木马程序分为哪两个部分,通常把客户端发给受害者_木马程序分为官方版本

hacker|
151

电脑病毒程序分几种?这些程序叫什么名字?

给你推荐一个网站吧__

电脑病毒的种类

电脑病毒一般分类如下:

开机磁区病毒

档案型病毒

巨集病毒

其他新种类的病毒

资料由香港特别行政区政府资讯科技署提供

开机磁区病毒

在九十年代中期以前,开机磁区病毒是最常见的病毒种类。这种病毒藏於已受感染的硬磁碟机的主开机磁区,或磁碟操作系统开机磁区内。当软磁碟插入已受感染的个人电脑时,病毒便会把软磁碟开机磁区感染,藉此把病毒扩散。

使用受感染的软磁碟进行启动程序时,电脑便会受到感染。在启动电脑的过程中,基本输入输出系统会执行驻於软磁碟开机磁区的病毒编码,因此系统便改为受病毒控制。病毒控制了电脑系统后,便会把病毒编码写入硬磁碟的主开机磁区。之后,便会恢复正常的启动程序。从用户的角度来看,一切情况似乎与正常无异。

日后启动电脑时,驻於受感染的主开机磁区的病毒便会启动执行。因此,病毒会进入记忆体,并可随时感染其他经使用的软磁碟。

[主开机磁区是硬磁碟的第一个磁区,这个磁区载有执行操作系统的分割控制表及编码。主开机磁区后的16个或以上的磁区通常是空置不用的。

硬磁碟机最多可分割为4个储存分区,而磁碟操作系统的扩展分区可细分为多个逻辑驱动器。

每个分区的第一个磁区便是开机磁区,这个磁区包含载入分区的操作系统的资料及编码。

软磁碟没有主开机磁区。以标准磁碟操作系统格式进行格式化后的软磁碟,在结构上与硬磁碟的磁碟操作系统分区相同。]

档案型病毒

档案型病毒是一种依附在档案内,经由程式档而非资料档扩散的病毒。电脑在执行受感染的程式时,便会受到感染。这些受感染的程式可能经由软磁碟、唯读光碟、网络及互联网等途径传播。在执行受感染的程式后,随附的病毒便会立即感染其他程式,或可能成为一个常驻程式,以便在日后感染其他程式。在完成这些步骤后,病毒便会恢复执行原本的正常程式。因此,用户在执行受感染的程式时,不易发觉有任何异常的情况。

档案型病毒一般会感染有特定副档名的档案。副档名为COM、EXE及SYS的档案,均是常见的病毒感染对象。

巨集病毒

一九九五年七月,一种新的电脑病毒被人发现,立即使电脑界大感震惊。这种新的病毒称为巨集病毒,它与一直以来出现的病毒不同,可感染资料档而非执行档。其实,这并非一种新的概念,因为有关以巨集语言编写病毒的可行性的研究,始於八十年代后期。在Word程式出现的巨集病毒可以在多个不同的操作平台活动,而且,只要电脑的Word程式是支援Word 档案格式的话,便有机会受到感染。换言之,无论使用的是OS/2或Windows版本的Word程式,或是个人电脑或麦金塔(Macintosh)电脑,也可能受到巨集病毒的感染。

其他新种类的病毒

病毒和抗御病毒技术不断转变,日新月异。随著电脑用户使用新的操作平台/电脑技术,编写病毒的人也会随之而发展新病毒,再作扩散。下文列出部分可能出现新病毒种类的新操作平台/电脑技术:

Java

ActiveX

Visual Basic (VB) Script

HTML

Lotus Notes

Java

Java 病毒一直是一个富争议的话题:究竟可否编写Java 病毒?Java 病毒可否在电脑之间或经由互联网扩散?以上问题,均曾在不同的新闻组进行讨论。由於Java微应用程式的设计是在受控的环境 (称为「sandbox」) 内执行,接触不到电脑的档案或网络的接驳,因此,Java病毒在电脑之间扩散的可能性极低。

但由於 Java 亦像其他标准的程式一样,可让开发人员建立可控制整个系统的应用程式,故Java 病毒有其产生及存在的空�%E

木马程序都有哪些种类?

