它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹。
所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。
木马简介前言
在我潜意识中说起“木马”马上就联想到三国时期诸葛亮先生发明的木牛流马，当初怎么就想不通它与病毒扯上关系了。经过一番了解，原来它是借用了一个古希腊士兵藏在木马中潜入敌方城市，从而一举占领敌方城市的故事，因为现在所讲的木马病毒侵入远程主机的方式在战略上与其攻城的方式一致。通个这样的解释相信大多数朋友对木马入侵主机的方式所有领悟：它就是通过潜入你的电脑系统，通过种种隐蔽的方式在系统启动时自动在后台执行的程序，以“里应外合”的工作方式，用服务器/客户端的通讯手段，达到当你上网时控制你的电脑，以窃取你的密码、游览你的硬盘资源，修改你的文件或注册表、偷看你的邮件等等。
落雪木马病毒专杀工具（江民的专杀工具） 说明：“落雪”GamePass木马病毒专杀工具 使用方法：下载文件至本机，解压后双击运行即可 如果落雪木马病毒专杀工具无法完全清除，建议您结合木马杀客或者超级巡警一起查杀，肯定能够完全清除 木马杀客 2007 Final 绿色特别版+最新病毒库01.06 超级巡警(Anti-Spyware toolkit) 2.7.0 手动删除“落雪”病毒方法（经测试可用） 这个方法适合用“落雪”专杀软件出现蓝屏的朋友们 首先我中了落雪，而且系统被破坏了，不能用专杀方法，所以只能手动了，用了版主的手动方法，没有效果，只能到网上去寻找，并结合多种办法，结果，我成功了！ 有些是结合网上多个版本后，我尝试了10次以上后的步骤，比较详细！ 前期准备：下载冰刃软件，落雪专杀软件，并全部解压缩到桌面。把落雪专杀程序改名为“落雪专杀.COM” 并打开“我的电脑”点“工具”“文件夹选项”“查看”把“不显示系统文件和隐藏的”和"隐藏以知文件的扩展名",把前面的对勾去掉，并把"隐藏受保护的系统文件前的勾取消"。请务必先操作这些步骤! 我先重新启动机器，按F8到安全模式下，之后登陆Administrator，然后打开开始菜单的运行，输入命令 regedit，进注册表，到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 里面，有一个Torjan pragramme，右击删除，之后再按WIN+E健打开文件夹管理器，在c:/windows/下有WINLOGON.exe文件，删除即可（我其实不能删除这个，显示磁盘保护，别急，我是用冰刃结束进程WINLOGON。EXE的，记住，在打开冰刃之前，全部用右击打开你要打开的文件夹。） 删除了WINLOGON。EXE后开始删除带病毒的文件。 有哪些呢：D:\autorun.inf D:\pagefile.com C:\Program Files\Internet Explorer\iexplore.com C:\Program Files\Common Files\iexplore.com C:\WINDOWS\1.com C:\WINDOWS\iexplore.com C:\WINDOWS\finder.com C:\WINDOWS\Exerote.exe C:\WINDOWS\Debug\DEProgramme.exe 这个是红色的那个很大图标。 C:\Windows\system32\msconfig.com C:\Windows\system32\regedit.com C:\Windows\system32\dxdiag.com C:\Windows\system32\rundll32.com C:\Windows\system32\finder.com 建议不要查找，直接到目录下删除。记住打开文件夹用右击打开，不要双击任何东西，特别是程序。 还要删除C:\Windows\system32\command.PIF，也是隐藏文件，很明显的一个。 这些文件肯定有，一定要全部删除。建议用SHIFT+DELETE完全删除，不会留在垃圾箱里。 大功基本完成了。 全部删除后 注销。 这时你进入自己用户名的，会出现：说文件"1"找不到。什么的，不要急。 