文章大纲：

• 1、电脑显示中了特洛伊木马 该怎么办？
• 2、特洛伊木马 怎么有效的解决掉？！
• 3、中了“特洛伊木马”怎么办？
• 4、特洛伊木马。怎么处理
• 5、电脑感染特洛伊木马怎么办

电脑显示中了特洛伊木马 该怎么办？

电脑上可以安装360安全卫士，360安全卫士里面有专门的木马查杀工具， *** 五大查杀引擎，可以针对大部分的木马风险

特洛伊木马 怎么有效的解决掉？！

1. Trojan Remover Update 6.4.7 Date 01.27

一个专门用来清除特洛伊木马和自动修复系统文件的工具。

antivirus.pchome.net/trojan/1070.html

2. ZoneAlarm Free 6.1.737.000

ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序，Trojan也是一种极为可怕的程

3. Trojan Remover 6.4.7 Date 01.27

专门用来清除特洛伊木马和自动修复系统文件的工具

antivirus.pchome.net/trojan/7704.html

4. Trojan Remover 6.46(Database 6461)

是一个专门用来清除特洛伊木马和自动修复系统文件的工具。能够检查系统登录文件、扫描

5. 木马终结者 V3.5

特洛伊木马病毒一种破坏力十分强的黑客病毒，你只要中

6. LDM木马检测程序 2003钻石版

LDM木马检测程序是大部分流行特洛伊木马病毒的克星，是一个专门防制特洛伊木马病毒的

7. The Cleaner Database V3887

一个专门检测和清除侵入您系统中的特洛伊木马的专业程

8. Trojan Remover V6.4.6(Database 6461) Update

Trojan Remover 是一个专门用来清除特洛伊木马和自动修

9. 木马终结者 3.33

所有特洛伊木马病毒的克星，专门防制特洛伊木马病毒的防毒软件

antivirus.pchome.net/trojan/8238.html

10. 木马杀手 Trojan System Cleaner 3.5.1117

木马杀手会检测现存的特洛伊木马程序的活动、复原被特洛伊木马修改的系统文件，杀除特

11. Trojan Remover Database Update 6461

Trojan Remover 是一个专门用来清除特洛伊木马和自动修

12. ZoneAlarm Pro 6.1.737.000

保护你的电脑，防止Trojan(特洛伊木马)程序

antivirus.pchome.net/others/8104.html

13. Trojan Remover 6.4.6 Database 6461 Update

是一个专门用来清除特洛伊木马和自动修复系统文件的工具。能够检查系统登录文件、扫描

14. ZoneAlarm Security Suite V6.1.737.000

ZoneAlarm 保护你的电脑，防止Trojan(特洛伊木马)程序

15. 熊猫卫士 钛金版2.05.00

*基于极速“UltraFast”引擎，快速检测和清除所有病毒、特洛依木马、蠕虫、恶意的Java

16. Trojan Remover Database 6461

是一个专门用来清除特洛伊木马和自动修复系统文件的工具。能够检查系统登录文件、扫描

17. ZoneAlarm Pro 6.1.737.000

ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序，Trojan也是一种极为可怕的程

18. Antiy Ghostbusters Pro 5.05

一个专业级别的特洛伊木马检测和系统安全工具

download.pchome.net/internet/safe/15974.html

19. The Cleaner Pro V4.1 Build 4252

一个专门检测和清除侵入您系统中的特洛伊木马的专业程

20. ZoneAlarm Free V6.1.737.000

ZoneAlarm 来保护你的电脑，防止Trojan(特洛伊木马)程

21. ZoneAlarm Pro V6.1.737.000

ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序

22. ZoneAlarm Pro V6.1.737.000 Beta

ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序，Trojan也是一种极为可怕?

download.21cn.com/list.php?id=3458

23. Antiy Ghostbusters Advanced Edition 5.04

AntiyLabs出品的专业级特洛伊木马检测工具，被网友称为“捉鬼队”。该软件可以对驱动

24. Trojan Remover 木马病毒库 6072

一个专门用来清除特洛伊木马和自动修复系统文件的工具。能够检查系统登录文件、扫

download.21cn.com/list.php?id=5317

25. The Cleaner Pro 4 updates Database 3860

一个专门检测和清除侵入您系统中的特洛伊木马的专业程序,内置3093个木马标识。可在线

26. Digital Patrol 5.00.31

专门检测系统中特洛伊木马程序的扫毒软件

antivirus.pchome.net/trojan/12504.html

27. 熊猫卫士 7.0铂金版中文测试版

*基于极速“UltraFast”引擎，快速检测和清除所有病毒、特洛依木马、蠕虫、恶意的Java

28. Trojan Remover V6.4.6(Database 6457)

Trojan Remover 是一个专门用来清除特洛伊木马和自动修复系统文件的工具。能够检?

