本文目录一览：
- 1、木马病毒的概念及原理
- 2、木马病毒最严重的是什么？
- 3、木马病毒有多少种
- 4、什么是木马病毒？
木马病毒的概念及原理
木马病毒的概念及原理
“木马”全称是“特洛伊木马(Trojan Horse)”，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。下面是我整理的木马病毒的概念及原理，希望可以帮到你!
在Internet上，“特洛伊木马”指一些程序设计人员在其可从网络上 下载(Download)的应用程序或游戏中，包含了可以控制用户的计算机系统的程序，可能造成用户的系统被破坏甚至瘫痪。知道了木马名字的由来，我们该如何来应对它呢，假如电脑中了“木马”该怎么样清除?因此最关键的还是要知道“木马”的工作原理，这样就会很容易 发现“木马”。相信你看了这篇文章之后，就会成为一名查杀“木马”的高手了。
“木马”程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基本的只要把Form的Visible属性设为False、 ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。在任务管理器中隐形：将程序设为“系统服务”可以很轻松地伪装自己。
当然它也会悄无声息地启动，你当然不会指望用户每次启动后点击“木马”图标来运行服务端，:)，“木马”会在每次用户启动时自动装载服务 端，Windows系统启动时自动加载应用程序的方法，“木马”都会用上，如：启动组、win.ini、system.ini、注册表等等都是“木马”藏 身的好地方。下面具体谈谈“木马”是怎样自动加载的。
在win.ini文件中，在WINDOWS下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下， 它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”， 如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。
在system.ini文件中，在BOOT下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是 “explorer.exe”，而是“shell= explorer.exe 程序名”，那么后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。
在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至：“HKEY-LOCAL-MACHINESoftware MicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这 里切记：有的“木马”程序生成的'文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindows CurrentVersionRun”下的Explorer 键值改为Explorer=“C:WINDOWSexpiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。 当然在注册表中还有很多地方都可以隐藏“木马”程序，如：“HKEY-CURRENT-USERSoftwareMicrosoftWindows CurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindows CurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftware MicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索即可。
知道了“木马”的工作原理，查杀“木马”就变得很容易，如果发现有“木马”存在，最安全也是最有效的方法就是马上将计算机与网络断开，防止黑客 通过网络对你进行攻击。然后编辑win.ini文件，将WINDOWS下面，“run=“木马”程序”或“load=“木马”程序”更改为“run=”和 “load=”;编辑system.ini文件，将BOOT下面的“shell=‘木马’文件”，更改为：“shell=explorer.exe”;在 注册表中，用regedit对注册表进行编辑，先在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindows CurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索并替换掉“木马”程序，有时候还需注意的是：有的“木马”程 序并不是直接将“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersion Run”下的“木马”键值删除就行了，因为有的“木马”如：BladeRunner“木马”，如果你删除它，“木马”会立即自动加上，你需要的是记下 “木马”的名字与目录，然后退回到MS-DOS下，找到此“木马”文件并删除掉。重新启动计算机，然后再到注册表中将所有“木马”文件的键值删除。至此， 我们就大功告成了。
