违反刑法285条的案例
赵吉操纵证券价格交易案---非法侵入计算机信息系统抬高股票价格获利的行为如何处理？（《刑事审判参考》第七辑），案例及其处理方法如下：
公诉机关：上海市静安区人民检察院。
被告人：赵吉吉，男，29岁，上海市人，大专文化程度，石家庄信托投资股份公司上海零陵路证券交易营业部电脑部交易清算员，1999年7月1日被逮捕。
上海市静安区人民检察院以被告人赵吉吉犯操纵证券交易价格罪，向上海市静安区人民法院提起公诉。
起诉书指控：被告人赵吉吉为了抬高股票价格，以便其本人及朋友能在抛售股票时获利，利用计算机侵入三亚中亚信托投资公司上海新闸路证券交易营业部（以下简称三亚营业部）的计算机信息系统，对该部待发送的委托数据进行修改，以致“兴业房产”和“莲花味精”两种股票的价格被抬高。赵吉吉及其朋友乘机抛售股票获利数万元，而三亚营业部因此遭受295万余元的经济损失。赵吉吉的行为已构成操纵证券交易价格罪，应当按《中华人民共和国刑法》第一百八十二条的规定处罚，还应当责令其给被害单位赔偿造成的经济损失。
被告人赵吉吉辩称：关于“莲花味精”股票在4月16日下午开盘时涨停（即股票价格上涨至前市该种股票收盘价格的一定比例时，股市采取的停牌限制上涨措施）一事，我没有明确告诉过高春修，其抛售“莲花味精”股票，与我无关。
赵吉吉的辩护人辩称：赵吉吉是对计算机信息系统中存储的数据进行修改，对其行为应当按刑法第二百八十六条第二款的规定处罚。高春修买卖“莲花味精”股票，与赵吉吉的行为没有必然的因果关系。赵吉吉是初犯，认罪态度较好，对造成被害单位的经济损失也表示愿意尽力赔偿，故对赵吉吉应当从轻处罚，并应当适用缓刑。另外，被害单位遭受经济损失的原因，除与赵吉吉的行为有关以外，强制平仓也是一个原因，因此该损失不能都由赵吉吉赔偿。
上海市静安区人民法院经审理查明：
被告人赵吉吉曾受过电子专业的高等教育，且具有多年从事证券交易的经历，谙熟证券交易的电脑操作程序。
1999年3月31日下午，被告人赵吉吉到被害单位三亚营业部的营业厅，通过操作专供客户查询信息所用的电脑终端，非法侵入三亚营业部的计算机信息系统，发现该系统中的委托报盘数据库未设置密码，即萌生了通过修改该数据库中的数据抬高上市股票价格，以便使自己在抛售股票时获利的念头。4月15日，赵吉吉再次通过三亚营业部的电脑侵入该营业部的计算机信息系统，先复制下委托报盘数据库，再对该数据库进行模拟修改。当修改获得成功后，赵吉吉即决定次日实施。为了炫耀自己具有操纵股市变动趋势的“能耐”，赵吉吉示意股民高春修先购进“莲花味精”股票，待该种股票价格上扬时，抛售获利。
4月16日中午股市休市时，被告人赵吉吉在三亚营业部的营业厅里通过操作电脑终端，对三亚营业部准备向证券交易所发达的委托报盘数据内容进行了修改，将周某等5位股民买卖其他股票的数据，均修改成以当日涨停价位委托买入“兴业房产”198．95万股、“莲花味精”298．98万股。当日下午股市开盘时，上述修改过的数据被三亚营业部发送到证券交易所后，立即引起“兴业房产”和“莲花味精”两种股票的价格大幅度上扬。赵吉吉乘机以涨停价抛售了其在天津市国际投资公司上海证券业务部帐户上的7800股“兴业房产”股票，获利7277．01元。股民高春修及其代理人王琦华也将受赵吉吉示意买入的8．9万股“莲花味精”股票抛出，获利8．4万余元。由于拥有这两种股票的股民都乘机抛售，使发出买入信息的三亚营业部不得不以涨停价或接近涨停价的价格买入，为此需支付6000余万元的资金。三亚营业部一时无法支付此巨额资金，最后被迫平仓，遭受经济损失达295万余元。案发后，公安机关为三亚营业部追回经济损失40余万元。
为证明上述指控，公诉人提交了如下证据。
1．被告人赵吉吉的履历和赵吉吉原所在工作单位出具的证明材料证实：赵吉吉毕业于上海第二工业大学应用电子专业，曾先后在两家从事证券交易的单位工作，熟识证券行业计算机操作业务。赵吉吉的供述也印证了上述事实。
2．三亚营业部1999年4月16日的报案材料、4月19日的“分析报告”证实：三亚营业部经对其计算机系统进行检查，发现委托报盘的数据库先后在3月31日、4月15日、4月16日被“黑客”多次侵入。“分析报告”还反映，4月15日“黑客”曾经复制过数据库，并进行删除和修改。被告人赵吉吉的供述与上述情况反映相符。
