本文目录一览：
- 1、图片木马原理
- 2、木马伪装有哪些方法？
- 3、木马病毒是如何隐藏自己的？
- 4、木马病毒的伪装方式
- 5、现代木马病毒融合了什么新技术
图片木马原理
关于jpg图片病毒这个词估计大家都不陌生了，近来似乎也弄的有点人心惶惶。
但对于这个令人闻之色变的图片病毒到底是怎么运作，怎么入侵电脑，恐怕知道的人并不多。
所以，以讹传讹，一个小小利用windows漏洞的病毒，竟然变成了大家心目中的梦魇。
先说一下现在比较流行的2种图片木马病毒。
第一种，老方法，就是把木马伪装成一个病毒，需要通过用户点击图片进而触发木马的下载，运作。
第二种，就是大家现在都担心的，无声无息就能入侵你电脑的图片病毒，不需要点击。这种病毒主要是利用了Windows的漏洞，把木马加载在图片中，只要没有打上相应补丁的电脑游览到这些图片的时候就会自动下载该图片信息中所包含的木马信息，进而达到木马种植功能
那么解决和防范的方法是什么呢？
关于第一种，因为需要通过点击后自动下载，所以尽量不要点击有怀疑，来路不明的图片。（特别是包含了锁链的图片）
与此同时，更新你电脑上的所有防毒软件以及防火墙。
一般这些点击下载的图片病毒在下载到电脑中的时候，防毒软件都会有拦截，提示。
关于第二种，其实解决方法更简单。
就是把windows的漏洞堵上！
当然，因为这些漏洞不止Windows有，是很多软件都有，所以你需要把那些常会看到图片的软件的相关漏洞都打上补丁。例如QQ,
MSN之类的软件也早在该jpg图片病毒公布之时发布了补丁。
大家可以去下载后打上。
木马伪装有哪些方法？
加壳，加花，修改特征码，差不多就这些。。。
回答者： yzgdqb - 经理 四级
=========================
这个是木马免杀的方法，逃过杀毒软件的。
在电脑里伪装方法就是躲进WINDOWS、system文件夹然后给自己加上系统属性，隐藏，然后隐藏自己的进程和服务
木马病毒是如何隐藏自己的？
你好！
木马病毒通常是通过以下手段来隐藏自己的：
（1）将自己伪装成系统文件。
（2）将木马病毒的服务端伪装成系统服务。
(3）将木马程序加载到系统文件中。
（4）充分利用端口隐藏。
（5）隐藏在注册表中。
（6）自动备份。
（7）木马程序与其他程序绑定。
（8）“穿墙术”。
（9）利用远程线程的方式隐藏。
（10）通过拦截系统功能调用的方式来隐藏自己。
（11）通过先发制人的方法攻击杀毒软件。
由于木马病毒危害性大，建议用户使用腾讯电脑管家每周全盘扫描一次电脑。
腾讯电脑管家企业平台：
木马病毒的伪装方式
鉴于木马病毒的危害性，很多人对木马知识还是有一定了解的，这对木马的传播起了一定的抑制作用，这 是木马设计者所不愿见到的，因此他们开发了多种功能来伪装木马，以达到降低用户警觉，欺骗用户的目的。 安装到系统文件夹中的木马的文件名一般是固定的，那么只要根据一些查杀木马的文章，按 图索骥在系统文件夹查找特定的文件，就可以断定中了什么木马。所以有很多木马都允许控 制端用户自由定制安装后的木马文件名，这样很难判断所感染的木马类型了。
现代木马病毒融合了什么新技术
现代木马病毒融合了进程注入、注册表隐藏、漏洞扫描等新技术。
木马通常有两个可执行程式：一个是控制端，另一个是被控制端。“木马”程式是目前比较流行的病毒档案，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他档案。
它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种主机的门户，使施种者可以任意毁坏、窃取被种者的档案，甚至远程操控被种主机。木马病毒的产生严重危害着现代网路的安全运行。
木马病毒伪装方式
鉴于木马病毒的危害性，很多人对木马知识还是有一定了解的，这对木马的传播起了一定的抑制作用，这是木马设计者所不愿见到的，因此他们开发了多种功能来伪装木马，以达到降低用户警觉，欺骗用户的目的。
1、修改图标
当你在E-MAIL的附件中看到这个图标时，是否会认为这是个文本文件呢?但是我不得不告诉你,这也有可能是个木马程序，已经有木马可以将木马服务端程序的图标改成HTML,TXT,ZIP等各种文件的图标，这有相当大的迷惑性。
但是提供这种功能的木马还不多见，并且这种伪装也不是无懈可击的，所以不必整天提心吊胆，疑神疑鬼的。
2、捆绑文件
这种伪装手段是将木马捆绑到一个安装程序上，当安装程序运行时，木马在用户毫无察觉的情况下，偷偷地进入了系统。至于被捆绑的文件一般是可执行文件（即EXE，COM一类的文件）。
3、出错显示
有一定木马知识的人都知道，如果打开一个文件，没有任何反应，这很可能就是个木马程序，木马的设计者也意识到了这个缺陷，所以已经有木马提供了一个叫作出错显示的功能。
当服务端用户打开木马程序时，会弹出一个错误提示框（这当然是假的），错误内容可自由定义，大多会定制成一些诸如“文件已破坏，无法打开”之类的信息，当服务端用户信以为真时，木马却悄悄侵入了系统。
4、定制端口
很多老式的木马端口都是固定的，这给判断是否感染了木马带来了方便，只要查一下特定的端口就知道感染了什么木马，所以很多新式的木马都加入了定制端口的功能，控制端用户可以在1024-65535之间任选一个端口作为木马端口（一般不选1024以下的端口），这样就给判断所感染木马类型带来了麻烦。
5、自我销毁
这项功能是为了弥补木马的一个缺陷。我们知道当服务端用户打开含有木马的文件后，木马会将自己拷贝到WINDOWS的系统文件夹中（C:WINDOWS或C:WINDOWSSYSTEM目录下），一般来说原木马文件和系统文件夹中的木马文件的大小是一样的（捆绑文件的木马除外）。
那么中了木马的朋友只要在收到的信件和下载的软件中找到原木马文件，然后根据原木马的大小去系统文件夹找相同大小的文件，判断一下哪个是木马就行了。
而木马的自我销毁功能是指安装完木马后，原木马文件将自动销毁，这样服务端用户就很难找到木马的来源，在没有查杀木马的工具帮助下，就很难删除木马了。
6、木马更名
安装到系统文件夹中的木马的文件名一般是固定的，那么只要根据一些查杀木马的文章，按图索骥在系统文件夹查找特定的文件，就可以断定中了什么木马。所以有很多木马都允许控制端用户自由定制安装后的木马文件名，这样很难判断所感染的木马类型了。