文章大纲：

• 1、网上为什么会有木马病毒?
• 2、为什么一些网站会装有木马病毒？装这些木马病毒有什么用？对装这些的人来说？
• 3、木马病毒诈骗，原理，能通过什么手段
• 4、网页上为什么会有那么多木马和病毒？
• 5、利用木马病毒盗取信息的诈骗是怎样实现的？

网上为什么会有木马病毒?

“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑。

就是有人利用编程达到一些不好的目的，毁坏、窃取被种者的文件。也有人想证明自己能力编个病毒玩儿的。

为什么一些网站会装有木马病毒？装这些木马病毒有什么用？对装这些的人来说？

杀下毒吧！没有一个是更好的杀毒软件要靠辅助搭配！瑞星卡卡6.0携杀毒软件、防火墙全球免费一年 详情请访问 瑞星杀毒好,瑞星有杀毒自动关机功能，建议睡觉前杀毒！让他自己关机，这样就不影响你的平时时间,金山清理专家杀恶意软件,WINDOS清理助手杀木马好,我的电脑是正版瑞星一套家金山清理专家和WINDOS清理助手,杀毒软件会冲突,但是辅助软件一般不会冲突,每家的杀毒多少都不一样,我这样用辅助软件杀木马和恶意软件!瑞星杀毒就好了,这样确保木马不能进入电脑,这几个辅助软件都很小对机子的的速度不会有太大影响!建议试试吧!各种杀毒专杀工具来这里找 根据我这些日子在杀毒区回答问题可以这样来说，问题大多是IE被捆绑IE主页总被修改，电脑显示被攻击装瑞星防火墙；加载错误windos清理助手自动修复，电脑的哪个盘打不开把这行代码复制到记事本里，随便起个名，然后把后缀改成.bat，保存后双击执行，重启就好了。 @echo on taskkill /im explorer.exe /f taskkill /im wscript.exe start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f start reg import kill.reg del c:\autorun.* /f /q /as del %SYSTEMROOT%\system32\autorun.* /f /q /as del d:\autorun.* /f /q /as del e:\autorun.* /f /q /as del f:\autorun.* /f /q /as del g:\autorun.* /f /q /as del h:\autorun.* /f /q /as del i:\autorun.* /f /q /as del j:\autorun.* /f /q /as del k:\autorun.* /f /q /as del l:\autorun.* /f /q /as start explorer.exe，中灰鸽子（ ），特络伊（特络伊木马专杀 ），瑞星伞变成红色 怎么变绿色（右击绿伞开启所有监控开始-程序-瑞星杀毒软件-添加删除组件-修复或者开始-程序-瑞星杀毒软件-添加删除组件-卸载,不行就是中毒了,下个金山清理专家和windos清理助手杀恶意软件和木马!要从安全模式开机按F8!中了AV终结者所有和病毒有关的东西都会别屏蔽，下个AV终结者专杀工具，不过有残留！开机F8安全模式！还不行就是中了AV终结者(杀毒的软件自动关闭,重要有关病毒的词语都不能打开）.一般遇到灰鸽子和AV终结者(金山出过一款专杀，是我见过的更好的，采用dos模式下杀毒。你去金山官网看一下。这个软件是av/机器狗/磁碟机专杀、 那个绝对能打开。他不是EXE文件。是DOS的不会受影响。杀毒的时候要断开 *** 。关闭所有不用的程序/ 我就直接重装系统，因为中这2个毒后会经常复发的，而且是全盘格式化（别舍不得）!金山清理专家（ ）使用简介及其功能 视频讲解地址： WINDOS清理助手（ ）用户拥有完全控制权的系统清理工具独有的清理技术，可以彻底清理有驱动保护的恶意软件； 引擎和脚本分离，立场中立，清理操作对用户完全透明自选查杀项，控制权完全由用户掌握； 开放的用户接口，可以满足您的个性化清理需求； 用户自定义脚本文件,实现对一些特殊软件的清理，并可将其共享给所有用户使用； 即时更新脚本库，使您拥有更强劲的清理能力； 卡巴斯基反病毒软件2009 8.0.0.454 （kav）华军官方网站下载地址 KAV激活码：(不用着急,不是直接粘贴就好的,要成功永久就得动手的哦,看下文) FHJ4S-R1XEX-5BW3T-JYEKB卡 巴斯基全功能安全软件2009 8.0.0.454 （kis）华军官方网站下载地址 KIS激活码：(不用着急,不是直接粘贴就好的,要成功永久就得动手的哦,看下文) T1JVS-NNMBD-K1QTN-SUBP8步骤如下，看似复杂，实则很简单：1、安装卡巴8.0正式版。2、激活时先点"取消"--暂时不用激活它。3、右键右下角的卡巴图标——设置－－选项－－取消“启用自我保护”前面的勾－－应用及确定 4、右键右下角的卡巴图标——退出5、退出卡巴后双击运行注册表文件（注册表文件本想让大家自己做，结果发现N人做错、怕麻烦，现在为了方便，直接给大家了） 需要用到的注册表文件下载地址： 解压缩后双击运行kaba2009.reg6、再次运行卡巴，选择“在线激活” 7、输入激活码： KAV： FHJ4S-R1XEX-5BW3T-JYEKB KIS： T1JVS-NNMBD-K1QTN-SUBP8 不需要输入用户ID什么的8、激活成功后重新勾选“启用自我保护”前面的勾。 91天快到的时候，只需重复上面步骤的3－8步，就可以继续享受91天了。这是卡巴测试版的KEY，只要卡巴还有试用功能，KEY就永远有效！永不反弹！通过这个漏洞,我们就由试用变成了正版! 这是我对这2个软件是实践得出，这样搭配真的挺OK！谢谢支持！(無敵/緈紜謃 写复制可耻 反对盗版)