天津市国际信托投资公司上海证券业务部的资金帐户对帐单证实：被告人赵吉吉在该帐户有7800股“兴业房产”股票。印证了赵吉吉关于想使自己原先购入的7800股“兴业房产”股票在抛售时能减少损失的供述。
上海证券交易所电脑技术部经对三亚营业部计算机系统进行检查后作出的情况分析和三亚营业部电脑操作人员周斌的证言证实：三亚营业部计算机系统的委托报盘数据库未设置密码，只要掌握一般计算机知识和了解证券行业计算机系统特点，便可侵入并对其中数据进行修改。证实的情况与被告人赵吉吉的供述一致。
上海市公安局静安分局的侦查实验情况记录和公安部第三研究所的“关于三亚营业部计算机系统中委托报盘数据库被侵入并被修改数据的现实可行性结论”鉴定书，与三亚营业部的“分析报告”和被告人赵吉吉的供述相符。
3．三亚营业部对其计算机系统进行检查的结果、该部4月16日的现场监控录像带以及被告人赵吉吉所在单位的同事王洋、刘景亚对监控录像带中人物图像指认的结果证实：赵吉吉在4月16日中午到过三亚营业部营业厅，通过操作计算机侵入计算机信息系统，并将待发送的周某、李某、周某某、严某某、屠某某5位股民委托买卖其他股票的报盘数据作了修改。
将5位股民的原始委托数据查询单与被修改的数据进行对照后证实：股民周某某、李某原于4月16日委托买卖“审能股份”、“丰华圆珠”的数据，被改为以涨停价10．93元分别买入“兴业房产”99．9万股和99．05万股；股民周某某、严某某、屠某某原于4月16日委托买卖“金健米业”、“岁宝热电”和“福建水泥”的数据，被修改为以涨停价12．98元分别买入“莲花味精”99．99万股、99．03万股和99．96万股。5位股民委托报盘数据被修改的内容，与被告人赵吉吉的供述相吻合。
4．股民高春修的陈述证实：被告人赵吉吉在4月14日告知其“莲花味精”股票会在16日下午涨停，可以买进一些。于是，他在4月15日嘱其代理人王琦华买进了“莲花味精”股票7．9万股，王琦华本人也跟着买进同样股票1万股。高春修的陈述得到王琦华证言的印证。高春修、王琦华的证言还证实：4月16日下午股市尚未开盘，即以涨停价委托卖出在4月15日买入的“莲花味精”股票。赵吉吉供认，曾叫高春修事先买些“莲花味精”股票。
5．三亚营业部的报案报告和5位股民的交割单、三亚营业部财务人员孙春皎关于其单位遭受经济损失的陈述、被告人赵吉吉抛出“兴业房产”的交割单和股民高春修及其代理人王琦华的证言证实：赵吉吉非法修改数据后，即电话通知天津市国际信托投资公司上海证券业务部将其名下的7800股“兴业房产”股票卖出；被赵吉吉修改过的数据在当日下午股市开盘时，即被发送到交易所，两种股票的价格不久即被抬高至涨停价位，引起这两种股票价格和交易量大幅上扬，出现异常波动；有总价格6000余万元的近500万股的两种股票被三亚营业部买入，最后导致平仓，造成该营业部295万余元的经济损失；扣除公安机关追回的部分损失外，尚有240多万元无法追回。同时，这些证据也反映了赵吉吉、高春修等人乘机抛售股票从中获利的事实。
以上证据经审查和庭审质证，能够作为认定本案事实的根据。
上海市静安区人民法院认为：
随着我国经济和科学技术的发展，计算机在社会生活的各个领域已经被广泛使用。同时，涉及计算机的各种犯罪也逐渐增多，日渐成为社会不安定的一种因素。因此，依法惩治针对计算机和使用计算机进行的各种犯罪，已成为刑法的重要任务。
被告人赵吉吉身为证券行业从业人员，理当自觉执行证券管理制度、维护证券交易秩序，但其为了使自己和朋友所持的股票得以高价抛售，从中获取非法利益，竟利用修改计算机信息系统存储数据的方法，人为地操纵股票价格，扰乱股市交易秩序，给三亚营业部造成巨大经济损失，情节严重。赵吉吉的行为已触犯刑法第一百八十二条第一款第（四）项的规定，构成操纵证券交易价格罪，应当依法承担刑事责任；依照刑法第六十四条的规定，赵吉吉违法所得的7277．01元，应当予以追缴；依照刑法第三十六条第一款的规定，对给被害单位三亚营业部造成的经济损失，赵吉吉应当赔偿。
