本文目录一览：
云端有病毒吗?
有毒的
即使是官网下载 用正版卡巴斯基扫描也有木马程序 和病毒
自己测试过 开完挂 用卡巴斯基扫描
有50多个病毒
情花毒有毒吗？？？
情花有毒
有种花，盛开在金庸的笔下，美丽无比，却也剧毒无比。若是中了情花之毒，有爱的人才会痛，当你心中有爱，从内而生时，痛也会随之而来。无情的人，是偿不到的，爱与痛交织时的复杂滋味。
杨过为情花所伤，痛是因为有小龙女与之情深爱笃。小龙女身有重创，仍飞身悬崖，力夺解药绝情丹，用生命证明，我爱着你。而爱之愈甚，痛之愈深，因为生命将不存在，相爱之人将要隔在阴阳两界。拿命换来的绝情丹被杨过从容地抛入了深谷，因为半片绝情丹救不了两人的生命，独活世上，便是绝情，爱人将死，我无心独步寥生。爱到最深处时，放弃生命于从容.
小龙女劝，过儿，别想我了，想我时你的心痛就会发作。杨过答，龙儿，如果不想你，生不如死，不痛更是痛。彼此，安慰，痛并快乐着，一份情义无价。因为美丽的情花。这才是爱的真谛，痛中滋生的爱凄美绝伦，有着无法言述的力量，鼓舞着相爱的人更加珍惜有爱人在的每一天。重创已在身，时日已不多，只是还没有成为爱人的新娘，于是顶着世俗的腥风血雨，小龙女在古墓里的寒玉床上，与生命抗争着，和时间赛跑，我的眼睛不能闭上，我要做完这一天的新娘，我怕我的眼睛闭上了就不能再睁开，所以我要连美梦也放弃了，只要我爱的人守在身旁。
爱的痛，必须断肠，情花使然。情花之毒要解，要么绝情丹，要么断肠草，代价仍是肝肠寸断。情不能绝，选择当然也只能是肝肠寸断。
为了劝杨过服断肠草，小龙女再次用生命作了爱的代价，同样是生命，自己的微不足惜，而爱人的却重千钧。一舍一得，佛说得容易，可相爱的人此生情缘未尽，须在另一种痛中等来生。幸而，苍天不负情，也或许是金大侠的笔再也不忍看到有情人的分离，于是有了十六年的相约。少年夫妻，正爱得如漆似胶，却要生生分离十六年。十六年，多少光阴，即使无情花之伤，也便痛不欲生了。十六年，能发生什么？等待中白了头，相思写在了眼角，当年在襁褓中的郭襄已少女初长成，且成了杨过的又一个倾慕者。
还有一个女子，对杨过的爱不亚于小龙女，只是她迟到了，小龙女已在杨过的心里永远的盘据。这个女子，公孙绿萼，自小就在绝情谷中长大，当然知道情花的厉害。却，如一只彩蝶，飞入情花丛中，让情花伤遍全身。为的也是，从母亲那里骗得解药，医治杨过情花之毒。虽然她知道，杨过身上的情花之痛，不会因她而发作。最终，公孙绿萼死在了心上人的怀里，那一刻，杨过也分不清，自己心上的痛发作是为谁发作，但只在那一刻。他也惑于，难道两朵同样姣好的女人花，非要象绝情丹和情花一样，相生相克吗？惑也只在那一刻。
而对别人而言，最大的惑是李莫愁。这个杀人不眨眼的女魔头，最恨的人是陆展元，对他身边的人几乎斩尽杀绝。可最出人意料的是，当情花伤及她时，念及陆展元这三个字，毒性就会发作，原来，最恨的那个人，是她最爱的那个人。爱还是恨,她自己知道.恨由爱生，爱到极至，恨到极至。最终，她在极度的情花之痛中纵入火海，是陆展元爱的指引，让她还原，回到了当初她来时的地方，那里才是天堂。自此，爱了了，恨了了。问世间情为何物，直教人生死相许。
我不禁也要问，金庸的笔内有情花渲染，爱情便妩媚艳丽，且荡气回肠.而他的笔外，能否也找一种花似情花般剧毒无比。至少可以见证真爱，用它来代替不堪一击的海誓山盟。
有情者自有情，情花之毒，伤的是有情人，若情消失了，毒之不复。可，有哪个能做到彻底的无情？看那一对侠侣，于十六年后重逢，仍是那般恩爱，一箫一剑，相伴天涯。留下一段美好的爱情向往，让人回味，然后，他们消失于水天相接处。回首人间，情世苍茫，已看不见，那情花，又在何处盛开
情花有毒吗？
