木马万能查杀法

很多对安全知识了解不多的菜们鸟，在计算机中了“木马”之后就束手无策了。虽然现在市面上有很多新版杀毒软件都可以自动清除大部分“木马”，但它们并不能防范新出现的“木马”程序。因此，查杀木马，最关键的还是要知识“木马”的工作原理。相信你看了这篇文章之后，就会成为一名查杀“木马”的高手了。     

木马病毒的通用解法

由于很多新手对安全问题了解不多，所以并不知道自己的计算机中了“木马”该怎么样清除。虽然现在市面上有很多新版杀毒软件都可以自动清除“木马”，但它们并不能防范新出现的“木马”程序，因此最关键的还是要知道“木马”的工作原理，这样就会很容易发现“木马”。相信你看了这篇文章之后，就会成为一名查杀“木马”的高手了。     

斩“马”刀“金山毒霸6”增强版

前不久，“金山毒霸6”增强版重装上阵，新增15000种木马库．可以强力清除木马，保护QQ及网游账号，它还在“金山网镖”的基础上集成了木马行为判别功能，新增金山毒霸“木马防火墙”，可谓一把锋利的斩“马”刀。     

就这样被你入侵——通通透透看木马

在“任务管理器”中看不到的“木马”，“杀不死”的“木马”……本文将会对那些你闻所未闻的新奇木马进行大揭露。     

解析木马

２００１年可以说是一个病毒之年，有人甚至说２００１年是有史以来病毒危害最严重的一年，如：红色代码，红色代码２……令人谈虎色变，而经常上网的人也一定听说过一种和病毒不相上下的“病毒”那就是“木马”。也许有人还不太了解“木马”，但由于“木马”这种软件的长度很小，有的只有近千K，甚至只有几十K，在各种黑客网站都有下载，而使用又非常简单，所以在网上非常“流行”，因此“木马”在网上的危害决不小于病毒。虽然现在市面上有很多新版杀毒软件都可以自动清除“木马”，但它们并不能防范新出现的“木马”程序，因此最关键的…     

给木马穿个马甲——木马加壳与脱壳

提到木马，大家并不陌生，但是为什么还是有很多人屡屡中招，死在木马的“蹄”下呢？原因很简单，因为大家不能识别木马，木马也不会告诉你“我是一个木马，你要当心了”。相反，木马会采取种种手段，尽量不让大家识别出来，其中加壳就是一种常用的方式。下面我们就看看如何实现木马的加壳，如何检测木马是否被加壳以及如何防范!     

安全审核员——木马清除大师

在这个木马、病毒横行和操作系统漏洞百出的时代，你是否迫切需要一个能横扫木马、病毒，并保卫系统安全的“朋友”陪你遨游网络世界呢?“木马清除大师”就是这样的一位热心“朋友”，它不仅能轻松横扫各类网络“马贼”(木马)，还可以义务为你担当安全审核员，像进程管理、网络监视这样的“小事”自然不在话下。下面就让我们一起来领略这位“大师”的风采吧!     

病毒播报——瑞星全功能安至软件

“键盘记录者木马”变种EUU，“IRC后门”变种XHD，“代理木马点击器”变种EZC     

掐灭“风雪”木马

喜欢在网络中制造麻烦的好事总是不停地制造木马，在网络中惹出事端。而在新近出现的木马中，“风雪”木马威胁巨大，朋友们要小心，不要被“风雪”所淹没。     

马棚木马的藏身之处

了解了木马的入侵手段后，相信大家都能有的放矢地加以防范，但是如果一时疏忽，让木马“溜”进自己的电脑怎么办？没关系，下面我们就来看看木马到底喜欢“藏”在哪些地方吧！     

自己动手“揪”出木马守护进程

为了提高“马”儿的成活率，现在很多木马都采取双进程方式来保护自己，这种木马给我们的查杀带来更大的困难。常规的双进程木马，进程和守护进程都会显示在进程列表，我们只要把木马父进程终止，一般就可以将木马查杀了。不过笔近日碰到的一个双进程木马，其父进程（守护进程）守护方式颇有“新意”，它是以启动（监测子进程是否被终止，如果终止则重新启动子进程）／自动终止（发现子进程没被终止则自动退出）方式来守护木马的，这种“启动／退出”操作在每秒内重复进行。下面笔将查杀经验写出与大家共享。     

巧拆炸弹——让木马成为笼中困兽

每个读者都有过“中木马”的经历，木马给我们带来了很多麻烦，其实我们略施小计，就可以让木马程序无法“动弹”。     

木马不可怕，莱鸟也能研究它

在这个木马横飞的年代，很多人谈“马”色变，对木马避而远之，更别说是在本机上研究它了。其实，木马终究也是程序，只要了解了它的“习性”，我们就能很好地利用它。不过这里，我们可不是像高手那样去反汇编、分析代码，而是利用相对简单的方法来记录木马的一举一动。     

木马病毒万能查杀方法

“木马”程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基本的办法。只要把Form的Visible属性设为False，ShowIn TaskBar设为False，程序运行时就不会出现在任务栏中了。在任务管理器中隐形：将程序设为“系统服务”可以很轻松地伪装自己。“木马”会在每次用户启动时自动装载，Windows系统启动时自动加载应用程序的方法，“木马”都会用上，如：启动组、Wub．ini、System．ini、注册表等都是“木马”藏身的好地方。     

安全软件不更新毋宁死

如果说病毒木马是“网络江湖”的“江洋大盗”，那安全软件就是替天行道的“公门捕快”。同最新的杀毒引擎，配最全的病毒库，杀最狡猾的病毒与木马，这就是安全软件们的江湖目标。实现这一目标的前提，就是“更新”。如果不能及时更新，安全欢件们甚至不能在“功力”日增的病毒木马面前全身而退！这就跟捕快与盗匪face to face时，手上却没有称手兵器一样危险……     

揭下木马的伪装

木马善于躲藏，更善于伪装，有时就算在马棚里发现“可疑份子”，我们也不敢断定是否木马。其实木马的伪装技巧最常用的就是捆绑和加壳，下面就给大家揭示木马是如何来实现捆绑入侵的，以及怎样来实现木马的加壳，脱壳？让大家对木马的这些伪装会俩了如指掌。     

御“马”于千里之外 安天“木马防线”初试

安天实验室(www.antiy．com)最新推出的反木马鞍件——“木马防线”能查杀3万多种恶意木马，蠕虫等病毒，其木马防火墙与在线监控功能可以把木马盗杀在激活之前，此外还提供了多种易用的系统工具，供手工检查木马之用。     

木马一点不可怕

说起木马．很多朋友可能要”谈马色变”。是的．作为最普通的一种黑客工具．现在的木马可谓无孔不入．而且不仅有传统的远程控制木马．还有专门盗取QQ号、游戏帐号的木马……如果黑客利用木马控制了我们的电脑．那他就可以为所欲为。而我们如果发现木马之后处理不当．还可能出现“杀之不尽”，”杀了又长”的无奈情况。     

病毒播报7月下

小木马变种VTV Trojan．DL．Win32．Small．vtv 这是一个典型的“木马群”病毒，它利用最新的Flash漏洞和闪盘、移动硬盘等进行传播。它通常会下载几百种盗号木马到本地，以盗取用户的各种账号和密码等信息。近日，此类“木马群“病毒在网上疯狂肆虐，中毒者高达数百万。     

斩落边锋游戏木马

针对游戏的木马层出不穷，这不，笔几位爱玩《边锋棋牌游戏》的朋友也在公用电脑上都出现“边锋游戏木马”，这是个什么木马呢？