download.21cn.com/list.php?id=7335

29. Trojan Remover V6.3.3 Date 12.20

Trojan Remover是一个专门用来清除特洛伊木马和自动修复系统文件的工具。能够检查

download.21cn.com/list.php?id=3692

30. The Cleaner V3.5.4.3519(DataBase 3359) 汉化版

一个专门检测和清除侵入您系统中的特洛伊木马的专业程

31. Anti-Trojan 5.5.421

Anti-Trojan扫描隐藏在你的系统里的具有破坏性的特洛依木马程序。它利用三重扫描来检

32. TDS-3: Trojan Defence Suite 3.2.0

防特洛伊木马的软件，可以检测到360种以上的特洛伊木马和电脑蠕虫

antivirus.pchome.net/trojan/10170.html

33. ZoneAlarm Pro 4.5.594

保护你的电脑，防止Trojan(特洛伊木马)程序

antivirus.pchome.net/others/10678.html

34. 木马终结者 V3.37

特洛伊木马病毒一种破坏力十分强的黑客病毒。你只要中了毒，你的计算机将被黑客控

download.21cn.com/list.php?id=10681

35. The Cleaner (executable only) 3.54 Build 3528

一个专门检测和清除侵入您系统中的特洛伊木马的专业程序

antivirus.pchome.net/cleaner/8957.html

36. BoDetect 3.5

一个专门用来监测和删除特洛依木马之类的小工具

antivirus.pchome.net/trojan/10171.html

37. ZoneAlarm Anti-Spyware V6.1.737.000

ZoneAlarm 来保护你的电脑，防止Trojan(特洛伊木马)程

38. ZoneAlarm Free 6.0.629.000 Beta

ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序，Trojan也是一种极为可怕的程

39. LDM木马检测程序 Power XP Build 688C

特洛伊木马病毒一种破坏力十分强的黑客病毒，你只要中

40. Advanced Registry Tracer 2.03

具有侦测出特洛伊木马病毒功能

download.pchome.net/system/treak/10607.html

41. 木马杀手(Trojan System Cleaner) V3.5.1117

木马杀手会检测现存的特洛伊木马程序的活动、复原被特

42. The Cleaner Database 3887

一个专门检测和清除侵入您系统中的特洛伊木马的专业程序,内置3093个木马标识。可在线

43. Trojan Guarder Gold V6.94

Trojan Guarder 消灭特洛伊木马及蠕虫病毒，当你的计算

44. Trojan Guarder Gold 6.94

TrojanGuarder消灭特洛伊木马及蠕虫病毒，当你的计算机在浏览互联网时进行保护。Troja

45. The Cleaner Pro 4.1 build 4252

一个专门检测和清除侵入您系统中的特洛伊木马的专业程序,内置3093个木马标识。可在线

46. Dr.Web 4.31 Add-On 4

一种新型的基因式扫描杀毒软件。可以预防并清除22000种以上的病毒及特洛伊木马，其中

47. ZoneAlarm Pro 6.0.617.000 Beta

ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序，Trojan也是一种极为可怕的程

48. Dr.Web for Windows 95-XP 4.33

可以预防并清除 23955 种以上的病毒及特洛伊木马

antivirus.pchome.net/drw/7038.html

49. The Cleaner Database Update 3806

一个专门检测和清除侵入您系统中的特洛伊木马的专业程序, 内置2289个木马标识。可

download.21cn.com/list.php?id=7398

50. Antiy Ghostbusters Pro 5.05 英文版

AntiyGhostbusters是一款专业级特洛伊木马检测工具，被网友称为“捉鬼队”。该软件可

51. The Cleaner 3.5.4.3519 Database 3359 汉化版

一个专门检测和清除侵入您系统中的特洛伊木马的专业程序,内置3093个木马标识。可在线

52. F-Secure Anti-Virus 2006

一个专门用来清除特洛伊木马和自动修复系统文件的工具

antivirus.pchome.net/fsav/7058.html

53. Trojan Remover V6.4.6(Database 6461)

Trojan Remover 是一个专门用来清除特洛伊木马和自动修

54. Trojan Remover V4.3.8 汉化补丁

Trojan Remover 是一个专门用来清除特洛伊木马和自动修

55. Trojan Remover V4.3.8 汉化补丁

Trojan Remover是一个专门用来清除特洛伊木马和自动修复系统文件的工具。能够检查

download.21cn.com/list.php?id=4690

56. Advanced Registry Tracer Beta 1.60 Beta 3

具有侦测出特洛伊木马病毒功能

download.pchome.net/system/treak/12590.html

57. The Cleaner V3.54 Build 3522 Database 3354

一个专门检测和清除侵入您系统中的特洛伊木马的专业程序。内置1054个木马标识。可

download.21cn.com/list.php?id=3416

58. Antiy Ghostbusters 5.05 英文版

AntiyGhostbusters是一款专业级特洛伊木马检测工具，被网友称为“捉鬼队”。该软件可

59. Dr.Web for Windows 95-2000(console version) 4.27

可以预防并清除 23955 种以上的病毒及特洛伊木马

antivirus.pchome.net/drw/7043.html

60. Trojan Guarder Gold V6.92

Trojan Guarder 消灭特洛伊木马及蠕虫病毒，当你的计算机在浏览互联网时进行保护?

download.21cn.com/list.php?id=26056

61. Tauscan 1.7 Build 1414

特洛伊木马侦测移除工具

antivirus.pchome.net/others/16036.html

62. Dr.Web for Novell Network 4.25

可以预防并清除 23955 种以上的病毒及特洛伊木马

antivirus.pchome.net/drw/7046.html

63. Dr.Web non-commercial 16-bit For DOS versions 4.17a

可以预防并清除 23955 种以上的病毒及特洛伊木马

antivirus.pchome.net/drw/7047.html

64. ADinf32 - 32-bit evaluation versions for Win9x/NT v3.01

可以预防并清除 23955 种以上的病毒及特洛伊木马

antivirus.pchome.net/drw/7052.html

65. Dr.Web for Dos/386 32 bit-version 4.25

可以预防并清除 23955 种以上的病毒及特洛伊木马

antivirus.pchome.net/drw/7044.html

66. ADinf32 - 32-bit evaluation versions for Win9x/NT v3.01

可以预防并清除 23955 种以上的病毒及特洛伊木马

antivirus.pchome.net/drw/7051.html

67. Dr.Web Non-commercial ADinf versions v12.14

可以预防并清除 23955 种以上的病毒及特洛伊木马

antivirus.pchome.net/drw/7053.html

68. 木马杀手 Trojan System Cleaner V3.5.1117

木马杀手会检测现存的特洛伊木马程序的活动、复原被特洛伊木马修改的系统文件。杀

download.21cn.com/list.php?id=35131

69. Dr.Web for OS/2 4.25

可以预防并清除 23955 种以上的病毒及特洛伊木马

antivirus.pchome.net/drw/7045.html

70. Dr.Web V4.33

一种新型的基因式扫描杀毒软件。可以预防并清除 22000 种以上的病毒及特洛伊木马?