情花，出自金庸《神雕侠侣》，此花有果，或酸，或甜，或苦，或无味。花上有刺，刺上有毒，称为情花毒。情花据说就是白色曼佗罗。曼佗罗是一年生有毒草本，夏秋开花，花冠漏斗状。又名风茄花、洋金花、山茄花。宋人周去非《岭外代答》：“广西曼佗罗花，遍生原野，大叶百花，结实如茄子，而遍生山刺，乃药人草也。盗贼采干而末之，以置饮食，使人醉闷，则挈箧而趋。”曼佗罗的叶、花、果、茎均可入药，含东莨菪碱、莨菪碱及少许阿托品等生物碱，其中以花的含量最高，约0.34%。南宋窦材《扁鹊心书》记“睡圣散” 一方：“人难忍艾火灸痛，服此即昏不知痛，亦不伤人，山茄花、火麻花共为末，每服三钱，小儿只一钱，一服后即昏睡。” 曼佗罗花全株有毒，以果实以及种子毒性最大，干叶的毒性则比鲜叶小，其叶、花、籽果、茎均可入药，含东莨菪碱、莨菪碱及少许阿托品等生物碱，其中以花的含量最高，约0.34% 曼陀罗又叫洋金花、大喇叭花、山茄子等，多野生在田间、沟旁、道边、河岸、山坡等地方，原产印度。我国又称为闹羊花、黄杜鹃、羊踯躅、野麻子、醉心花、狗核桃、万桃花，又称天使之号。曼陀罗中毒为误食曼陀罗种子、果实、叶、花所致，其主要成分为山莨菪碱、阿托品及东莨菪碱等。上述成分具有兴奋中枢神经系统，阻断Ｍ－胆碱反应系统，对抗和麻痹副交感神经的作用。
这款被提示有木马病毒的软件是我必须要用的软件，除了添加信任和删除
下载软件请到正规软件官网下载，也可以到各大应用商店中下载软件，请勿到陌生网址进行下载。若手机中存在木马或者病毒程序，请尝试按照以下步骤进行清除：
安装一款安全软件（例如：手机管家等）。以手机管家为例，打开手机管家，点击主界面上的一键体检即可自动检测手机中存在的病毒，点击一键清除即可删除。
若是无法开机或无法进行解决请尝试到手机品牌官网下载刷机包和工具对手机进行完整恢复，若无法自行处理请送到手机品牌官方售后进行维修。
云木马具备哪些特征
对于大多数恶意程序，只要把它们删除，危险就算过去，威胁也不再存在，但特洛伊木马有些特殊。特洛伊木马和病毒、蠕虫之类的恶意程序一样，也会删除或修改文件、格式化硬盘、上传和下载文件、骚扰用户、驱逐其他恶意程序，例如，经常可以看到攻击者霸占被入侵机器来保存游戏或攻击工具，用户所有的磁盘空间几乎都被侵占殆尽，但除此之外，特洛伊木马还有其独一无二的特点——窃取内容，远程控制——这使得它们成为最危险的恶意软件。
首先，特洛伊木马具有捕获每一个用户屏幕、每一次键击事件的能力，这意味着攻击者能够轻松地窃取用户的密码、目录路径、驱动器映射，甚至医疗记录、银行帐户和信用卡、个人通信方面的信息。如果PC带有一个麦克风，特洛伊木马能够窃听谈话内容。如果PC带有摄像头，许多特洛伊木马能够把它打开，捕获视频内容——在恶意代码的世界中，目前还没有比特洛伊木马更威胁用户隐私的，凡是你在PC前所说、所做的一切，都有可能被记录。
一些特洛伊木马带有包嗅探器，它能够捕获和分析流经网卡的每一个数据包。攻击者可以利用特洛伊木马窃取的信息设置后门，即使木马后来被清除了，攻击者仍可以利用以前留下的后门方便地闯入。
其次，如果一个未经授权的用户掌握了远程控制宿主机器的能力，宿主机器就变成了强大的攻击武器。远程攻击者不仅拥有了随意操控PC本身资源的能力，而且还能够冒充PC合法用户，例如冒充合法用户发送邮件、修改文档，当然还可以利用被侵占的机器攻击其他机器。二年前，一个家庭用户请我帮忙，要我帮他向交易机构证明他并没有提交一笔看来明显亏损的股票交易。交易机构确实在该笔交易中记录了他的PC的IP地址，而且在他的浏览器缓冲区中，我也找到了该笔有争议的交易的痕迹。另外，我还找到了SubSeven（即Backdoor_G）特洛伊木马的迹象。虽然没有证据显示出特洛伊木马与这笔令他损失惨重的股票交易直接有关，但可以看出交易发生之时特洛伊木马正处于活动状态。
2、特洛伊木马的类型
