给木马穿个马甲——木马加壳与脱壳

提到木马，大家并不陌生，但是为什么还是有很多人屡屡中招，死在木马的“蹄”下呢？原因很简单，因为大家不能识别木马，木马也不会告诉你“我是一个木马，你要当心了”。相反，木马会采取种种手段，尽量不让大家识别出来，其中加壳就是一种常用的方式。下面我们就看看如何实现木马的加壳，如何检测木马是否被加壳以及如何防范!     

木马不可怕，莱鸟也能研究它

在这个木马横飞的年代，很多人谈“马”色变，对木马避而远之，更别说是在本机上研究它了。其实，木马终究也是程序，只要了解了它的“习性”，我们就能很好地利用它。不过这里，我们可不是像高手那样去反汇编、分析代码，而是利用相对简单的方法来记录木马的一举一动。     

马棚木马的藏身之处

了解了木马的入侵手段后，相信大家都能有的放矢地加以防范，但是如果一时疏忽，让木马“溜”进自己的电脑怎么办？没关系，下面我们就来看看木马到底喜欢“藏”在哪些地方吧！     

安全审核员——木马清除大师

在这个木马、病毒横行和操作系统漏洞百出的时代，你是否迫切需要一个能横扫木马、病毒，并保卫系统安全的“朋友”陪你遨游网络世界呢?“木马清除大师”就是这样的一位热心“朋友”，它不仅能轻松横扫各类网络“马贼”(木马)，还可以义务为你担当安全审核员，像进程管理、网络监视这样的“小事”自然不在话下。下面就让我们一起来领略这位“大师”的风采吧!     

自己动手“揪”出木马守护进程

为了提高“马”儿的成活率，现在很多木马都采取双进程方式来保护自己，这种木马给我们的查杀带来更大的困难。常规的双进程木马，进程和守护进程都会显示在进程列表，我们只要把木马父进程终止，一般就可以将木马查杀了。不过笔近日碰到的一个双进程木马，其父进程（守护进程）守护方式颇有“新意”，它是以启动（监测子进程是否被终止，如果终止则重新启动子进程）／自动终止（发现子进程没被终止则自动退出）方式来守护木马的，这种“启动／退出”操作在每秒内重复进行。下面笔将查杀经验写出与大家共享。     

木马一点不可怕

说起木马．很多朋友可能要”谈马色变”。是的．作为最普通的一种黑客工具．现在的木马可谓无孔不入．而且不仅有传统的远程控制木马．还有专门盗取QQ号、游戏帐号的木马……如果黑客利用木马控制了我们的电脑．那他就可以为所欲为。而我们如果发现木马之后处理不当．还可能出现“杀之不尽”，”杀了又长”的无奈情况。     

揭下木马的伪装

木马善于躲藏，更善于伪装，有时就算在马棚里发现“可疑份子”，我们也不敢断定是否木马。其实木马的伪装技巧最常用的就是捆绑和加壳，下面就给大家揭示木马是如何来实现捆绑入侵的，以及怎样来实现木马的加壳，脱壳？让大家对木马的这些伪装会俩了如指掌。     

探秘木马的“新启动”

为了防止木马在我们的电脑上“为非作歹”,就需要每个人练就一身捕获木马的好武艺。可我们的身手好了,人家牧马者的技术却也越来越高超了。现今许多的木马正试图通过“新”启动方式来躲避我们的追捕。面对新挑战,我们必须迎头赶上。本文将以WindowsXP专业版为平台,结合实例介绍这些木马的“新”启动方式,以帮助大家提高捕获木马的技术水平。     

定制策略阻止盗号木马

经常上QQ和玩网络游戏的朋友最烦心的事情莫过于被盗号了。可能我们不经意地打开一个木马网页，QQ和辛辛苦苦打来的网游装备就不翼而飞了。由于木马向外发送数据包一般是从本机的某个端口发送到目标邮箱SMTP服务器的“25”端口，所以我们如果阻止自己的电脑与其他任何电脑的“25”端口建立连接，盗号木马就无法发挥作用了。     