注释：刑法第二百八十六条第二款规定：“违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的”，是破坏计算机信息系统罪。此罪侵犯的客体，是国家对计算机信息系统设立的安全保护制度。刑法第一百八十二条规定：“有下列情形之一，操纵证券交易价格，获取不正当利益或者转嫁风险，情节严重的”，构成操纵证券交易价格罪，其中第（四）项将“以其他方法操纵证券交易价格”规定为犯罪情形之一。此罪侵犯的客体，是国家对证券的管理制度和投资者的合法权益。被告人赵吉吉的整个行为，从现象上看是非法侵入了他人的计算机信息系统，修改了他人计算机信息系统中存储的数据，致使他人计算机信息系统的部分信息遭到破坏。这些表像，与刑法第二百八十六条第二款规定的犯罪行为相似。但是赵吉吉并非以破坏国家对计算机信息系统设立的安全保护制度为目的的实施犯罪行为，其行为主观上是想在引起股票价格异常上涨时抛售股票获利，客观上引起了股市价格的异常波动，结果也确实使自己及朋友获得了利益，而给三亚营业部造成295万余元的损失。赵吉吉的犯罪，虽然使用的手段牵连触犯了刑法第二百八十六条第二款的规定，但是侵犯的客体是刑法第一百八十二条所保护的国家对证券的管理制度和投资者的合法权益，因此构成的是操纵证券交易价格罪，不是破坏计算机信息系统罪。检察机关指控的罪名成立。
股民高春修于4月15日买进数万股“莲花味精”股票，在4月16日午市开盘前即以涨停价位委托抛出，其委托的价格与开盘后出现的涨停价位相符。因此，高春修关于是被告人赵吉吉让其买进该股票的证词，是可信的。赵吉吉关于高春修抛售股票与其无关的辩解，赵吉吉的辩护人关于高春修买卖“莲花味精”股票与赵吉吉的行为没有必然因果关系的辩护意见，均不予采纳。
由于被告人赵吉吉修改了数据，以致被害单位三亚营业部发出了错误的买入信息，从而遭受经济损失。从表面上看，三亚营业部似乎是因无力支付而被强制平仓造成损失，但根本原因却在于赵吉吉的扰乱股市行为。赵吉吉理应对三亚营业部遭受的全部经济损失承担责任。赵吉吉的辩护人提出强制平仓是遭受经济损失的原因之一，因此该损失不能都由赵吉吉赔偿的辩护意见，不予采纳。
被告人赵吉吉虽是初犯，但犯罪手段恶劣，社会危害性大，并且给被害单位造成的绝大部分经济损失至今仍未挽回，故赵吉吉的辩护人要求对赵吉吉适用缓刑的辩护意见，不予采纳。鉴于赵吉吉归案后交待问题态度较好，可酌情从轻处罚。
综上，为维护证券市场的正常管理秩序，惩治操纵证券交易价格的犯罪行为，上海市静安区人民法院于1999年11月11日判决：
一、被告人赵吉吉犯操纵证券交易价格罪，判处有期徒刑三年，并处罚金人民币1万元。
二、被告人赵吉吉赔偿被害单位三亚中亚信托投资公司上海新闸路证券交易营业部经济损失计人民币2497604．62元。
三、追缴被告人赵吉吉的违法所得人民币7277．01元，予以没收。
一审宣判后，被告人赵吉吉表示服判，没有提出上诉，检察机关也没有抗诉，一审判决发生法律效力。
2、刑法第285条，
【破坏计算机信息系统罪】违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。
违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。
故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。
单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，有下列情形之一的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金：
(一)致使违法信息大量传播的；
(二)致使用户信息泄露，造成严重后果的；
(三)致使刑事案件证据灭失，情节严重的；
(四)有其他严重情节的。
单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照前款的规定处罚。
有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。
网站被黑客挂上木马病毒怎么办?
