特征，如不利用文件寄生（有的只存在于内存中），对 *** 造成拒绝服务，以及与黑客技术相结合等等。蠕虫病毒主要的破坏方式是大量的复制自身，然后在 *** 中传播，严重的占用有限的 *** 资源，最终引起整个 *** 的瘫痪，使用户不能通过 *** 进行正常的工作。每一次蠕虫病毒的爆发都会给全球经济造成巨大损失，因此它的危害性是十分巨大的；有一些蠕虫病毒还具有更改用户文件、将用户文件自动当附件转发的功能，更是严重的危害到用户的系统安全。

传播方式：

蠕虫病毒常见的传播方式有2种：

1.利用系统漏洞传播——蠕虫病毒利用计算机系统的设计缺陷，通过 *** 主动的将自己扩散出去。

2.利用电子邮件传播——蠕虫病毒将自己隐藏在电子邮件中，随电子邮件扩散到整个 *** 中，这也是是个人计算机被感染的主要途径。

感染对象：

蠕虫病毒一般不寄生在别的程序中，而多作为一个独立的程序存在，它感染的对象是全 *** 中所有的计算机，并且这种感染是主动进行的，所以总是让人防不胜防。在现今全球 *** 高度发达的情况下，一种蠕虫病毒在几个小时之内蔓延全球并不是什么困难的事情。

病毒典型代表——震荡波

震荡波（Worm.Sasser）病毒仅感染Windows 2000,Windows XP操作系统。病毒发作时，在本地开辟后门，监听TCP 5554端口，做为FTP服务器等待远程控制命令，黑客可以通过这个端口偷窃用户机器的文件和其他信息。同时，病毒开辟128个扫描线程，以本地IP地址为基础，取随机IP地址，疯狂的试探连接445端口，试图利用windows的LSASS 中存在一个缓冲区溢出漏洞进行攻击，一旦攻击成功会导致对方机器感染此病毒并进行下一轮的传播，攻击失败也会造成对方机器的缓冲区溢出,导致对方机器程序非法操作,以及系统异常等。

4.宏病毒

宏病毒是利用软件所支持的宏命令而编写的具有复制、传染和破坏功能的宏程序，它通常寄存在文档或模板的宏中。宏病毒是一种跨平台的病毒，在Windows, OS/2, Macintosh System等操作系统中均可表现出病毒行为。宏病毒用Word Basic语言编写，Word Basic语言提供了许多系统级底层调用，如使用DOS系统命令， 调用Windows API，调用DDE或DLL等，这些操作均可对系统构成直接威胁，而Word在指令安全性、完整性上检测能力很弱，破坏系统的指令很容易被执行，所以宏病毒的危害性极大。

传播方式：

用户一旦打开感染了宏病毒的文档，包含在其中的宏就会被执行，于是宏病毒就会被激活，转移到了计算机上，并将自身复制到文档或者Normal模板中，从此以后，所有被打开或者关闭的文档都会感染上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。

感染对象：

宏病毒是传染数据文件的病毒，仅向WORD，EXCEL和ACCESS编制的文档进行传染，不会传染可执行文件。但是由于Office软件在全球具有广泛的用户，所以宏病毒的传播仍然十分迅速和广泛。

病毒典型代表——新爱虫

新爱虫病毒的传播主要以Word文档为主，该病毒为周期性爆发，激活病毒的条件是计算机日期为“3、6、9、12”月份，并且日期为5号时，此时病毒会改写C盘下的重要系统文件autoexec.bat，把一条删除C盘数据的命令写进去，当用户重新启动计算机时，就会发觉C盘下的所有文件已被删除，受破坏的用户的损失将不可估量。

5.木马病毒

木马病毒的名称来自于希腊神化《木马屠城记》中那只有名的木马，因此又被叫做“特洛伊木马”。完整的木马病毒程序一般由两个部分组成，一个是服务器程序，一个是控制程序，被病毒感染的计算机会自动运行服务器程序。如果你的计算机被安放了木马，就如同你的家被人偷偷的装上了后门一样，将变得毫无秘密可言。拥有控制程序的人随时可以检查你的文件，做系统管理员才能做的工作（例如格式化磁盘），你的计算机上的所有文件、程序，以及在你使用到的所有帐号、密码都会被别人轻松的窃走。

传播方式：

木马程序通常通过伪装自己的方式进行传播，常见的伪装方式有：

伪装成小程序，通常会起一个很诱人的的名字，例如“FlashGet破解程序”，用户一旦运行这个程序，就中了木马

伪装成网页，网页的链接通常会起一个十分暧昧的名字，诱使用户去点击它，用户一旦点击了这个链接，就中了木马

把自己绑定在正常的程序上面，高明的黑客可以通过编程把一个正版winzip安装程序和木马编译成一个新的文件，一旦用户安装winzip程序，就会不知不觉地把木马种下去

