本文目录一览：
- 1、木马病毒的特征
- 2、怎样才能鉴别什么样的是木马病毒？
- 3、木马病毒的主要特征是
- 4、怎样鉴别木马病毒？
- 5、如何判断自己的电脑是否中了木马？
- 6、怎样认识 木马和病毒
木马病毒的特征
木马的基本特征
木马是病毒的一种，同时木马程序又有许多种不同的种类，那是受不同的人、不同时期开发来区别的，如BackOrifice(BO)、BackOrifice2000、Netspy、Picture、Netbus、Asylum、冰河等等这些都属于木马病毒种类。综合现在流行的木马程序，它们都有以下基本特征：
1、隐蔽性是其首要的特征
如其它所有的病毒一样，木马也是一种病毒，它必需隐藏在你的系统之中，它会想尽一切办法不让你发现它。很多人的对木马和远程控制软件有点分不清，因为我前面讲了木马程序就要通过木马程序驻留目标机器后通过远程控制功能控制目标机器。实际上他们两者的最大区别就是在于这一点，举个例子来说吧，象我们进行局域网间通讯的常软件——PCanywhere大家一定不陌生吧，大家也知道它是一款远程通讯软件。PCanwhere在服务器端运行时，客户端与服务器端连接成功后客户端机上会出现很醒目的提示标志。而木马类的软件的服务器端在运行的时候应用各种手段隐藏自己,不可能还出现什么提示，这些黑客们早就想到了方方面面可能发生的迹象，把它们扼杀了。例如大家所熟悉木马修改注册表和ini文件以便机器在下一次启动后仍能载入木马程式，它不是自己生成一个启动程序，而是依附在其它程序之中。有些把服务器端和正常程序绑定成一个程序的软件,叫做exe-binder绑定程式，可以让人在使用绑定的程式时，木马也入侵了系统，甚至有个别木马程序能把它自身的exe文件和服务器端的图片文件绑定，在你看图片的时候，木马也侵入了你的系统。 它的隐蔽性主要体现在以下两个方面：
a、不产生图标
它虽然在你系统启动时会自动运行，但它不会在“任务栏”中产生一个图标，这是容易理解的，不然的话，凭你的火眼金睛你一定会发现它的。我们知道要想在任务栏中隐藏图标，只需要在木马程序开发时把“Form”的“Visible ”属性设置为“False”、把“ShowintaskBar”属性设置为“Flase”即可；
b、木马程序自动在任务管理器中隐藏，并以“系统服务”的方式欺骗操作系统。
2、它具有自动运行性
它是一个当你系统启动时即自动运行的程序，所以它必需潜入在你的启动配置文件中，如win.ini、system.ini、winstart.bat以及启动组等文件之中。
3、木马程序具有欺骗性
木马程序要达到其长期隐蔽的目的，就必需借助系统中已有的文件，以防被你发现，它经常使用的是常见的文件名或扩展名，如“dll\win\sys\explorer等字样，或者仿制一些不易被人区别的文件名，如字母“l”与数字“1”、字母“o”与数字“0”，常修改基本个文件中的这些难以分辨的字符，更有甚者干脆就借用系统文件中已有的文件名，只不过它保存在不同路径之中。还有的木马程序为了隐藏自己，也常把自己设置成一个ZIP文件式图标，当你一不小心打开它时，它就马上运行。等等这些手段那些编制木马程序的人还在不断地研究、发掘，总之是越来越隐蔽，越来越专业，所以有人称木马程序为“骗子程序”。
4、具备自动恢复功能
现在很多的木马程序中的功能模块已不再是由单一的文件组成，而是具有多重备份，可以相互恢复。
5、能自动打开特别的端口
木马程序潜入人的电脑之中的目的不主要为了破坏你的系统，更是为了获取你的系统中有用的信息，这样就必需当你上网时能与远端客户进行通讯，这样木马程序就会用服务器/客户端的通讯手段把信息告诉黑客们，以便黑客们控制你的机器，或实施更加进一步入侵企图。你知不知道你的电脑有多少个对外的“门”，不知道吧，告诉你别吓着，根据TCP/IP协议，每台电脑可以有256乘以256扇门，也即从0到65535号“门，但我们常用的只有少数几个，你想有这么门可以进，还能进不来？当然有门我们还是可以关上它们的，这我在预防木马的办法中将会讲到。