木马病毒诈骗，原理，能通过什么手段

木马程序是目前比较流行的一类病毒文件，它与一般的病毒不同，它不会自我繁殖，也并不刻意地去感染其他文件。它通过将自身伪装吸引用户下载执行，或以捆绑在网页中的形式，当用户浏览网页时受害。木马程序向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件和隐私，甚至远程操控被种者的电脑。木马的原理和计算机 *** 中常常要用到的远程控制软件相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性;而木马程序则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是毫无价值的。木马通常有两个可执行程序:一个是客户端，即控制端，另一个是服务端，即被控制端。木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行，电脑就会有一个或几个端口被打开，黑客就可以利用控制端进入运行了服务端的电脑，甚至可以控制被种者的电脑，所以被种者的安全和个人隐私也就全无保障了!随着微软的操作系统从Win9X过渡到WinNT系统(包括2000/xp/2003)，微软的任务管理器也一下子“脱胎换骨”，变得“火眼金睛”起来(在Win9X中，只需要将进程注册为系统服务就能够从进程查看器中隐形，可是这一切在WinNT中却完全不同，无论木马从端口、启动文件上如何巧妙地隐藏自己，始终都不能欺骗WinNT的任务管理器)，这使得以前在win9X操作系统下靠将进程注册为系统服务就能够从任务管理器中隐形的木马面临前所未有的危机，所以木马的开发者及时调整了开发思路，转入了开发可以躲避WinNT的任务管理器的进程查询的动态嵌入式DLL木马。要弄清楚什么是动态嵌入式DLL木马，我们必须要先了解Windows系统的另一种“可执行文件”——DLL，DLL是DynamicLinkLibrary(动态链接库)的缩写，DLL文件是Windows的基础，因为所有的API函数都是在DLL中实现的。DLL文件没有程序逻辑，是由多个功能函数构成，它并不能独立运行，DLL文件一般都是由进程加载并调用的。因为DLL文件不能独立运行，所以在进程列表中并不会出现DLL。所以木马的开发者就通过编写动态嵌入式DLL木马，并且通过别的进程来运行它，那么无论是入侵检测软件还是进程列表中，都只会出现那个进程而并不会出现那个DLL木马。如果那个进程是可信进程(例如资源管理器Explorer.exe)，那么就没人会怀疑DLL文件也是个木马了。从而木马就又实现了自己的隐蔽性的功能，所以，预防DLL木马也是相当重要的。在WinNT系统，DLL木马一般都藏在System32目录下(因为System32是系统文件存放的目录，里面的文件很多，在里面隐藏当然很方便了)，针对这一点我们可以在安装好系统和必要的应用程序后，对该目录下的EXE和DLL文件作一次记录:点击开始—运行—输入cmd回车—出现DOS命令行模式—输入cd\回车，再输入cdC:\Windows\System32回车，这就转换目录到了System32目录(要还是不知道怎么进入的，请参看DOS的cd命令的使用)，输入命令:dir*.exeexebackup.txtdir*.dlldllbackup.txt回车。这样，我们就把System32目录下所有的exe文件和所有的dll文件都记录在exebackup.txt和dllbackup.txt里面了。日后如发现系统异常而用传统的 *** 又查不出问题时，则要考虑是不是系统中已经潜入了DLL木马。这时我们用同样的 *** 将System32目录下的EXE和DLL文件记录到另外exebackup1.txt和dllbackup1.txt中，然后运行CMD—fcexebackup.txtexebackup1.txtdifferent.txtfcdllbackup.txtdllbackup1.txtdifferent.txt(使用FC命令比较前后两次的DLL和EXE文件，并将结果输入到different.txt中)，这样我们就能发现一些多出来的DLL和EXE文件，然后通过查看创建时间、版本、是否经过压缩等就能够比较容易地判断出是不是已经被DLL木马光顾了。没有是更好，如果有的话也不要直接删除掉，可以先把它移到回收站里，若系统没有异常反应再将之彻底删除，或者把DLL文件上报给反病毒研究中心检查。最后，防治木马的危害，专家建议大家应采取以下措施:之一，安装反病毒软件和个人防火墙，并及时升级。第二，把个人防火墙设置好安全等级，防止未知程序向外传送数据。第三，使用安全性比较好的浏览器和电子邮件客户端工具。第四，操作系统的补丁要经常进行更新。第五，不要随便打开陌生网友传送的文件和下载、使用破解软件。相信大家只要做好安全防护工作，防治木马并不是那么可怕的。