还是右击我的电脑，到C:\Windows\system32 里，把cmd.exe文件复制出来，比如到桌面，改名成cmd.com 右击打开，输入：assoc .exe=exefile 回车 再输入：ftype exefile="%1" %* 回车，请先记下这2个命令在纸上吧 这个是为了能打开程序，你之后“开始”“运行”REGEDIT“回车，如果显示不能打开的话，用事先在桌面上准备的”落雪专杀。COM“来吧 右击打开，点”修复“，唯一能打开的就是这个点，之后点“完全自动修复”这样就OK了。 解决”开机跳出找不到文件“1.com”的方法：在运行程序中运行“regedit”，打开注册表，在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]中把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe" 补充，可能你会不能打开IE，没关系，我把原有的IE图表删除，点”开始“在开始菜单里有IE图释，右击，发送到桌面快捷方式，就OK了。 OK，重新启动吧，病毒应该完全没有了。 我用木马杀客不在显示有落雪了，哈哈！ 以上是我的经历，可能和你的有出入，开心就好！
您好
1，建议您不要尝试下载木马程序。
2，因为木马病毒在您接收后，会立刻自动运行复制。
3，然后会导致您自己的电脑出现各种异常，不能正常工作。
4，建议您到腾讯电脑管家官网下载一个电脑管家。
5，在平时使用电脑的时候，打开电脑管家，可以受到电脑管家16层实时防护的保护，让您的电脑免受木马病毒和盗号的侵袭。
如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难
分类: 电脑/网络 反病毒
问题描述:
求助,我有个 朋友说现在的木马是监听端口传输的数据包网络数据包是加密的,比如你只要启动游戏输入了密码,PIN2码和帐号,并且发送到9C,数据包经过端口,木马就会把这些特定的数据包截留并发送到盗号者邮箱,然后如果盗号者拥有了破解数据包的解密方式,就可以获得密码,PIN2码和帐号,所以无论你是以什么方式输入密码,PIN2码和帐号包括错位输入,剪切粘贴或者软键盘等等,由于无论怎么输入,都是输入完全以后才能发送到9C,所以数据包仍然没有本质变化虽然数据包本身有随机打乱传输,但加密算法不变,盗号者依然可以用同一种解密方式解开密码,PIN2码和帐号.
一是必须有木马（服务端）然后是一张照片，第二步是用捆绑工具将照片与木马进行捆绑就可以！
把图片用记事本打开，然后将木马程序代码复制到里面，再将这个图片上传到你攻击的网站上去。
1：伪装图标—伪装成其他程序或者其他文件的图标以诱惑用户点击
2：利用捆绑—将木马文件和正常文件利用RAR或者其他捆绑工具进行捆绑。在用户运行正常程序的同时运行木马。
如今大多数上网的朋友警惕性都很高，想骗他们执行木马是件很困难的事。即使电脑菜鸟都知道一见到exe 档案便不会轻易“招惹”它，因而中标的机会也就相对减少了。但黑客们是不会甘于寂寞的，所以就出现了很多更容易让人上当的木马伪装手段。本文介绍一些常见的木马伪装手段，希望对大家有所帮助。
别人的手机不受你控制，你拿不到的话没办法的。如果是iphone的话，更无可能。
能。但是不用木马，有正规的远程控制软件。我用的向日葵远程控制软件，你可以试试。
使用借贷APP一定要从正规渠道下载，现在一些新型网络贷款团伙通过在APP中嵌入木马病毒来控制借款人手机，从而达到催收回款的目的。近期，上海警方就打掉了一个这样的团伙，涉案成员遍及全国各地。
分类: 电脑/网络 反病毒
解析:
原 理 篇
基础知识
在介绍木马的原理之前有一些木马构成的基础知识我们要事先加以说明,因为下面有很多地方会提到这些内容。
一个完整的木马系统由硬件部分，软件部分和具体连接部分组成。
(1)硬件部分：建立木马连接所必须的硬件实体。 控制端：对服务端进行远程控制的一方。 服务端：被控制端远程控制的一方。 INTERNET：控制端对服务端进行远程控制，数据传输的网络载体。
病毒与木马的区别
1、病毒：
当已感染的软件运行时，这些恶性程序向计算机软件添加代码,修改程序的工作方式,从而获取计算机的控制权。这只是关于病毒感染的一个简单定义。
2、木马：
木马程序是指未经用户同意进行非授权操作的一种恶意程序。它们可能删除硬盘上的数据，使系统瘫痪，盗取用户资料等。严格意义上说，特洛伊木马不是病毒（也就是说它们并不感染软件或者数据）。