常见的特洛伊木马，例如Back Orifice和SubSeven等，都是多用途的攻击工具包，功能非常全面，包括捕获屏幕、声音、视频内容的功能。这些特洛伊木马可以当作键记录器、远程控制器、FTP服务器、HTTP服务器、Telnet服务器，还能够寻找和窃取密码。攻击者可以配置特洛伊木马监听的端口、运行方式，以及木马是否通过email、IRC或其他通信手段联系发起攻击的人。一些危害大的特洛伊木马还有一定的反侦测能力，能够采取各种方式隐藏自身，加密通信，甚至提供了专业级的API供其它攻击者开发附加的功能。由于功能全面，所以这些特洛伊木马的体积也往往较大，通常达到100 KB至300 KB，相对而言，要把它们安装到用户机器上而不引起任何人注意的难度也较大。
对于功能比较单一的特洛伊木马，攻击者会力图使它保持较小的体积，通常是10 KB到30 KB，以便快速激活而不引起注意。这些木马通常作为键记录器使用，它们把受害用户的每一个键击事件记录下来，保存到某个隐藏的文件，这样攻击者就可以下载文件分析用户的操作了。还有一些特洛伊木马具有FTP、Web或聊天服务器的功能。通常，这些微型的木马只用来窃取难以获得的初始远程控制能力，保障最初入侵行动的安全，以便在不太可能引起注意的适当时机上载和安装一个功能全面的大型特洛伊木马。
随便找一个Internet搜索网站，搜索一下关键词Remote Access Trojan，很快就可以得到数百种特洛伊木马——种类如此繁多，以至于大多数专门收集特洛伊木马的Web网站不得不按照字母顺序进行排列，每一个字母下有数打甚至一百多个木马。下面我们就来看看两种最流行的特洛伊木马：Back Orifice和SubSeven。
■ Back Orifice
1998年，Cult of the Dead Cow开发了Back Orifice。这个程序很快在特洛伊木马领域出尽风头，它不仅有一个可编程的API，还有许多其他新型的功能，令许多正规的远程控制软件也相形失色。Back Orifice 2000（即BO2K）按照GNU GPL（General Public License）发行，希望能够吸引一批正规用户，以此与老牌的远程控制软件如pcAnywhere展开竞争。
但是，它默认的隐蔽操作模式和明显带有攻击色彩的意图使得许多用户不太可能在短时间内接受。攻击者可以利用BO2K的服务器配置工具可以配置许多服务器参数，包括TCP或UDP、端口号、加密类型、秘密激活（在Windows 9x机器上运行得较好，在Windows NT机器上则略逊一筹）、密码、插件等。
Back Orifice的许多特性给人以深刻的印象，例如键击事件记录、HTTP文件浏览、注册表编辑、音频和视频捕获、密码窃取、TCP/IP端口重定向、消息发送、远程重新启动、远程锁定、数据包加密、文件压缩，等等。Back Orifice带有一个软件开发工具包（SDK），允许通过插件扩展其功能。
默认的bo_peep.dll插件允许攻击者远程控制机器的键盘和鼠标。就实际应用方面而言，Back Orifice对错误的输入命令非常敏感，经验不足的新手可能会使它频繁地崩溃，不过到了经验丰富的老手那里，它又会变得驯服而又强悍。
■ SubSeven
SubSeven可能比Back Orifice还要受欢迎，这个特洛伊木马一直处于各大反病毒软件厂商的感染统计榜前列。SubSeven可以作为键记录器、包嗅探器使用，还具有端口重定向、注册表修改、麦克风和摄像头记录的功能。图二显示了一部分SubSeven的客户端命令和服务器配置选项。
SubSeven具有许多令受害者难堪的功能：攻击者可以远程交换鼠标按键，关闭/打开Caps Lock、Num Lock和Scroll Lock，禁用Ctrl+Alt+Del组合键，注销用户，打开和关闭CD-ROM驱动器，关闭和打开监视器，翻转屏幕显示，关闭和重新启动计算机，等等。
SubSeven利用ICQ、IRC、email甚至CGI脚本和攻击发起人联系，它能够随机地更改服务器端口，并向攻击者通知端口的变化。另外，SubSeven还提供了专用的代码来窃取AOL Instant Messenger（AIM）、ICQ、RAS和屏幕保护程序的密码。