download.21cn.com/list.php?id=7337

71. Digital Patrol 5.00.31

DigitalPatrol是一个专门检测系统中特洛伊木马程序的扫毒软件。它和一般的扫病毒软件

72. ZoneAlarm with Antivirus V6.1.737.000

ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序

73. Trojan Guarder 5.43

TrojanGuarder消灭特洛伊木马及蠕虫病毒，当你的计算机在浏览互联网时进行保护。Troja

74. 木马终结者 3.5

特洛伊木马病毒一种破坏力十分强的黑客病毒，你只要中了毒，你的计算机将被黑客控制，

75. Trojan Guarder V5.43

Trojan Guarder消灭特洛伊木马及蠕虫病毒，当你的计算

76. Delete Doctor 2.1 汉化版

删除那些难以删除的文件，例如病毒留下的一些文件和特洛伊木马程序，或者是已经损坏文

77. The Cleaner V3.5.4.3528

一个专门检测和清除侵入您系统中的特洛伊木马的专业程

78. 熊猫卫士 铂金版 V7.0 中文测试版

基于极速“UltraFast”引擎，快速检测和清除所有病毒、特洛依木马、蠕虫、恶意的J

download.21cn.com/list.php?id=29183

79. ZoneAlarm Free V6.0.667

ZoneAlarm 来保护你的电脑，防止Trojan(特洛伊木马)程序。Trojan也是一种极为可怕

download.21cn.com/list.php?id=32927

80. The Cleaner Pro 4.0.0.4138 汉化包

一个专门检测和清除侵入您系统中的特洛伊木马的专业程序,内置3093个木马标识。可在线

81. The Cleaner V3.54 Build 3517(DataBase 3354) 汉化版

一个专门检测和清除侵入您系统中的特洛伊木马的专业程序, 内置2289个木马标识。可

download.21cn.com/list.php?id=31825

82. Tauscan V1.7 Build 1414

特洛伊木马侦测移除工具 - Tauscan，能够侦测出每一种

83. TDS-3: Trojan Defence Suite 3.2.1

这是一个防特洛伊木马的软件，可以检测到360种以上的特洛伊木马和电脑蠕虫，另外它还

84. ZoneAlarm Free Beta 6.0.617.000 Beta

保护你的电脑，防止Trojan(特洛伊木马)程序

antivirus.pchome.net/others/20324.html

85. ZoneAlarm with Antivirus Beta 6.0.617.000 Beta

保护你的电脑，防止Trojan(特洛伊木马)程序

antivirus.pchome.net/others/20325.html

86. Digital Patrol V5.00.31

Digital Patrol 是一个专门检测系统中特洛伊木马程序的

87. Trojan Remover Database 6336

Trojan Remover是一个专门用来清除特洛伊木马和自动修复系统文件的工具。能够检查

download.21cn.com/list.php?id=39132

88. 熊猫卫士 *** 版 V2.51.00

基于极速“UltraFast”引擎，快速检测和清除所有病毒、特洛依木马、蠕虫、恶意的J

download.21cn.com/list.php?id=24963

89. TDS-3(Trojan Defence Suite) V3.2.1

这是一个防特洛伊木马的软件，可以检测到360种以上的特

90. ZoneAlarm Plus V4.5.594.00

ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序。Trojan也是一种极为可怕?

download.21cn.com/list.php?id=27851

91. Trojan Remover V6.33(Database 6239)

是一个专门用来清除特洛伊木马和自动修复系统文件。的工具。能够检查系统登录文件

download.21cn.com/list.php?id=39129

92. Digital Patrol V5.00.08

Digital Patrol 是一个专门检测系统中特洛伊木马程序的扫毒软件。它和一般的扫病?

download.21cn.com/list.php?id=31773

93. Tauscan 1.7 Build 1414

特洛伊木马侦测移除工具-Tauscan，能够侦测出每一种已知、足以威胁计算机系统安全性的

94. PC DoorGuard V3.0.0.6

保护你的电脑免受特洛依木马程序的威胁。它能侦测到超过1750个木马程序，然后将之

download.21cn.com/list.php?id=14944

95. PC Security Guard 3.1

PC安全哨兵---能经常监测系统启动文件，特别是注册表文件，以防止“特洛伊木马”侵入

96. LDM木马检测程序 Power XP Build 688C

特洛伊木马病毒一种破坏力十分强的黑客病毒，你只要中了毒。你的计算机将被黑客控

download.21cn.com/list.php?id=27795

97. Trojan Security 1.5.0

TrojanSecurity是一个监视特洛伊木马的程序，它可以监视常见的12种木马，若是有骇客想

98. Anti-Trojan V5.5.421

Anti-Trojan扫描隐藏在你的系统里的具有破坏性的特洛依木马程序。它利用三重扫描?