源码中查找可疑代码,删除
如何识别木马
识别木马有新招，希望这篇文章对你有所帮助。
一、经常看到有玩家说，在输入自己的帐号的时候通故意输错帐号和码。其实这种木马是最早期的木马程序。现在已经很少有编木马程序的程序员，还按照这种监听键盘记录的思路去编写木马程序。现在的木马程序已经发展到通过内存提取数据来获得用户的帐号和密码。大家都知道，不管是传奇还是任何一款程序。它都是有他所特有的数据的（包括玩家的帐号、密码，等级装备资料等等）。这些数据都是会通过本机与游戏服务器取得了验证以后，玩家的角色资料才会出现在玩家的面前。而这些数据在运行的时候都是存放在计算机的内存里面的。木马作者只需要在自己的程序里面加入条件语句就可以取得玩家真实的游戏帐号、密码、角色等级~~~~~，以我自己的计算机知识，这种语句的大概意思应该是：当游戏进程进入到让玩家选择角色的时候再从内存中提取最后一次的帐号、密码、角色等级等资料。也就是说，其实玩家之前所做的故意输错帐号或密码完全是浪费自己的表情、浪费自己的时间。
下边先来说一下木马是如何通过网页进入你的电脑的，相信大家都知道，现在有很多图片木马，EML和EXE木马，其中的图片木马其实很简单，就是把木马exe文件的文件头换成bmp文件的文件头，然后欺骗IE浏览器自动打开该文件，然后利用网页里的一段JAVASCRIPT小程序调用DEBUG把临时文件里的bmp文件还原成木马exe文件并拷贝到启动项里，接下来的事情很简单，你下次启动电脑的时候就是你噩梦的开始了，EML木马更是传播方便，把木马文件伪装成audio/x-wav声音文件，这样你接收到这封邮件的时候只要浏览一下，不需要你点任何连接，windows就会为你代劳自动播放这个他认为是wav的音乐文件，木马就这样轻松的进入你的电脑，这种木马还可以frame到网页里，只要打开网页，木马就会自动运行，另外还有一种方法，就是把木马exe编译到.JS文件里，然后在网页里调用，同样也可以无声无息的入侵你的电脑，这只是些简单的办法，还有远程控制和共享等等漏洞可以钻，知道这些，相信你已经对网页木马已经有了大概了解，
简单防治的方法：
开始-设置-控制面版-添加删除程序-windows安装程序-把附件里的windows scripting host去掉，然后打开Internet Explorer浏览器，点工具-Internet选项-安全-自定义级别，把里面的脚本的3个选项全部禁用，然后把“在中加载程序和文件”禁用，当然这只是简单的防治方法，不过可能影响一些网页的动态java效果，不过为了安全就牺牲一点啦，这样还可以预防一些恶意的网页炸弹和病毒，如果条件允许的话可以加装防火墙，再到微软的网站打些补丁，反正我所知道的网吧用的都是原始安装的windows，很不安全哦，还有尽量少在一些小网站下载一些程序，尤其是一些号称黑客工具的软件，小心盗不着别人自己先被盗了，当然，如果你执意要用的话，号被盗了也应该付出这个代价吧。还有，不要以为装了还原精灵就很安全，据我所知，一般网吧的还原精灵都只还原c:盘即系统区，所以只要木马直接感染你安装在别的盘里的游戏执行文件，你照样逃不掉的。
下边介绍一下木马和如何简单的检查一下是否中了木马。
木马程序一般分为服务器端程序和客户端程序两个部分，当服务器端程序安装在某台连接到网络的电脑后，就能使用客户端程序对其进行登陆。这和PcAnywhere以及NetMeeting的远程控制功能相似。但不同的是，木马是非法取得对对方电脑的控制权，一旦登陆成功，就可以取得管理员级的权利，对方电脑上的资料、密码等是一览无余。不过这种木马一般的“伪黑客”很少使用，因为一不小心就会引火上身，被对方反查过来就会偷鸡不成蚀把米了，一般他们都会采用只有服务器端的小木马，这类木马通常会把截取的密码发到一个免费邮箱里，不需要人为操作，有空去收趟邮件就可以了，这种木马遍布互连网的各个角落，的确防不胜防，由于木马程序众多，加之不断有新版本、新品种产生，使得软件无法完全应付，所以手动检查清除是十分必要的。
木马会想尽一切办法隐藏自己，别指望在任务管理器里看到他们的踪影，有些木马更是会和一些系统进程寄生在一起的，如著名的广外幽灵就是寄生在MsgSrv32.exe里；当然它也会悄无声息地启动，木马会在每次用户启动windows时自动装载服务端，Windows系统启动时自动加载应用程序的方法木马都会用上，如启动组、win.ini、system.ini、注册表等等都是木马藏身之地；下边简单说一下如何检查，点开始-运行，输入：