6、 功能的特殊性
通常的木马的功能都是十分特殊的，除了普通的文件操作以外，还有些木马具有搜索cache中的口令、设置口令、扫描目标机器人的IP地址、进行键盘记录、远程注册表的操作、以及锁定鼠标等功能,上面所讲的远程控制软件的功能当然不会有的，毕竟远程控制软件是用来控制远程机器，方便自己操作而已，而不是用来黑对方的机器的。
7、黑客组织趋于公开化
以往还从未发现有什么公开化的病毒组织（也许是我孤陋寡闻），多数病毒是由个别人出于好奇（当然也有专门从事这一职业的），想试一下自己的病毒程序开发水平而做的，但他（她）绝对不敢公开，因为一旦发现是有可能被判坐牢或罚款的，这样的例子已不再什么新闻了。如果以前真的也有专门开发病毒的病毒组织，但应绝对是属于“地下”的。现在倒好，什么专门开发木马程序的组织到处都是，不光存在，而且还公开在网上大肆招兵买马，似乎已经合法化。正因如此所以黑客程序不断升级、层出不穷，黑的手段也越来越高明。我不知道为什么，但据讲其理由是“为了自卫、为了爱国” 。
木马入侵的常用手法及清除方法
怎样才能鉴别什么样的是木马病毒？
建议重启电脑按住F8，进入安全模式杀毒，使用360急救箱。360系统急救箱(原顽固木马专杀大全)包括各种流行木马的查杀工具，可以快速、准确地查杀各类流行木马，如：犇牛、机器狗、灰鸽子、扫荡波、磁碟机等。新版系统急救箱搭载了最新一代的云查杀引擎，拥有最强力的木马查杀能力。
木马病毒的主要特征是
计算机木马的主要特征包括隐蔽性、自动运行性、欺骗性、自动恢复、自动打开端口五种木马程序。
隐蔽性:隐蔽性是指木马必须隐藏在目标计算机中，以免被用户发现。
自动运行性:木马的自动运行性是指木马会随着计算机系统的启动而自动启动，所以木马必须潜入计算机的启动配置文件中，如启动组或者系统进程。
欺骗性:木马之所以具有欺骗性，是为了防止一眼就被计算机用户认出。
自动恢复:木马的自动恢复是指当木马的某一功能模块丢失时，它能够自动恢复成丢失之前的状态。
自动打开端口:木马潜入目标计算机的目的不是为了破坏文件，即使为了获取目标计算机中的有用信息，因此就需要保证能与目标计算机进行通信。
怎样鉴别木马病毒？
愿我的答案 能够解决您的烦忧
检测电脑是否中毒最好的办法自然就是用杀毒软件检测了
直接用杀毒软件扫描一下，就知道你电脑到底有没有中毒了
1，下载腾讯电脑管家“8.11”最新版
2，打开杀毒页面开始查杀，切记要打开小红伞引擎。如果普通查杀不能解决问题，您可以打开腾讯电脑管家---杀毒——全盘杀毒- 进行深度扫描。
3，查杀处理完所有病毒后，立刻重启电脑，再进行一次安全体检，清除多余系统缓存文件，避免二次感染。
如果您对我的答案不满意，可以继续追问或者提出宝贵意见，谢谢
如何判断自己的电脑是否中了木马？
木马病毒源自古希腊特洛伊战争中著名的“木马计”而得名，顾名思义就是一种伪装潜伏的网络病毒，等待时机成熟就出来害人。
传染方式:通过电子邮件附件发出，捆绑在其他的程序中。
病毒特性:会修改注册表、驻留内存、在系统中安装后门程序、开机加载附带的木马。
木马病毒的破坏性:木马病毒的发作要在用户的机器里运行客户端程序，一旦发作，就可设置后门，定时地发送该用户的隐私到木马程序指定的地址，一般同时内置可进入该用户电脑的端口，并可任意控制此计算机，进行文件删除、拷贝、改密码等非法操作。
防范措施:用户提高警惕，不下载和运行来历不明的程序，对于不明来历的邮件附件也不要随意打开。