木马隐藏方法大揭密

木马为了生存会想尽办法隐藏自己,早期的木马通常会采用以下方式来实现自启动,比方说通过“开始”菜单的“启动”项来加载自己．通过注册表的有关项目来启动木马．还有的木马会注册为系统服务来迷惑我们。不过．除此之外木马还有多种隐藏自己的方法．所以我们绝不能掉以轻心。知己知彼,方能百战不殆．下面我们就谈谈这些鲜为人知的木马隐藏方法。     

木马万能查杀法

很多对安全知识了解不多的菜们鸟，在计算机中了“木马”之后就束手无策了。虽然现在市面上有很多新版杀毒软件都可以自动清除大部分“木马”，但它们并不能防范新出现的“木马”程序。因此，查杀木马，最关键的还是要知识“木马”的工作原理。相信你看了这篇文章之后，就会成为一名查杀“木马”的高手了。     

小心!Flash木马是这样练成的

在网站上观看Flash动画，接收到“好友”发来的一张Flash贺卡，甚至于一个QQ魔法表情，一不留神就中了一个木马!Flash动画木马可以说是无处不在，攻击威力和覆盖面极其广。许多朋友一定想了解Flash木马的原理，想知道攻击者是如何在SWF中插入木马的呢？我们应该怎么样来防范Flash木马呢？     

木马是怎样跑进文件夹的

知己知彼才能百战不殆。既然在网上常被他人种入木马，爱尽欺负．咱们何不来学学木马究竟是如何被植入我们电脑的呢？本着这个目的，我们为大家安排了这篇“木马”是如何被植入件夹中的章，希望对大家的防御能力提高有所帮助。     

妙招"调戏"盗号的黑客

这暑假才刚刚开始，群里却已经有人在抱怨自己的游戏账号被盗了。虽然杀毒软件功能越来越全面，但盗号木马依然屡见不鲜。难道盗号木马真的“伤不起”吗？未必!事实上，在和盗号木马斗智斗勇的过程中，我们只要略施小计，就可以调戏这些万恶的木马了。     

木马病毒的通用解法

由于很多新手对安全问题了解不多，所以并不知道自己的计算机中了“木马”该怎么样清除。虽然现在市面上有很多新版杀毒软件都可以自动清除“木马”，但它们并不能防范新出现的“木马”程序，因此最关键的还是要知道“木马”的工作原理，这样就会很容易发现“木马”。相信你看了这篇文章之后，就会成为一名查杀“木马”的高手了。     

斩“马”刀“金山毒霸6”增强版

前不久，“金山毒霸6”增强版重装上阵，新增15000种木马库．可以强力清除木马，保护QQ及网游账号，它还在“金山网镖”的基础上集成了木马行为判别功能，新增金山毒霸“木马防火墙”，可谓一把锋利的斩“马”刀。     

空手入白刃 手动杀木马

“木马”有很多，再加上许多木马又都有N多的变种，实在是让人防不胜防，而病毒（网络）防火墙的能力又是有限的（比如本文中的木马就能KILL掉防火墙）。难到我们就只能听天由命任凭它控制电脑？当然不必，看完下面的文章，你就可以自己动手，完成杀“马”的任务了。     

对付捆绑木马通用四招

现在的牧“马”是越来越狡猾，他们常用件捆绑的方法，将木马捆绑到图像、纯本等常见的件中，然后通过QQ，Email或MSN等将这些件传送给受害．而一旦不慎打开这些件，你就“中招”了(当然是木马了)。那对付这些捆绑木马有哪些通用规则值得我们平时注意的？     

不用草木皆兵 通用三招对付捆绑木马

现在的牧“马”者是越来越狡猾．他们常用文件捆绑的方法，将木马捆绑到图像、纯文本等常见的文件中，然后通过QQ、Email或MSN等将这些文件传送给受害者，而一旦不慎打开这些文件，你就“中招”了（当然是木马了）。那对付这些捆绑木马有哪些通用规则值得我们平时注意的？     

陌生木马不用怕!对付捆绑木马通用四招

现在的牧“马”者是越来越狡猾，他们常用文件捆绑的方法，将木马捆绑到图像、纯文本等常见的文件中，然后通过QQ、Email或MSN等将这些文件传送给受害者。而一旦不慎打开这些文件，你就“中招”了（当然是木马了）。那对付这些捆绑木马有哪些通用规则值得我们平时注意的？