msconfig回车 就会打开系统配置实用程序，先点system.ini，看看shell=文件名，正确的文件名应该是“explorer.exe”，如果explorer.exe后边还跟有别的程序的话，就要好好检查这个程序了，然后点win.ini，“run=”和“load=”是可能加载“木马”程序的途径，一般情况下，它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了，当然你也得看清楚，因为如“AOL木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件；最后点“启动”，检查里面的启动项是不是有不熟悉的，如果你实在不清楚的话可以把他们全部取消，然后重新运行msconfig，看一下有没有取消的启动项重新被选中的，一般木马都会存在于内存中，（就是线程插入，然后隐藏进程的木马，DLL无进程木马就不会驻留在内存里面，我们在下一次中会讲到）所以发现你取消他的启动项就会自动添加上的，然后你就可以逐步添上你的输入法，音量控制，防火墙等软件的启动项了；还有一类木马，他是关联注册表的文件打开方式的，一般木马经常关联.exe，点开始-运行，输入：regedit回车，打开注册表编辑器，点第一条，也就是HKEY_CLASSES_ROOT，找到exefile，看一下\\exefile\\shell\\open\\command里面的默认键值是不是"%1" %* ，如果是一个程序路径的话就一定是中木马了，另外配合两种以上的杀毒软件也是必要的，另外在windows下木马一般很难清除，最后重新启动到dos环境下再进行查杀。
防木马程序、防火墙、及杀毒软件介绍：
1、木马克星： 专业的个人版木马查杀工具;近100%查杀各种类型木马!玩家推荐反木马品牌~!
2、绿鹰PC万能精灵2.91 ：专业的个人版木马查杀工具;近100%查杀各种类型木马!玩家推荐反木马品牌~!
3、Symantec AntiVirus：这个我就不用再介绍了吧，全球最大的杀毒软件！强力推荐8.1企业版。
4、天网防火墙2.51个人版:天网防火墙个人版在网络效率与系统安全上完全采用天网防火墙的设计思想，采用最底层的网络驱动隔绝，其作用层在网络硬件与Windows网络驱动之间，在黑客攻击数据接触Windows网络驱动之前将所有的攻击数据拦截，保护脆弱的Windows网络驱动不会崩溃
看看这个，是用VB编的木马程序
1.“特洛伊木马”有被称为BO， 是在美国一次黑客技术讨论会上由一个黑客组织推出的。它其实是一种客户机/服务器程序，其利用的原理就是：在本机直接启动运行的程序拥有与使用者相同的权限。因此如果能够启动服务器端（即被攻击的计算机）的服务器程序，就可以使用相应的客户端工具客户程序直接控制它了。下面来谈谈如何用VB来实现它。
使用VB建立两个程序，一个为客户端程序Client，一个为服务器端程序systry。
在Client工程中建立一个窗体，加载WinSock控件，称为tcpClient，协议选择TCP，再加入两个文本框，用以输入服务器的IP地址或服务器名，然后建立一个按钮，按下之后就可以对连接进行初始化了，代码如下：
Private Sub cmdConnect_Click()
If Len(Text1.Text) = 0 And Len(Text2.Text) = 0 Then
MsgBox ("请输入主机名或主机IP地址。")
Exit Sub
Else
If Len(Text1.Text) 0 Then
tcpClient.RemoteHost = Text1.Text
Else
tcpClient.RemoteHost = Text2.Text
End If
End If
tcpClient.Connect
Timer1.Enabled = True
End Sub
连接建立之后就可以使用DataArrival事件处理所收到的数据了。
连接建立之后就可以使用DataArrival事件处理所收到的数据了。
在服务器端systry工程也建立一个窗体，加载WinSock控件，称为tcpServer，协议选择TCP，在Form_Load事件中加入如下代码：
Private Sub Form_Load()
tcpServer.LocalPort = 1999
tcpServer.Listen
End Sub
准备应答客户端程序的请求连接，使用ConnectionRequest事件来应答户端程序的请求，代码如下：
Private Sub tcpServer_ConnectionRequest
(ByVal requestID As Long)
If tcpServer.State sckClosed Then