木马进入电脑后，会开放一个端口，与外界进行连接，一般情况下，接入网络开放的端口是137、138和139端口，在就是一些软件的端口，比如，讯雷默认端口是3077，其余的端口在不使用的时候是不开放的，如果你发现有长时间开放的端口，那就是中了木马。
一般还是下木马专杀工具好！开机时按下F8进入安全模式，用专杀
怎样认识 木马和病毒
提起木马，大家一定会想起古希腊古老的故事，古希腊人用自己的智慧，把士兵藏在木马内进入敌方城市从而占领敌方城市的故事。虽然有点老套，但是，木马依然离不开这个故事的背景。木马的全称是“特洛伊木马（Trojan Horse）”，也和病毒一样，是一段程序，用来破坏或者干扰用户正常使用电脑。
首先我们要大概理解一下木马类型。
(1) 破坏型
这种木马是很令人讨厌的，这个病毒可以自动的删除电脑上的重要文件，例如dLL、INI、EXE文件。
(2) 密码发送型
主要是用来盗窃用户隐私信息的，他可以把隐藏的密码找出来发送到指定的信箱。也可以用来盗窃用户的敏感口令等。同时，此类病毒最重要的是会记录操作者的键盘，找到相关的有用的信息。
(3) 远程访问型
使用最多既木马。入侵者运行了客户端，使用木马者就可以通过远程连接到对方电脑，访问对方电脑资源。
(4) 键盘记录木马
这种键盘木马一般都制作的很短小精悍，主要用来记录中木马者的键盘敲击记录，并且根据网络访问情况，给木马使用者发送到指定的信箱等。
(5) DOS攻击型
DOS的全称是洪水式服务攻击。是用来请求服务器请求，让服务器忙与处理应答，而占用了大量的资源，最后服务器资源耗尽而死机。使用多台电脑DOS攻击取得的效果更好，可以用他来慢慢攻击更多的电脑。
(6) 代理木马
可以把自己的电脑从其他地方代理，然后重新访问网络服务器，起一个中转的作用。
(7) FTP木马
FTP木马容量也很小，一般情况下是用来打开21端口来等待用户连接。
(8) 程序杀手木马
主要是用来关闭一些监控软件等，这样就可以让木马更安全的保留在系统中，防止被监控软件发现，从而对用户造成数据丢失，敏感信息泄露等故障。
(9) 反弹端口型木马
反弹端口是为了躲避防火墙的过滤而制作的。因为防火墙会对连入的链接做一个很严格的过滤，对于连出的链接可能就不是那么严格了，所以利用这一点，把端口反弹，就可以更安全的使用了。
以上为木马的基本类型，对木马进行了一些分类，以便用户分类查询。
木马除此之外，还有很多特征。和病毒特征一样，了解这些木马的特征后，就可以更方便的判断木马和找出对策来清除密码了。
(1) 木马具有很好的隐蔽性，能够在用户使用电脑的情况下，不知不觉的在电脑后台运行。因为木马怕被发觉，所以需要尽力隐藏，从开始植入目标电脑开始，就始终不会显示，使用各种手段隐藏自己。而木马的制作者已经注意到这个问题，把它们隐藏了起来，使用捆绑软件或者修改注册表文件等达到目的，不会在桌面或者系统内醒目的地方产生图标，尽力隐藏在深层目录或者系统文件夹下。同时，在进程中也隐藏了自己，把自身定义为系统进程，不让用户发觉。
(2)木马具有自动运行的特性。因为木马是放到对方电脑上的，木马必须自动进行连接，并且自动修改目标电脑的设置，比如注册表、启动文件等。
(3)木马感染后并不公开，并且不知道其危害程度，这就减少了对木马的了解，同时对木马造成的危害没有一个标准的评价。
(4)木马有自动恢复自身程序的功能。木马可以自动运行，同样可以具有自动修复自身程序的功能。自动运行的时候，可能还在某些地方多拷贝一些病毒文件，以防被杀毒软件查杀或者程序损坏。
(5)木马可以自动打开端口。木马算是一个智能的软件，除了以上自动运行自动修复以外，还可以自动打开特定的连接端口，让入侵者可以连接到受害者的电脑。
(6)木马的功能特殊。因为木马是隐藏执行的，不希望让用户发觉，那么需要特别针对某些功能的特征下，尽量做的容量小一点。同时，木马的特殊点还在意，它可以自动搜集一些受害者电脑内的信息。