download.21cn.com/list.php?id=29787

99. Digital Patrol Scanner 5.00.10

DigitalPatrol是一个专门检测系统中特洛伊木马程序的扫毒软件。它和一般的扫病毒软件

100. Personal Antispy 1.2

检查你的系统里面有没有被人植下可以记录键盘操作的特洛伊木马程序

101. Trojan Remover 6.3.3 Database 6239 Update

是一个专门用来清除特洛伊木马和自动修复系统文件的工具。能够检查。系统登录文件

download.21cn.com/list.php?id=39131

102. Antiy Ghostbusters(捉鬼队) V4.33 英文版

Antiy Labs出品的专业级特洛伊木马检测工具，被网友称为“捉鬼队”。该软件可以对

download.21cn.com/list.php?id=40821

103. Tauscan V1.65.1212

特洛伊木马侦测移除工具 - Tauscan，能够侦测出每一种已知、足以威胁计算机系统。

download.21cn.com/list.php?id=38480

104. Flaming Wall 1.2

使用FlamingWallPersonalFirewall可以阻止特洛伊木马病毒并且确保你的应用软件不会被

105. Anti-Trojan 5.5.421 国际版

Anti-Trojan扫描隐藏在你的系统里的具有破坏性的特洛依木马程序。它利用三重扫描来检

dl.pconline.com.cn/html/1/6/dlid=7476dltypeid=1pn=0.html

106. The Cleaner Pro 4.1

一个专门检测和清除侵入您系统中的特洛伊木马的专业程序, 内置1054个木马标识。

dl.pconline.com.cn/html/1/7/dlid=407dltypeid=1pn=0.html

107. Dr.Web 4.33

一种新型的基因式扫描杀毒软件。可以预防并清除 22000 种以上的病毒及特洛伊木马，其

dl.pconline.com.cn/html/1/3/dlid=3423dltypeid=1pn=0.html

108. Antiy Ghostbusters 5.05

Antiy Ghostbusters 被网友称为“捉鬼队”，这是一个专业级别的特洛伊木马检测和系统

dl.pconline.com.cn/html/1/5/dlid=6845dltypeid=1pn=0.html

109. LeakTest 1.0

LeakTest可以模拟特洛依木马病毒的攻击行为，让你测试你电脑中的防火墙软件有没有效果

dl.pconline.com.cn/html/1/9/dlid=3879dltypeid=1pn=0.html

110. 木马终结者 3.5

木马终结者是所有特洛伊木马病毒的克星，是一个专门防制特洛伊木马病毒的防毒软件,防

dl.pconline.com.cn/html/1/9/dlid=4679dltypeid=1pn=0.html

111. LDM木马检测程序 Power XP Build 688C

LDM木马检测程序是大部分流行特洛伊木马病毒的克星，是一个专门防制特洛伊木马病毒的

dl.pconline.com.cn/html/1/8/dlid=8558dltypeid=1pn=0.html

112. 木马杀手 3.5.1117

木马杀手会检测现存的特洛伊木马程序的活动、复原被特洛伊木马修改的系统文件，杀除特

dl.pconline.com.cn/html/1/8/dlid=9898dltypeid=1pn=0.html

113. Trojan Remover 6.4.6

是一个专门用来清除特洛伊木马和自动修复系统文件的工具。

dl.pconline.com.cn/html/1/0/dlid=980dltypeid=1pn=0.html

114. Digital Patrol 5.00.31

Digital Patrol 是一个专门检测系统中特洛伊木马程序的扫毒软件。

dl.pconline.com.cn/html/1/2/dlid=12002dltypeid=1pn=0.html

115. BoDetect 3.5

能够发现你的机器中是否有Back Orifice或特洛伊木马病毒

download.enet.com.cn/html/010722000082201.html

116. ZoneAlarm 2.1.42

防止Trojan(特洛伊木马)程序

download.enet.com.cn/html/010722000092101.html

117. ZoneAlarm 2.1.44

防止Trojan(特洛伊木马)程序

download.enet.com.cn/html/010722000101902.html

118. ZoneAlarm 2.1.42 汉化包

防止Trojan(特洛伊木马)程序

download.enet.com.cn/html/010722000101903.html

119. ZoneAlarm Pro 1.0.64

防止Trojan(特洛伊木马)程序

download.enet.com.cn/html/010722000101901.html

120. ZoneAlarm 2.1.44 汉化包

保护你的电脑，防止Trojan(特洛伊木马)程序.

download.enet.com.cn/html/010722000102802.html

121. Trojan Defence Suite V3.0 Beta 3

一个强大的特洛伊木马保护套件

download.enet.com.cn/html/010722000110101.html

122. Trojan Security V1.5.0

监视特洛伊木马的程序

download.enet.com.cn/html/010722000112102.html

123. PC Door Guard V2.0 beta

保护你的电脑免受特洛依木马程序的威胁

download.enet.com.cn/html/010722001011502.html

124. Trojan Defence Suite V3.0 Beta 4

当前世界上最全面、最强大的反特洛伊木马病毒软件

download.enet.com.cn/html/010722001010201.html

125. PC Door Guard V2.7

保护你的电脑免受特洛依木马程序的威胁

download.enet.com.cn/html/010722001020301.html

126. LeakTest V1.0

模拟特洛依木马病毒的攻击行为，让你测试你电脑中的防火墙软件有没有效果。

download.enet.com.cn/html/010722001021502.html

127. PC Door Guard V2.8.0.0.1

保护你的电脑免受特洛依木马程序的威胁

download.enet.com.cn/html/010722001022001.html

128. PC Door Guard V2.9.3.1

保护你的电脑免受特洛依木马程序的威胁

download.enet.com.cn/html/010722001042401.html

129. PC Door Guard V2.9.3.0

保护你的电脑免受特洛依木马程序的威胁

download.enet.com.cn/html/010722001041502.html

130. PC Door Guard V2.9 beta

保护你的电脑免受特洛依木马程序的威胁

download.enet.com.cn/html/010722001032601.html

131. 木马终结者 V3.32

一个专门防制特洛伊木马病毒的防毒软件

download.enet.com.cn/html/010722001060502.html

132. ZoneAlarm Pro V2.6.88 汉化包

ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序.