3、检测和清除特洛伊木马
如果一个企业网络曾经遭受病毒和Email蠕虫的肆虐，那么这个网络很可能也是特洛伊木马的首选攻击目标。由于木马会被绑定程序和攻击者加密，因此对于常规的反病毒软件来说，查找木马要比查找蠕虫和病毒困难得多。另一方面，特洛伊木马造成的损害却可能远远高于普通的蠕虫和病毒。因此，检测和清除特洛伊木马是系统管理员的首要任务。
要反击恶意代码，最佳的武器是最新的、成熟的病毒扫描工具。扫描工具能够检测出大多数特洛伊木马，并尽可能地使清理过程自动化。许多管理员过分依赖某些专门针对特洛伊木马的工具来检测和清除木马，但某些工具的效果令人怀疑，至少不值得完全信任。不过，Agnitum的Tauscan确实称得上顶级的扫描软件，过去几年的成功已经证明了它的效果。
特洛伊木马入侵的一个明显证据是受害机器上意外地打开了某个端口，特别地，如果这个端口正好是特洛伊木马常用的端口，木马入侵的证据就更加肯定了。一旦发现有木马入侵的证据，应当尽快切断该机器的网络连接，减少攻击者探测和进一步攻击的机会。打开任务管理器，关闭所有连接到Internet的程序，例如Email程序、IM程序等，从系统托盘上关闭所有正在运行的程序。注意暂时不要启动到安全模式，启动到安全模式通常会阻止特洛伊木马装入内存，为检测木马带来困难。
大多数操作系统，当然包括Windows，都带有检测IP网络状态的Netstat工具，它能够显示出本地机器上所有活动的监听端口（包括UDP和TCP）。打开一个命令行窗口，执行“Netstat -a”命令就可以显示出本地机器上所有打开的IP端口，注意一下是否存在意外打开的端口（当然，这要求对端口的概念和常用程序所用的端口有一定的了解）。
显示了一次Netstat检测的例子，检测结果表明一个Back Orifice使用的端口（即31337）已经被激活，木马客户程序使用的是远程机器（ROGERLAP）上的1216端口。除了已知的木马常用端口之外，另外还要特别留意未知的FTP服务器（端口21）和Web服务器（端口80）。
但是，Netstat命令有一个缺点，它能够显示出哪些IP端口已经激活，但却没有显示出哪些程序或文件激活了这些端口。要找出哪个执行文件创建了哪个网络连接，必须使用端口枚举工具，例如，Winternals Software的TCPView Professional Edition就是一个优秀的端口枚举工具。Tauscan除了能够识别特洛伊木马，也能够建立程序与端口的联系。另外，Windows XP的Netstat工具提供了一个新的-o选项，能够显示出正在使用端口的程序或服务的进程标识符（PID），有了PID，用任务管理器就可以方便地根据PID找到对应的程序。
如果手头没有端口枚举工具，无法快速找出幕后肇事者的真正身份，请按照下列步骤操作：寻找自动启动的陌生程序，查找位置包括注册表、.ini文件、启动文件夹等。然后将机器重新启动进入安全模式，可能的话，用Netstat命令确认一下特洛伊木马尚未装入内存。接下来，分别运行各个前面找出的有疑问的程序，每次运行一个，分别用Netstat命令检查新打开的端口。如果某个程序初始化了一个Internet连接，那就要特别小心了。深入研究一下所有可疑的程序，删除所有不能信任的软件。
Netstat命令和端口枚举工具非常适合于检测一台机器，但如果要检测的是整个网络，又该怎么办？大多数入侵检测系统（Intrusion Detection System，IDS）都具有在常规通信中捕获常见特洛伊木马数据包的能力。FTP和HTTP数据具有可识别的特殊数据结构，特洛伊木马数据包也一样。只要正确配置和经常更新IDS，它甚至能够可靠地检测出经过加密处理的Back Orifice和SubSeven通信。请参见，了解常见的源代码开放IDS工具。