tcpServer.Close‘检查控件的 State 属性是否为关闭的。
End If ’如果不是，在接受新的连接之前先关闭此连接。
tcpServer.Accept requestID
End Sub
这样在客户端程序按下了连接按钮后，服务器端程序的ConnectionRequest事件被触发，执行了以上的代码。如果不出意外，连接就被建立起来了。
2. 建立连接后服务器端的程序通过DataArrival事件接收客户机端程序所发的指令运行既定的程序。如：把服务器端的驱动器名、目录名、文件名等传到客户机端，客户机端接收后用TreeView控件以树状的形式显示出来，浏览服务器端文件目录；强制关闭或重启服务器端的计算机；屏蔽任务栏窗口；屏蔽开始菜单；按照客户机端传过来的文件名或目录名，而删除它；屏蔽热启动键；运行服务器端的任何程序；还包括获取目标计算机屏幕图象、窗口及进程列表；激活、终止远端进程；打开、关闭、移动远端窗口；控制目标计算机鼠标的移动与动作；交换远端鼠标的左右键；在目标计算机模拟键盘输入，下载、上装文件；提取、创建、修改目标计算机系统注册表关键字；在远端屏幕上显示消息。DataArrival事件程序如下：
Private Sub tcpServer_DataArrival
(ByVal bytesTotal As Long)
Dim strData As String
Dim i As Long
Dim mKey As String
tcpServer.GetData strData
‘接收数据并存入strData
For i = 1 To Len(strData)
‘分离strData中的命令
If Mid(strData, i, 1) = "@" Then
mKey = Left(strData, i - 1)
‘把命令ID号存入mKey
‘把命令参数存入strData
strData = Right(strData, Len(strData) - i)
Exit For
End If
Next i
Select Case Val(mKey)
Case 1
‘驱动器名、目录名、文件名
Case 2
强制关闭服务器端的计算机
Case 3
强制重启服务器端的计算机
Case 4
屏蔽任务栏窗口；
Case 5
屏蔽开始菜单；
Case 6
按照客户机端传过来的文件名或目录名，而删除它；
Case 7
屏蔽热启动键；
Case 8
运行服务器端的任何程序
End Select
End Sub
详细程序略。
客户机端用tcpClient.SendData发命令。命令包括命令ID和命令参数，它们用符号“@”隔开。
另外，当客户机端断开与服务器端的来接后，服务器端应用tcpServer_Close事件，来继续准备接收客户机端的请求，其代码如下：
Private Sub tcpServer_Close()
tcpServer.Close
tcpServer.Listen
End Sub
这就是一个最基本的特洛伊木马程序，只要你的机器运行了服务器端程序，那别人就可以在千里之外控制你的计算机。至于如何让服务器端程序运行就要发挥你的聪明才智了，在我的源程序中有一中方法，是修改系统注册表的方法。
这就是一个最基本的特洛伊木马程序，只要你的机器运行了服务器端程序，那别人就可以在千里之外控制你的计算机。至于如何让服务器端程序运行就要发挥你的聪明才智了，在我的源程序中有一中方法，是修改系统注册表的方法。
成功的特洛伊木马程序要比这个复杂一些，还有程序的隐藏、自动复制、传播等问题要解决。警告：千万不要用BO程序破坏别人的系统。
木马，病毒等恶意程序通常是利用什么方法植入电脑的？如何防范
朋友，你好:
通常是通过网页挂马，图片，文件，影视文件夹带木马，邮件接收等，只要你点击了，下载了木马就进入了电脑，所以不明链接，不明邮件，不明图片都不要打开，不上非法网页，开启防火墙就可以最大限度防止病毒，木马入侵。
希望对你有所帮助，祝你快乐～
什么是恶意木马程序啊？
这种木马会对受感染操作系统中的动态链接库文件进行针对性劫持,同时变种在操作系统的每个目录下都将会释放一些恶意程序文件,使得计算机用户很难对其进行彻底清除.
第二个问题的答案很多,有些黑客是为了练手,有些黑客是为了宣扬自己,有些黑客是为了报复(这是社会性心理问题),有些黑客则纯属利益驱动.
;第三个问题,利益其实是很多的,最简单的就是盗取你的游戏,网银帐户密码.还有就是手机所有木马客户端(就是中木马的)的资料(比如说上网目的,上网行为等),然后卖给收集这些资料的人(这些人收集这些资料的目的也很多,比如说公司性质的暗中调查社会的上网趋向等)
0条大神的评论