;
木马病毒最严重的是什么？
2007年7月4日，金山正式发布《2007年上半年中国电脑病毒疫情及互联网安全报告》。报告指出，2007年上半年，金山毒霸共截获新增病毒样本总计111,474种，与去年同期相比，新增病毒样本增加了23%；其中木马病毒的新增数占总病毒新增数的68.71％，高达76593种。 伴随着网络安全形势的变化，“经济利益”毫无疑问已经成为病毒制造者最大的驱动力，病毒制造者已经不再是以炫耀自己的技术为目的，也不再是单打独斗，而是结成了团伙，有的人负责盗取银行或网游帐号，有的人负责销赃，从而形成了一整条黑色产业链。而木马作为盗取用户信息的主要手段，备受病毒制作者的青睐，因此木马的数量增长迅速。 报告显示，在上半年新增的木马病毒中，盗号木马是最严重的一类病毒，占到木马病毒总数的76.04%,高达58245种。而蠕虫、下载木马、脚本漏洞病毒几乎都是为盗号木马来服务的，其目的就是通过自身传播能力、攻击能力，将自身作为载体将盗号木马安装到用户系统中，从而肆机盗取用户的私人信息。 以熊猫烧香为例，熊猫烧香作为蠕虫病毒具备很强的传播性，从而导致大面积用户感染，而该病毒的危害不仅仅在于其强大的传播性，而是下载大量的盗号类木马，盗取用户的网银、网游等的帐号和密码，进而转化为经济利益。 金山毒霸反病毒专家戴光剑指出，综合2007年上半年安全形势，偷、骗、抢仍然是信息网络安全的三大威胁，而盗号木马、黑客后门病毒已经成为大多数职业病毒作者生财工具。木马/病毒背后的巨大的灰色产业链给整个互联网带来了更加严峻的考验。 业内人士指出，不管是网银中真实的钱，还是虚拟财产，制造木马、传播木马、盗窃账户信息、第三方平台销赃、洗钱，分工明确，形成了一个非常完善的流水性作业的程序，互联网已经步入了木马经济时代。
木马病毒有多少种
木马病毒有很多种的，数不清，
不过楼主要是中了木马也不用害怕
建议楼主下载安装腾讯电脑管家来进行杀毒，
具体步骤：
打开腾讯电脑管家--闪电杀毒--全盘扫描--完成
腾讯电脑管家是中国首创，第一款响应国际主流，集杀毒+管理功能为一体的产品
腾讯电脑管家拥有 管家云引擎、管家自研第二代“鹰眼”引擎、金山云引擎、
Avira引擎，以及管家系统修复引擎，能够及时拦截钓鱼网站及木马病毒，
业界首创将CPU虚拟执行技术运用到杀毒软件中，能够根除顽固病毒、
大幅度提升深度查杀能力，并且大大降低了杀毒软件对用户电脑系统资源的占用率。
腾讯电脑管家已经连续数次通过VB100、AV-C等五项国际权威认证，病毒查杀率极高，误杀率极低
什么是木马病毒？
虽然木马和病毒的危害性难分伯仲，甚至现在已经把木马作为病毒的一种进行归类，但实际上在互联网普及之前，木马和病毒是并驾齐驱的。
一、早期的木马和病毒的主要区别，就是病毒具有自传播性，即能够自我复制，而木马则不具备这一点。这主要是因为，病毒的创造者当时主要是为了炫耀自己天才的创意，而可以自我复制传播并做出不可思议的效果（花屏、死机、甚至仅仅是一些有趣的画面），仿佛具有生命的电脑病毒，极大地满足了他们的成就感。与此相反，木马的创造者虽然也有恶搞的成分，但是有目的性的破坏与损害特定软件的名誉，这种成分更多一些，其中安插系统后门和盗取用户资料是典型的木马使用方式。
二、病毒最本质的区别是病毒以感染为目的，木马更注重于目的性。从技术层面来讲，病毒很可能大部分是要用底层语言编写，而木马则更容易用高级语言编写实现。木马是在这些种类里传播性最弱的，跟病毒恰恰相反。病毒主要的特性是感染很疯狂，而木马为了达到一定的目的性，选择定点传播这样的途径。早期木马最主要的是控制电脑。现在的木马最主要的是转变成偷窃，更关注用户的私秘信息。 木马破坏方式是非常精准的定位传播。病毒是迅速复制自己广泛的传播。 国外木马传播更容易利用邮件、即时通讯。国内木马更容易利用网站下载和QQ尾巴的方式。
三、病毒有良性、恶性，不连接网络也能危害你的电脑，如让电脑变慢、死机、重启、发生各种问题。木马是潜伏在电脑里，盗取帐号、密码等各种隐私，在电脑不连接网络的情况下，木马一般是没有危害的。病毒破坏性强，木马隐蔽性强。