网页上为什么会有那么多木马和病毒？

很多病毒其实是杀毒软件公司制造的，如果不浏览非正常网页的话，一般不会感染病毒，让你感染病毒必有所图，网银，网游帐号，个人资料，那些遍地撒病毒的，其实是更低层的小喽喽而已

利用木马病毒盗取信息的诈骗是怎样实现的？

木马程序属于计算机病毒的一种，但与一般的病毒不同，它一般不会进行自我复制，也并不会“刻意”去感染其他文件。它通常会伪装成程序包、压缩文件、图片、视频等形式，通过短信、网页、邮件等渠道引诱用户下载安装。如您打开了此类木马程序，您的电脑或手机等电子设备便会被编写木马程序的不法分子所控制，从而造成信息文件被修改或窃取、电子账户资金被盗用等危害。例如，目前有不法分子利用伪基站冒充银行发送短信，短信中的链接其实是一个“钓鱼网站”，而下载的客户端实际上是一个木马病毒。不法分子利用木马病毒窃取卡片信息并进行 *** 购物，同时将发送到客户手机上的短信验证码转移到了自己的手机上，从而完成支付。

为防范上述诈骗行为，保护您的账户资金安全，向您提出以下建议：

1.不法分子能利用“伪基站”冒充任意号码发送短信，因此即使收到中奖、软件推荐等显示为官方号码发送的短信，仍需保持警惕，建议回拨进行确认。

2.木马病毒往往会伪装成其他应用，并通过“钓鱼网站”、短信、图片、邮件、压缩包、聊天软件等方式传播，建议不要随意点击来历不明的应用软件等内容。

3.安装防火墙及杀毒软件，定期杀毒并定期更新系统补丁，保护移动终端安全。

4.下载网银支付类应用要到官方网站进行下载。

5.开通短信通知服务，账户发生异常变化后，及时联系银行，封锁账户或挂失卡片。