伪装成邮件附件，邮件主题可能会是“好消息”，“你想赚钱吗？”等等，一旦你好奇的打开附件，木马就安置在了你的计算机中

感染对象：

木马程序感染的对象是整台计算机。

病毒典型代表——网银大盗

网银大盗（Trojan/PSW.HidWebmon）是 2004年4月18日被江民反病毒中心率先截获的木马病毒，该木马偷取XX银行个人网上银行的帐号和密码，发送给病毒作者，给成千上万用户的资金安全带来严重威胁；紧接着，又出现了网银大盗的变种病毒，窃取的网上银行帐号和密码的范围从1家直接扩展到数十家，是木马病毒中具有严重危害性的一个。

祝你好运 ^_^

为什么自己编的程序杀毒软件会认为是病毒或是木马？应该怎么解决？

您好：

因为你自己编的程序没得到注册，杀软认为在没有得带认可的程序都会被查杀掉的。

建议使用腾讯电脑管家-杀毒-信任区-添加文件。就不会在被当病毒杀掉。

本回答如有不清楚或其他疑问，请继续追问。。

如果你还有其它电脑问题，欢迎你在电脑管家企业平台提出，我们将尽力为你解答。

腾讯电脑管家企业平台：

木马病毒要怎么杀才干净？

分以下几步：

1、立刻断开 *** （木马一旦运行，就会一直打开你电脑的某一个端口）

2、查找可疑进程并结束（终止木马的运行）

3、重启计算机到安全模式（一定不要到普通模式，安全模式下大部分木马无法加载）

4、清理IE缓存和coookies（一般木马总是隐藏在 *** 临时文件夹里）

5、如果有比较好的杀软，就杀毒。如果没有在带 *** 连接的安全模式下下一个

6、在线查毒也行，找到病毒的路径删除可执行文件（不如杀软好，注册表无法恢复，有些木马当计算机重启后还会启动）

中了木马不要怕，大部分木马不会破坏你的计算机。主要目的是窃取你计算机的信息

木马用哪些编程语言写的？

一般是用VB或delphi编程语言来编写木马、病毒

别小看

那几K东西哟，或许你就会爱上他！想编写木马，你可以多掌握宏观的计算机知识，比如木马有多少 *** 传送！用什么手段在传播！用什么 *** 来回避杀毒软件！用什么 *** 监控你的计算机！用什么 *** 运行还不会让你感觉机器卡！编写很容易

！

想作个NO1的木马

不是那么容易的！熊猫烧香这个病毒是借用蠕虫病毒的变种，加上自己的程序而成的！变异：也就是这么产生的，电脑病毒不会想生物体病毒那么样自己来变异，而是认为的来变异！

手机中掉了顽固木马怎么杀掉

脚本之家

编程

手机

电脑

系统

硬件

安全

软件

平面

运营

***

﹤手机知识

手机中了木马病毒怎么办?顽固木马杀不掉的解决 ***

发布时间：2015-04-21 11:11:21 作者：脚本之家

很多人现在给手机里面安装上了手机杀毒软件，但是狡猾的黑客们并不是那么容易对付的， *** 出了更为难缠的顽固木马隐藏在手机中，很多人对于这种病毒都非常苦恼，不知道应该如何彻底的将这种病毒清理掉，我前几天也中过这样的病毒，刚找到了解决的办法

【获取ROOT权限】

1、对付顽固木马，先给手机获取ROOT权限是没错的，因为很多顽固木马就是依靠隐藏在手机系统软件中，让没有权限删除的用户无可奈何，为此现在很多手机都带有内置ROOT功能，所以在获取手机ROOT权限之前，先打开手机——设置——安全——看是否有ROOT权限开启功能。

2、如果你的手机没有内置的ROOT权限功能，那就只能通过软件强制获取了，下载【KINGROOT】这个工具。

软件名称：

一键root(kingroot)安卓手机root权限的软件 v6.2 免费中文版

软件大小：

2.78MB

更新时间：

2017-09-21

3、下载安装这个工具后，然后把手机打开USB调试后连接到电脑上，打开KINGROOT，对你的手机开始一键ROOT操作就可以了。

【手机杀毒操作步骤】

1、手机获取好ROOT权限后，下一步就是对手机病毒的清理了，我常用的杀毒软件是腾讯手机管家，打开后在防护监控功能界面找到【病毒查杀】。

软件名称：

腾讯手机管家精简版 for android v10.2.2 mini 安卓版

软件大小：

12.98MB

更新时间：

2019-03-25

2、看到这一步后，不要急匆匆的去想要杀毒，点击右上角的这个齿轮标志，可以打开一个设置里面，在里面有一个【顽固木马专杀】功能点击加载。

3、加载好之后，下一步自然就是给你的手机杀毒了，先点击病毒扫描，等扫描完成之后，再点病毒查杀，把手机里面的病毒清除杀掉就可以了。

注意事项

ROOT后杀毒，可能会导致手机失去保修，所以用的时候要谨慎小心

以上就是手机中了木马病毒杀不掉的解决 *** ，希望能对大家有所帮助！

相关文章

什么是恶意网站?详解2016最新的钓鱼、黑客入侵、木马病毒教程

win10怎样开启defender 开启windows defender扫描木马病毒的方