木马的自动启动和隐藏功能是很重要的，这样可以使木马更长时间的潜伏在电脑内。同样和软件自动启动一样，可以加载或者修改到很多设置里。
(1)在Win.ini中启动，在Win.ini的[Windows]字段中有启动命令“load＝”和“run＝”，这两个是系统在启动的时候加载和运行的程序。.INI文件是应用程序的启动配置文件，利用文件可以启动程序的特点。
(2)在System.ini中启动，System.ini位于Windows的安装目录下，其[boot]字段的shell=Explorer.exe是系统的引导文件位置，从这里也可以自动启动。
(3)在注册表中启动，注册表中有一个启动键值，里面有一些启动时候需要加载的程序，同理，也可以在系统的启动组文件里启动。
(4)在批处理文件中使用，批处理文件可以自动执行处理中设置的命令，也同样可以启动木马。
(5)系统配置文件Config.sys中启动，Config.sys文件里可以设置系统加载的外壳、程序等。
(6)修改文件关联，把相关文件的关联修改为木马程序的关联。
(7)捆绑文件，利用捆绑软件的工具，可以很方便的把正常的软件程序和木马捆绑在一起，运行程序的时候会一起运行。
木马的隐藏，可以让用户以及杀毒软件很难找到木马，保护自身程序的安全。一般隐藏的话，可以在任务栏和任务管理器中隐藏，因为一般情况下，系统都会把大部分软件和进程放到任务栏和任务管理器中。另外，木马的连接是依靠端口来连接的，所以木马的端口号是很大的，因为用户无法全部检查那么多端口。
但是木马再怎么制作的好，也同样有缺点，完全可以被杀毒软件以及木马专杀工具检查出来。在对付特洛伊木马程序方面，可以采用以下的方法。
1、建议使用杀毒软件检查，并且把杀毒软件病毒库及时更新。因为如果杀毒软件没有检查出的话，可能是您的病毒库版本比较低，需要升级。同时，推荐使用木马克星，木马克星是一款适合网络用户的安全软件，既有面对新手的扫描内存和扫描硬盘功能，也有面对网络高手的众多调试查看系统功能。
2、检查内存里是否有占用资源很多的非系统或者软件进程，如果有的话，请先关闭以后再杀毒。
3、检查注册表，注册表中HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼ Run和HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼ Runserveice，这两个里面是Windows的启动运行目录，可以查找一下是否有奇异的程序出现。
4、检查系统配置文件，系统配置文件包括了win.ini文件、system.ini文件以及config.sys文件，这三个文件里都记录了操作系统启动的时候需要启动和加载的程序，而且可以查看文件路径是否为正常程序。
实际上清除木马手段还有很多，相信大家通过以上内容的学习，能够创造出比笔者更好的清除方法，这里只介绍几种常规的清除方法以便大家参考。另外，我们在使用电脑的时候，也应该注意对木马的防范。
对于陌生人的电子邮件，需要检查源地址，然后再去看信件里有什么内容。如果有附件的话，也有要小心查看，因为附件里可能隐藏了可执行文件的后缀。尽量打开病毒监控制，保持病毒库的更新，同时建议使用木马克星不定期检查是否有木马存在。当发现电脑的网络状态不正常的时候，需要马上断开网络，然后检查原因，看是否为木马导致的。同时，在平时的使用过程中还需要注意c：\、c：\Windows、c：\Windows\system这三个目录下的文件，因为这三个目录是木马最习惯隐藏的地方。
木马并不是简单的病毒而已，它可能会造成很多预想不到的破坏，而且可能使您的重要文件丢失等。不过，只要我们在平时的使用过程中，多加注意防护，就基本上可以放心使用电脑了。