网络游戏木马

随着网络在线游戏的普及和升温,中国拥有规模庞大的网游玩家。网络游戏中的金钱、装备等虚拟财富与现实财富之间的界限越来越模糊。与此同时,以盗取网游帐号密码为目的的木马病毒也随之发展泛滥起来。

网络游戏木马通常采用记录用户键盘输入、Hook游戏进程API函数等方法获取用户的密码和帐号。窃取到的信息一般通过发送电子邮件或向远程脚本程序提交的方式发送给木马作者。

网络游戏木马的种类和数量,在国产木马病毒中都首屈一指。流行的网络游戏无一不受网游木马的威胁。一款新游戏正式发布后,往往在一到两个星期内,就会有相应的木马程序被制作出来。大量的木马生成器和黑客网站的公开销售也是网游木马泛滥的原因之一。

网银木马

网银木马是针对网上交易系统编写的木马病毒,其目的是盗取用户的卡号、密码,甚至安全证书。此类木马种类数量虽然比不上网游木马,但它的危害更加直接,受害用户的损失更加惨重。

网银木马通常针对性较强,木马作者可能首先对某银行的网上交易系统进行仔细分析,然后针对安全薄弱环节编写病毒程序。

如2004年的“网银大盗”病毒,在用户进入工行网银登录页面时,会自动把页面换成安全性能较差、但依然能够运转的老版页面,然后记录用户在此页面上填写的卡号和密码;“网银大盗3”利用招行网银专业版的备份安全证书功能,可以盗取安全证书;2005年的“新网银大盗”,采用APIHook等技术干扰网银登录安全控件的运行。

随着中国网上交易的普及,受到外来网银木马威胁的用户也在不断增加。

木马程序

高手帮我看看这是哪门的病毒?

Trojan.Psw.Misc.kfz是个窃取密码的木马程序,下载非官方的软件、浏览恶意网页都可能染上木马。木马程序分为服务器程序和控制器程序:服务器程序以图片、电子邮件、一般应用程序等伪装,让用户下载,自动安装后,木马里藏着的“伏兵”就在你的电脑上开个“后门”,使拥有控制器的人可以随意出入你的电脑存取文件,操纵你的电脑,监控你所有操作,窃取你的资料。木马发展到今天,已经无所不用其极,一旦被木马控制,你的电脑将毫无秘密可言。

最强的防木马软件AVG Anti-Spyware 7.5.0.50 加强版(可更新版)

AVG Anti-Spyware 7.5是ewido anti-spyware 4.0的全新高度改进的版本。

ewido anti-spyware 4.0已经被AVG Anti-Spyware 7.5代替并且不再可供(以旧名称)销售和下载。

AVG Anti-Spyware-极致安全 完美防护。

针对因特网上传播的新一代安全威胁的有效解决方案。

确保您的数据安全,保护您的隐私,抵御间谍软件,广告软件,木马,拨号程序,键盘记录程序和蠕虫的威胁。

AVG Anti-Spyware 7.5含有相同的ewido技术,但是带有更为增强的特性:

高度改进的清除性能

更低的资源使用

支持附加的语言

下面是下载地址:

木马程序分哪两部分?

usp10.dll病毒解决方法

正常的usp10.dll是字符显示脚本应用程序接口相关文件,存在于C:\WINDOWS\system32\usp10.dll,也有可能存在于C:\WINDOWS\system32\dllcache\usp10.dll。如果在windows\system32目录之外发usp10.dll,那么极有可能就是病毒了。

中了usp10.dll病毒后,电脑会自动下载大量的木马病毒到用户的电脑中,由于它是下载器,标志着时间越久,它下载下来的病毒和木马就会越多,所以一旦中毒要马上处理。

方法一:中了毒后,小编建议大家使用360顽固木马专杀工具进行查杀。重启电脑后,按F8进入安全模式,在安全模式下进行查杀病毒。软件名称: 360系统急救箱软件版本: v4.3.0.3028版 软件大小: 大小:3.5MB

方法二:重装系统是最好的办法,重装完成后,不要碰触其他分区。先打开我的电脑,把隐藏文件和系统文件显示出来,从他人电脑上下载杀毒软件和最新病毒库离线升级包,拷贝到本机安装在C盘里,把杀毒软件升级到最新病毒库,对其他分区进行全盘扫描。一般病毒会被查杀。查杀完成前不要使用电脑做其他事。清理完病毒后即可正常使用。

补充部分:很多因使用GHOST恢复系统的朋友,在系统恢复之后,由于桌面会调用D盘backup或者其他地方的备份桌面地址、以及D盘的一些数据(例如深度、雨林的D盘QQ),因此在恢复系统之后,由于桌面会调用D盘backup或者其他地方的备份桌面地址、以及D盘的一些数据(例如深度、雨林的D盘QQ),因此在恢复系统之后,如果再次中毒,请先清空桌面,或者把桌面备份到其他地方,保持桌面的整洁,并且不要使用任何exe文件。

木马程序分类

第一类是 控制类 这个才是木马本身的状态,服务端给中马着。客户端进行对服务器的控制,达到远程控制的目的。

第二类是加了功能,键盘监控 偷号用。

0条大神的评论

发表评论