download.enet.com.cn/html/010722001060301.html

中了“特洛伊木马”怎么办？

一位客户的PC出现了奇怪的症状，速度变慢，CD-ROM托盘毫无规律地进进出出，从来没有见过的错误信息，屏幕图像翻转，等等。我切断了他的Internet连接，然后按照对付恶意软件的标准步骤执行检查，终于找出了罪魁祸首：两个远程访问特洛伊木马——一个是Cult of the Dead Cow臭名昭著的Back Orifice，还有一个是不太常见的The Thing。在这次事件中，攻击者似乎是个小孩，他只想搞些恶作剧，让别人上不了网，或者交换一些色情资料，但没有什么更危险的举动。如果攻击者有其他更危险的目标，那么他可能已经从客户的机器及其 *** 上窃得许多机密资料了。

特洛伊木马比任何其他恶意代码都要危险，要保障安全，更好的办法就是熟悉特洛伊木马的类型、工作原理，掌握如何检测和预防这些不怀好意的代码。

一、初识特洛伊木马

特洛伊木马是一种恶意程序，它们悄悄地在宿主机器上运行，就在用户毫无察觉的情况下，让攻击者获得了远程访问和控制系统的权限。一般而言，大多数特洛伊木马都模仿一些正规的远程控制软件的功能，如Symantec的pcAnywhere，但特洛伊木马也有一些明显的特点，例如它的安装和操作都是在隐蔽之中完成。攻击者经常把特洛伊木马隐藏在一些游戏或小软件之中，诱使粗心的用户在自己的机器上运行。最常见的情况是，上当的用户要么从不正规的网站下载和运行了带恶意代码的软件，要么不小心点击了带恶意代码的邮件附件。

大多数特洛伊木马包括客户端和服务器端两个部分。攻击者利用一种称为绑定程序的工具将服务器部分绑定到某个合法软件上，诱使用户运行合法软件。只要用户一运行软件，特洛伊木马的服务器部分就在用户毫无知觉的情况下完成了安装过程。通常，特洛伊木马的服务器部分都是可以定制的，攻击者可以定制的项目一般包括：服务器运行的IP端口号，程序启动时机，如何发出调用，如何隐身，是否加密。另外，攻击者还可以设置登录服务器的密码、确定通信方式。

服务器向攻击者通知的方式可能是发送一个email，宣告自己当前已成功接管的机器；或者可能是联系某个隐藏的Internet交流通道，广播被侵占机器的IP地址；另外，当特洛伊木马的服务器部分启动之后，它还可以直接与攻击者机器上运行的客户程序通过预先定义的端口进行通信。不管特洛伊木马的服务器和客户程序如何建立联系，有一点是不变的，攻击者总是利用客户程序向服务器程序发送命令，达到操控用户机器的目的。

特洛伊木马攻击者既可以随心所欲地查看已被入侵的机器，也可以用广播方式发布命令，指示所有在他控制之下的特洛伊木马一起行动，或者向更广泛的范围传播，或者做其他危险的事情。实际上，只要用一个预先定义好的关键词，就可以让所有被入侵的机器格式化自己的硬盘，或者向另一台主机发起攻击。攻击者经常会用特洛伊木马侵占大量的机器，然后针对某一要害主机发起分布式拒绝服务攻击（Denial of Service，即DoS），当受害者觉察到 *** 要被异乎寻常的通信量淹没，试图找出攻击者时，他只能追踪到大批懵然不知、同样也是受害者的DSL或线缆调制解调器用户，真正的攻击者早就溜之大吉。

二、极度危险的恶意程序

对于大多数恶意程序，只要把它们删除，危险就算过去，威胁也不再存在，但特洛伊木马有些特殊。特洛伊木马和病毒、蠕虫之类的恶意程序一样，也会删除或修改文件、格式化硬盘、上传和下载文件、骚扰用户、驱逐其他恶意程序，例如，经常可以看到攻击者霸占被入侵机器来保存游戏或攻击工具，用户所有的磁盘空间几乎都被侵占殆尽，但除此之外，特洛伊木马还有其独一无二的特点——窃取内容，远程控制——这使得它们成为最危险的恶意软件。

首先，特洛伊木马具有捕获每一个用户屏幕、每一次键击事件的能力，这意味着攻击者能够轻松地窃取用户的密码、目录路径、驱动器映射，甚至医疗记录、银行帐户和信用卡、个人通信方面的信息。如果PC带有一个麦克风，特洛伊木马能够窃听谈话内容。如果PC带有摄像头，许多特洛伊木马能够把它打开，捕获视频内容——在恶意代码的世界中，目前还没有比特洛伊木马更威胁用户隐私的，凡是你在PC前所说、所做的一切，都有可能被记录。

一些特洛伊木马带有包嗅探器，它能够捕获和分析流经网卡的每一个数据包。攻击者可以利用特洛伊木马窃取的信息设置后门，即使木马后来被清除了，攻击者仍可以利用以前留下的后门方便地闯入。

