win10 特洛伊木马_win10特洛伊木马程序

什么是“特洛伊木马”程序？

这种程序是一种埋藏了计算机指令的病毒程序，也是隐藏和传播计算机病毒及网络“蠕虫”的常用手段。这种病毒程序看起来似乎无用，但却携带某种病毒，并由一种程序代码激活。一旦用户偶然进入这种代码，“特洛伊木马”程序就会运行，修改或破坏信息数据，降低系统的功能等。就如同古希腊特洛伊城的战例一样，在空心的木马中隐藏士兵，看起来无用，但却隐含杀机。例如，当用户上机入网时，计算机屏幕上突然显示出网络正忙的信息，并提示用户要反复进行入网尝试，这样，“特洛伊木马”病毒程序就会拿到用户的注册号、密码口令等，以便进一步传播病毒。“特洛伊木马”程序还可伪装成保证计算机或网络安全的某种手段，如“撒旦”。这种“撒旦”软件看起来似乎很有用，因为可以用来检查UNIX系统的安全性等问题，因此在1NTERNET上随处可见。

但当某位用户应用这种病毒程序时，相关的重要信息就会被对方悄悄地偷走。设计水平较高的“特洛伊木马”程序会不留任何痕迹，因为它不造成任何明显的破坏，因此探测和防御这种病毒很难。

WIN10临时文件夹老是自动出现病毒，特洛伊木马

应该是你用的删除垃圾的软件本身有问题。被检测为病毒。或者，这个软件带有病毒。 WIN 10 系统不建议用第三方软件对系统进行整理和修改。

我昨晚用了DNF脚本，我是win10，自带杀毒检测是特洛伊木马。

这可能是个逻辑问题，比如自带的软件拦截了，理论上是不能使用的，但是你点击使用后，也就是说添加到了信任区被保护起来了，然后下载360之后，360的权限低于自带软件的权限，所以检测不出来，这就好像镇政府说人没问题，你村长敢查吗。

其实为了安全起见，还是去360的社区问一下。

特洛伊木马病毒怎么删除？

特洛伊木马恶意软件是典型的网络病毒，通过隐蔽的方式进入到目标主机，对目标主机中的重要信息进行收集或者破坏，不同类型的特洛伊木马会有不同的行为，根据这些不同的行为，可以对特洛伊木马病毒进行一些分类，今天小编就带来特洛伊木马病毒的种类分析。

第一类：远程访问的特洛伊木马

这种木马允许未经授权的远程访问，允许黑客访问目标主机并进行操作，黑客可以通过此木马进行几乎所有的操作，包括一些窃取密码数据，修改文件，随意运行修改目标主机中的软件等等。

第二类：数据发送的特洛伊木马

这种木马为攻击者发送一些敏感的数据，比如密码等等，在目标主机中也是有针对性地寻找数据，该类的木马一旦被触发，就会自动搜索目标主机的内存，缓存，临时文件夹等等中的密码文件，然后发送给攻击者。

第三类：破坏性的特洛伊木马

这种类型的木马会损坏或者删除目标主机中的文件，主要是以破坏为目的，导致目标主机系统崩溃，不过这类的木马的触发机制也是黑客设置的，传播能力并不强。

第四类：代理的特洛伊木马

这种木马将目标主机作为黑客发动攻击的媒介，或者执行其他的一些违法的操作，并且这类的木马还会让目标主机自动下载编写者设置好的网络恶意软件。下载的恶意软件可能会窃取目标主机的数据，同样也可以下载木马来帮助黑客达到攻击其他主机的目的。

第五类：FTP特洛伊木马

这种木马主要占用的是目标主机的21端口，也就是FTP服务常用的端口，黑客是未经授权的在目标主机上进行文件传输，简单来讲就是将目标主机里的文件隐秘的发给黑客。

第六类：安全软件禁用程序的特洛伊木马

这类的木马会阻止目标主机防病毒程序或者防火墙的正常工作，达到目标主机无法识别清楚病毒攻击的目的。

第七类：DDos攻击的特洛伊木马

这类的木马会减慢或者暂停目标主机的网络活动，通过侵占网络资源来影响目标主机提供给用户正常的服务。DDoS攻击也就是拒绝服务攻击，影响目标主机原来正常运行的服务，让目标主机服务运行缓慢或者无法运行。

以上是特洛伊木马的种类分类，但现实情况下的网络攻击，恶意软件往往会是几种类型的融合，而不是单一类型出现，而且现在恶意软件也越来越复杂，所以在进行网络安全防护的时候，需要根据多方面进行防护策略。

Win10 Windows Defender一直有系统提示音 然后显示特洛伊木马 删了还是又出现

使用快捷键（WIN+R）调出运行工具，然后再输入组策略命令(gpedit.msc)再点击确定。进入组策略在计算机配置下面的管理模板，Windows组件就可以看到Windows Defender这一样。双击Windows Defender双击关闭Windows Defender再选择启用最后确定。6再到控制面板中去运行一下Windows Defender试试。就会提示你此应用被组策略关闭。也就是说这个程序现在没有用了被关了。