1、破坏型
惟一的功能就是破坏并且删除文件，可以自动的删除电脑上的DLL、INI、EXE文件。
2、密码发送型
可以找到隐藏密码并把它们发送到指定的信箱。有人喜欢把自己的各种密码以文件的形式存放在计算机中，认为这样方便；还有人喜欢用WINDOWS提供的密码记忆功能，这样就可以不必每次都输入密码了。许多黑客软件可以寻找到这些文件，把它们送到黑客手中。也有些黑客软件长期潜伏，记录操作者的键盘操作，从中寻找有用的密码。
木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。木马病毒其实是计算机黑客用于远程控制计算机的程序，将控制程序寄生于被控制的计算机系统中，里应外合，对被感染木马病毒的计算机实施操作。一般的木马病毒程序主要是寻找计算机后门，伺机窃取被控计算机中的密码和重要文件等。可以对被控计算机实施监控、资料修改等非法操作。木马病毒具有很强的隐蔽性，可以根据黑客意图突然发起攻击。
一个完整的木马系统由硬件部分，软件部分和具体连接部分组成。
(1)硬件部分：建立木马连接所必须的硬件实体。 控制端：对服务端进行远程控制的一方。 服务端：被控制端远程控制的一方。 INTERNET：控制端对服务端进行远程控制，数据传输的网络载体。
(2)软件部分：实现远程控制所必须的软件程序。 控制端程序：控制端用以远程控制服务端的程序。 木马程序：潜入服务端内部，获取其操作权限的程序。 木马配置程序：设置木马程序的端口号，触发条件，木马名称等，使其在服务端藏得更隐蔽的程序。
1、安装软件：木马克星
2、在任务管理器中杀掉异常名字的进程，跟系统进程名字非常相似的进程。
3、开始－》运行－》msconfig－》启动，把奇怪的程序统统删掉，保存以后按reset立即重启。以防被木马的守护进程改回去。
4、windows装SP2补丁，如果带了防火墙就打开如果没有你需要安装个人防火墙，比如诺顿的。不过这样网络上会找不到你的计算机(不然也没法防木马了)。
木马病毒源自古希腊特洛伊战争中著名的“木马计”而得名，顾名思义就是一种伪装潜伏的网络病毒，等待时机成熟就出来害人。
传染方式:通过电子邮件附件发出，捆绑在其他的程序中。
病毒特性:会修改注册表、驻留内存、在系统中安装后门程序、开机加载附带的木马。
木马病毒的破坏性:木马病毒的发作要在用户的机器里运行客户端程序，一旦发作，就可设置后门，定时地发送该用户的隐私到木马程序指定的地址，一般同时内置可进入该用户电脑的端口，并可任意控制此计算机，进行文件删除、拷贝、改密码等非法操作。
360杀毒和360安全卫士一起用不错！查杀、木马防御
系统修复
清除病毒能力远超同类软件，而且占的内存也小，系统优化
开机提速
智能补丁安装
不影响网速！杀毒防护二不误！处理问题也方便快捷，我用了好久~
木马通常有两个可执行程序：一个是客户端，即控制端，另一个是服务端，即被控制端。植入被种者电脑的是“服务器”部分，而所谓的“黑客”正是利用“控制器”进入运行了“服务器”的电脑。运行了木马程序的“服务器”以后，被种者的电脑就会有一个或几个端口被打开，使黑客可以利用这些打开的端口进入电脑系统，安全和个人隐私也就全无保障了！ 木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行并被控制端连接，其控制端将享有服务端的大部分操作权限，例如给计算机增加口令，浏览、移动、复制、删除文件，修改注册表，更改计算机配置等。
特洛伊木马恶意软件是典型的网络病毒，通过隐蔽的方式进入到目标主机，对目标主机中的重要信息进行收集或者破坏，不同类型的特洛伊木马会有不同的行为，根据这些不同的行为，可以对特洛伊木马病毒进行一些分类，今天小编就带来特洛伊木马病毒的种类分析。
第一类：远程访问的特洛伊木马
这种木马允许未经授权的远程访问，允许黑客访问目标主机并进行操作，黑客可以通过此木马进行几乎所有的操作，包括一些窃取密码数据，修改文件，随意运行修改目标主机中的软件等等。
木马一般从事间谍活动不会对系统有损害的,就是安全性会很糟糕,为黑客服务,打开漏洞.建议经常杀毒^
木马只是两种，一时以为破坏，一时对放马者有利的，比如控制，装个AVG吧，他对这个有一套，在装个防火墙，费尔不错，在装个诺顿，卡巴最好不用，误杀大王一个，以后用问题再问我。我对这种东西研究比较高。小高手。
有一些木马并不是盗号的,有些本来不是木马的,但是被确认为是木马,那种一般是一个端口映射出去的文件,或者就是某些端口需要打开,但是360查出来的是木马,其实这个不用担心,你试着屏蔽一些端口就可以了!~360也就不会提示有木马了!~ 哦,如果是前天到现在都还是查杀出病毒的话,那你可以试着重新做一下系统,要不这样会导致你的系统出现更大的问题,这样你的电脑资料也就存在隐患.