其次，如果一个未经授权的用户掌握了远程控制宿主机器的能力，宿主机器就变成了强大的攻击武器。远程攻击者不仅拥有了随意操控PC本身资源的能力，而且还能够冒充PC合法用户，例如冒充合法用户发送邮件、修改文档，当然还可以利用被侵占的机器攻击其他机器。二年前，一个家庭用户请我帮忙，要我帮他向交易机构证明他并没有提交一笔看来明显亏损的股票交易。交易机构确实在该笔交易中记录了他的PC的IP地址，而且在他的浏览器缓冲区中，我也找到了该笔有争议的交易的痕迹。另外，我还找到了SubSeven（即Backdoor_G）特洛伊木马的迹象。虽然没有证据显示出特洛伊木马与这笔令他损失惨重的股票交易直接有关，但可以看出交易发生之时特洛伊木马正处于活动状态。

三、特洛伊木马的类型

常见的特洛伊木马，例如Back Orifice和SubSeven等，都是多用途的攻击工具包，功能非常全面，包括捕获屏幕、声音、视频内容的功能。这些特洛伊木马可以当作键记录器、远程控制器、FTP服务器、HTTP服务器、Telnet服务器，还能够寻找和窃取密码。攻击者可以配置特洛伊木马监听的端口、运行方式，以及木马是否通过email、IRC或其他通信手段联系发起攻击的人。一些危害大的特洛伊木马还有一定的反侦测能力，能够采取各种方式隐藏自身，加密通信，甚至提供了专业级的API供其它攻击者开发附加的功能。由于功能全面，所以这些特洛伊木马的体积也往往较大，通常达到100 KB至300 KB，相对而言，要把它们安装到用户机器上而不引起任何人注意的难度也较大。

对于功能比较单一的特洛伊木马，攻击者会力图使它保持较小的体积，通常是10 KB到30 KB，以便快速激活而不引起注意。这些木马通常作为键记录器使用，它们把受害用户的每一个键击事件记录下来，保存到某个隐藏的文件，这样攻击者就可以下载文件分析用户的操作了。还有一些特洛伊木马具有FTP、Web或聊天服务器的功能。通常，这些微型的木马只用来窃取难以获得的初始远程控制能力，保障最初入侵行动的安全，以便在不太可能引起注意的适当时机上载和安装一个功能全面的大型特洛伊木马。

随便找一个Internet搜索网站，搜索一下关键词Remote Access Trojan，很快就可以得到数百种特洛伊木马——种类如此繁多，以至于大多数专门收集特洛伊木马的Web网站不得不按照字母顺序进行排列，每一个字母下有数打甚至一百多个木马。下面我们就来看看两种更流行的特洛伊木马：Back Orifice和SubSeven。

■ Back Orifice

1998年，Cult of the Dead Cow开发了Back Orifice。这个程序很快在特洛伊木马领域出尽风头，它不仅有一个可编程的API，还有许多其他新型的功能，令许多正规的远程控制软件也相形失色。Back Orifice 2000（即BO2K）按照GNU GPL（General Public License）发行，希望能够吸引一批正规用户，以此与老牌的远程控制软件如pcAnywhere展开竞争。

但是，它默认的隐蔽操作模式和明显带有攻击色彩的意图使得许多用户不太可能在短时间内接受。攻击者可以利用BO2K的服务器配置工具可以配置许多服务器参数，包括TCP或UDP、端口号、加密类型、秘密激活（在Windows 9x机器上运行得较好，在Windows NT机器上则略逊一筹）、密码、插件等。

Back Orifice的许多特性给人以深刻的印象，例如键击事件记录、HTTP文件浏览、注册表编辑、音频和视频捕获、密码窃取、TCP/IP端口重定向、消息发送、远程重新启动、远程锁定、数据包加密、文件压缩，等等。Back Orifice带有一个软件开发工具包（SDK），允许通过插件扩展其功能。

默认的bo_peep.dll插件允许攻击者远程控制机器的键盘和鼠标。就实际应用方面而言，Back Orifice对错误的输入命令非常敏感，经验不足的新手可能会使它频繁地崩溃，不过到了经验丰富的老手那里，它又会变得驯服而又强悍。

■ SubSeven

SubSeven可能比Back Orifice还要受欢迎，这个特洛伊木马一直处于各大反病毒软件厂商的感染统计榜前列。SubSeven可以作为键记录器、包嗅探器使用，还具有端口重定向、注册表修改、麦克风和摄像头记录的功能。图二显示了一部分SubSeven的客户端命令和服务器配置选项。

SubSeven具有许多令受害者难堪的功能：攻击者可以远程交换鼠标按键，关闭/打开Caps Lock、Num Lock和Scroll Lock，禁用Ctrl+Alt+Del组合键，注销用户，打开和关闭CD-ROM驱动器，关闭和打开监视器，翻转屏幕显示，关闭和重新启动计算机，等等。

SubSeven利用ICQ、IRC、email甚至CGI脚本和攻击发起人联系，它能够随机地更改服务器端口，并向攻击者通知端口的变化。另外，SubSeven还提供了专用的代码来窃取AOL Instant Messenger（AIM）、ICQ、RAS和屏幕保护程序的密码。

四、检测和清除特洛伊木马

如果一个企业 *** 曾经遭受病毒和Email蠕虫的肆虐，那么这个 *** 很可能也是特洛伊木马的首选攻击目标。由于木马会被绑定程序和攻击者加密，因此对于常规的反病毒软件来说，查找木马要比查找蠕虫和病毒困难得多。另一方面，特洛伊木马造成的损害却可能远远高于普通的蠕虫和病毒。因此，检测和清除特洛伊木马是系统管理员的首要任务。

要反击恶意代码，更佳的武器是最新的、成熟的病毒扫描工具。扫描工具能够检测出大多数特洛伊木马，并尽可能地使清理过程自动化。许多管理员过分依赖某些专门针对特洛伊木马的工具来检测和清除木马，但某些工具的效果令人怀疑，至少不值得完全信任。不过，Agnitum的Tauscan确实称得上顶级的扫描软件，过去几年的成功已经证明了它的效果。

特洛伊木马入侵的一个明显证据是受害机器上意外地打开了某个端口，特别地，如果这个端口正好是特洛伊木马常用的端口，木马入侵的证据就更加肯定了。一旦发现有木马入侵的证据，应当尽快切断该机器的 *** 连接，减少攻击者探测和进一步攻击的机会。打开任务管理器，关闭所有连接到Internet的程序，例如Email程序、IM程序等，从系统托盘上关闭所有正在运行的程序。注意暂时不要启动到安全模式，启动到安全模式通常会阻止特洛伊木马装入内存，为检测木马带来困难。

大多数操作系统，当然包括Windows，都带有检测IP *** 状态的Netstat工具，它能够显示出本地机器上所有活动的监听端口（包括UDP和TCP）。打开一个命令行窗口，执行“Netstat -a”命令就可以显示出本地机器上所有打开的IP端口，注意一下是否存在意外打开的端口（当然，这要求对端口的概念和常用程序所用的端口有一定的了解）。

显示了一次Netstat检测的例子，检测结果表明一个Back Orifice使用的端口（即31337）已经被激活，木马客户程序使用的是远程机器（ROGERLAP）上的1216端口。除了已知的木马常用端口之外，另外还要特别留意未知的FTP服务器（端口21）和Web服务器（端口80）。

但是，Netstat命令有一个缺点，它能够显示出哪些IP端口已经激活，但却没有显示出哪些程序或文件激活了这些端口。要找出哪个执行文件创建了哪个 *** 连接，必须使用端口枚举工具，例如，Winternals Software的TCPView Professional Edition就是一个优秀的端口枚举工具。Tauscan除了能够识别特洛伊木马，也能够建立程序与端口的联系。另外，Windows XP的Netstat工具提供了一个新的-o选项，能够显示出正在使用端口的程序或服务的进程标识符（PID），有了PID，用任务管理器就可以方便地根据PID找到对应的程序。

如果手头没有端口枚举工具，无法快速找出幕后肇事者的真正身份，请按照下列步骤操作：寻找自动启动的陌生程序，查找位置包括注册表、.ini文件、启动文件夹等。然后将机器重新启动进入安全模式，可能的话，用Netstat命令确认一下特洛伊木马尚未装入内存。接下来，分别运行各个前面找出的有疑问的程序，每次运行一个，分别用Netstat命令检查新打开的端口。如果某个程序初始化了一个Internet连接，那就要特别小心了。深入研究一下所有可疑的程序，删除所有不能信任的软件。

Netstat命令和端口枚举工具非常适合于检测一台机器，但如果要检测的是整个 *** ，又该怎么办？大多数入侵检测系统（Intrusion Detection System，IDS）都具有在常规通信中捕获常见特洛伊木马数据包的能力。FTP和HTTP数据具有可识别的特殊数据结构，特洛伊木马数据包也一样。只要正确配置和经常更新IDS，它甚至能够可靠地检测出经过加密处理的Back Orifice和SubSeven通信。请参见，了解常见的源代码开放IDS工具。

五、处理遗留问题

检测和清除了特洛伊木马之后，另一个重要的问题浮现了：远程攻击者是否已经窃取了某些敏感信息？危害程度多大？要给出确切的答案很困难，但你可以通过下列问题确定危害程度。首先，特洛伊木马存在多长时间了？文件创建日期不一定值得完全信赖，但可资参考。利用Windows资源管理器查看特洛伊木马执行文件的创建日期和最近访问日期，如果执行文件的创建日期很早，最近访问日期却很近，那么攻击者利用该木马可能已经有相当长的时间了。

其次，攻击者在入侵机器之后有哪些行动？攻击者访问了机密数据库、发送Email、访问其他远程 *** 或共享目录了吗？攻击者获取管理员权限了吗？仔细检查被入侵的机器寻找线索，例如文件和程序的访问日期是否在用户的办公时间之外？

在安全要求较低的环境中，大多数用户可以在清除特洛伊木马之后恢复正常工作，只要日后努力防止远程攻击者再次得逞就可以了。至于安全性要求一般的场合，更好能够修改一下所有的密码，以及其他比较敏感的信息（例如信用卡号码等）。

在安全性要求较高的场合，任何未知的潜在风险都是不可忍受的，必要时应当调整管理员或 *** 安全的负责人，彻底检测整个 *** ，修改所有密码，在此基础上再执行后继风险分析。对于被入侵的机器，重新进行彻底的格式化和安装。

特洛伊木马造成的危害可能是非常惊人的，由于它具有远程控制机器以及捕获屏幕、键击、音频、视频的能力，所以其危害程度要远远超过普通的病毒和蠕虫。深入了解特洛伊木马的运行原理，在此基础上采取正确的防卫措施，只有这样才能有效减少特洛伊木马带来的危害.

特洛伊木马。怎么处理

您好，建议您安装电脑管家最新版，并将病毒库升级至最新版，然后重新启动您的电脑，在开机过程中按F8进入安全模式，使用电脑管家对您的电脑进行一次深入彻底的木马病毒查杀，如发现病毒请立即处理，稍后正常重启机器即可。如无法启动管家，请插入系统盘引导开机重做系统。

安全提示，为了电脑系统的安全，下载或接收文件后一定要先使用电脑管家查杀无异常以后再打开。

希望帮助到您，电脑管家竭诚为您服务，您的支持是我们的动力，望采纳。

管家下载地址  腾讯电脑管家官网

腾讯电脑管家企业平台：

电脑感染特洛伊木马怎么办

1. 电脑感染了特洛伊木马病毒有什么特征

特洛伊木马（以下简称木马），英文叫做“Trojan horse”，其名称取自希腊神话的特洛伊木马记。

“特洛伊木马程序”技术是黑客常用的攻击 *** 。它通过在你的电脑系统隐藏一个会在Windows启动时悄悄运行的程序，采用服务器/客户机的运行方式，从而达到在你上网时控制你的电脑的目的。

黑客可以利用它窃取你的口令、浏览你的驱动器、修改你的文件、登录注册表等等。 一旦被木马控制，你的电脑将毫无秘密可言.一般杀软都能杀除 瑞星杀毒软件好象可以，觉得挺好！你可以在 下无。

2. 电脑感染了特洛伊木马,怎样才能把它全部删除

由于木马一般都有服务或驱动来保护他.这不是说你的杀毒软件不好，只是这些木马病毒太顽固/太难根除。

所以说，杀木马的话更好的工具还是专杀！ 可以先试试安全模式下用你的杀毒软件或者工具杀毒，这个方式下会杀毒的比较彻底，某些病毒就可以被清除了。重启按F8 选择进入安全模式下打开杀毒软件进行杀毒。

更好用专门的专杀木马工具，绝对搞定的。 这些流行特洛伊木马的专杀工具很有效的，你抓紧试试了。

他们的效果由强到弱，有兴趣你可以都试试，我推荐先用之一个。都是绿色的软件，与当前的杀毒的和工具都不冲突。

1.下载这个工具 windows清理助手3.0 对流行木马和IE弹广告窗口等有奇效！！！下载地址 安天防线由安天出品，是一款能够同时满足普通用户与专业用户需要的安全软件。拥有超大病毒库，能够查杀17万种、200万个病毒、黑客工具、后门、木马、蠕虫、流氓软件、盗号程序等有害程序；集查杀、清除、防御、管理于一体，提供深度系统分析工具，配合用户的操作，能够使电脑达到一个新的安全层次，是用户必备的安全利器。

手动删除法：按照杀软给出病毒对应的文件名和路径，开始--运行--regedit，打开注册表，用光标选取注册表中的“我的电脑”，菜单--编辑--查找，从头到尾查找这文件的项目，右键--删除，F3继续，直至查完删完.最后再删除硬盘文件，不让删的用IceSword（冰刃）的文件和注册表功能删冰刃下载地址： 。

3. 我的电脑中了特洛伊木马程序怎么办

你可以试试用下面的办法来解决：

从网上下一个叫“冰刃”的软件。这是一个绿色免安装的小软件，可以放心使用（但在使用前更好先看看软件的帮助文档）。

这个是下载地址：

这个是它的详细用法（软件本身也带有详细的帮助手册）：

/soft/review/htm2005/20050930_2107Z

一般来说，不管是木马、病毒进入我们的机器后都是“三隐”的即隐进程、隐服务、隐文件的，利害的能将杀毒软件的实时监控给杀死！但在这个冰刃里，它是无法遁身的。开启的非法进程会以红色显示出来。

4. 求救

有一些病毒杀毒软件提示“重启之后才能删除”，可是重启了它还在那里造成许多用户的困惑。下面我就简单总结下造成这些问题的

原因以及简单的解决办法：

1.病毒正在运行

由于Windows保护正在运行的程序，所以杀毒软件是无法杀死正在运行的病毒。即使是真的杀死了病毒，电脑正常关机时内存中活动的病毒还会再复制一个病毒到硬盘上。

2.病毒隐藏在系统还原的文件夹“_restore”中。

策略：对于上面的问题，进入系统的安全模式，然后再用卡巴来杀，一般都能杀掉；（进安全模式的 *** 很简单，就是在电脑刚启动时拼命按F8，然后选择安全模式（safe mode）即可）

3. 疑似电脑病毒

有时杀毒软件会出现黄色叹号提示：提示有病毒或者广告程序，但是做全盘扫描却没有病毒或者杀不掉。

策略：如果出现类似的提示的话说明病毒并不在本机，是有可能曾经浏览的网页上带有病毒，现在没有。对于广告程序，可以用一些第三方工具清理下恶评软件即可解决问题。

4. ex_文件感染病毒

以.ex_为扩展名称的文件是软件安装程序的部分文件，其中的病毒不能直接清除。

策略：只有在软件完全安装成功后，方可清除。这有点类似于在COPY文件时发现了病毒的处理 ***

5.一些网页中的木马、病毒，如果杀毒软件提示不能清除

策略：请将浏览器的临时文件夹清空后即可。

5. 计算机感染了特洛伊木马以后,一般会出现什么症状简答题

如果中了懦虫类病毒，机子会越来越慢；

如果中了网页病毒，基本上常见情况是：

1，不断弹出网页，让你应接不暇，最终使你的内存耗尽而死机；

2，打开IE就弹出网站和广告，让你不胜其烦！

如果中了木马病毒，那你就有下面危险了：

1，密码被盗；

2，资料被盗；

会使系统崩溃，不稳定，经常无故死机或重启，系统缓慢，隐私泄露等等危害.

建议电脑遇到病毒后可使用腾讯电脑管家对电脑进行杀毒，日常使用时也可开启管家实时防护我们的电脑安全