本文目录一览：
什么是特洛伊木马病毒？
特洛伊木马是一种恶意程序，它们悄悄地在宿主机器上运行，就在用户毫无察觉的情况下，让攻击者获得了远程访问和控制系统的权限。一般而言，大多数特洛伊木马都模仿一些正规的远程控制软件的功能，如Symantec的pcAnywhere，但特洛伊木马也有一些明显的特点，例如它的安装和操作都是在隐蔽之中完成。攻击者经常把特洛伊木马隐藏在一些游戏或小软件之中，诱使粗心的用户在自己的机器上运行。最常见的情况是，上当的用户要么从不正规的网站下载和运行了带恶意代码的软件，要么不小心点击了带恶意代码的邮件附件。
大多数特洛伊木马包括客户端和服务器端两个部分。攻击者利用一种称为绑定程序的工具将服务器部分绑定到某个合法软件上，诱使用户运行合法软件。只要用户一运行软件，特洛伊木马的服务器部分就在用户毫无知觉的情况下完成了安装过程。通常，特洛伊木马的服务器部分都是可以定制的，攻击者可以定制的项目一般包括：服务器运行的IP端口号，程序启动时机，如何发出调用，如何隐身，是否加密。另外，攻击者还可以设置登录服务器的密码、确定通信方式。
服务器向攻击者通知的方式可能是发送一个email，宣告自己当前已成功接管的机器；或者可能是联系某个隐藏的Internet交流通道，广播被侵占机器的IP地址；另外，当特洛伊木马的服务器部分启动之后，它还可以直接与攻击者机器上运行的客户程序通过预先定义的端口进行通信。不管特洛伊木马的服务器和客户程序如何建立联系，有一点是不变的，攻击者总是利用客户程序向服务器程序发送命令，达到操控用户机器的目的。
特洛伊木马攻击者既可以随心所欲地查看已被入侵的机器，也可以用广播方式发布命令，指示所有在他控制之下的特洛伊木马一起行动，或者向更广泛的范围传播，或者做其他危险的事情。实际上，只要用一个预先定义好的关键词，就可以让所有被入侵的机器格式化自己的硬盘，或者向另一台主机发起攻击。攻击者经常会用特洛伊木马侵占大量的机器，然后针对某一要害主机发起分布式拒绝服务攻击（Denial of Service，即DoS），当受害者觉察到 *** 要被异乎寻常的通信量淹没，试图找出攻击者时，他只能追踪到大批懵然不知、同样也是受害者的DSL或线缆调制解调器用户，真正的攻击者早就溜之大吉。
特洛伊木马造成的危害可能是非常惊人的，由于它具有远程控制机器以及捕获屏幕、键击、音频、视频的能力，所以其危害程度要远远超过普通的病毒和蠕虫。深入了解特洛伊木马的运行原理，在此基础上采取正确的防卫措施，只有这样才能有效减少特洛伊木马带来的危害.
1. Trojan Remover Update 6.4.7 Date 01.27
一个专门用来清除特洛伊木马和自动修复系统文件的工具。
antivirus.pchome.net/trojan/1070.html
2. ZoneAlarm Free 6.1.737.000
ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序，Trojan也是一种极为可怕的程
3. Trojan Remover 6.4.7 Date 01.27
专门用来清除特洛伊木马和自动修复系统文件的工具
antivirus.pchome.net/trojan/7704.html
4. Trojan Remover 6.46(Database 6461)
是一个专门用来清除特洛伊木马和自动修复系统文件的工具。能够检查系统登录文件、扫描
5. 木马终结者 V3.5
特洛伊木马病毒一种破坏力十分强的黑客病毒，你只要中
6. LDM木马检测程序 2003钻石版
LDM木马检测程序是大部分流行特洛伊木马病毒的克星，是一个专门防制特洛伊木马病毒的
7. The Cleaner Database V3887
一个专门检测和清除侵入您系统中的特洛伊木马的专业程
8. Trojan Remover V6.4.6(Database 6461) Update
Trojan Remover 是一个专门用来清除特洛伊木马和自动修
9. 木马终结者 3.33
所有特洛伊木马病毒的克星，专门防制特洛伊木马病毒的防毒软件
antivirus.pchome.net/trojan/8238.html
10. 木马杀手 Trojan System Cleaner 3.5.1117
木马杀手会检测现存的特洛伊木马程序的活动、复原被特洛伊木马修改的系统文件，杀除特
11. Trojan Remover Database Update 6461
Trojan Remover 是一个专门用来清除特洛伊木马和自动修
12. ZoneAlarm Pro 6.1.737.000
保护你的电脑，防止Trojan(特洛伊木马)程序
antivirus.pchome.net/others/8104.html
13. Trojan Remover 6.4.6 Database 6461 Update
是一个专门用来清除特洛伊木马和自动修复系统文件的工具。能够检查系统登录文件、扫描
14. ZoneAlarm Security Suite V6.1.737.000
ZoneAlarm 保护你的电脑，防止Trojan(特洛伊木马)程序
15. 熊猫卫士 钛金版2.05.00
*基于极速“UltraFast”引擎，快速检测和清除所有病毒、特洛依木马、蠕虫、恶意的Java
16. Trojan Remover Database 6461
是一个专门用来清除特洛伊木马和自动修复系统文件的工具。能够检查系统登录文件、扫描
17. ZoneAlarm Pro 6.1.737.000
ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序，Trojan也是一种极为可怕的程
18. Antiy Ghostbusters Pro 5.05
一个专业级别的特洛伊木马检测和系统安全工具
download.pchome.net/internet/safe/15974.html
19. The Cleaner Pro V4.1 Build 4252
一个专门检测和清除侵入您系统中的特洛伊木马的专业程
20. ZoneAlarm Free V6.1.737.000
ZoneAlarm 来保护你的电脑，防止Trojan(特洛伊木马)程
21. ZoneAlarm Pro V6.1.737.000
ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序
22. ZoneAlarm Pro V6.1.737.000 Beta
ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序，Trojan也是一种极为可怕?
download.21cn.com/list.php?id=3458
23. Antiy Ghostbusters Advanced Edition 5.04
AntiyLabs出品的专业级特洛伊木马检测工具，被网友称为“捉鬼队”。该软件可以对驱动
24. Trojan Remover 木马病毒库 6072
一个专门用来清除特洛伊木马和自动修复系统文件的工具。能够检查系统登录文件、扫
download.21cn.com/list.php?id=5317
25. The Cleaner Pro 4 updates Database 3860
一个专门检测和清除侵入您系统中的特洛伊木马的专业程序,内置3093个木马标识。可在线
26. Digital Patrol 5.00.31
专门检测系统中特洛伊木马程序的扫毒软件
antivirus.pchome.net/trojan/12504.html
27. 熊猫卫士 7.0铂金版中文测试版
*基于极速“UltraFast”引擎，快速检测和清除所有病毒、特洛依木马、蠕虫、恶意的Java
28. Trojan Remover V6.4.6(Database 6457)
Trojan Remover 是一个专门用来清除特洛伊木马和自动修复系统文件的工具。能够检?
download.21cn.com/list.php?id=7335
29. Trojan Remover V6.3.3 Date 12.20
Trojan Remover是一个专门用来清除特洛伊木马和自动修复系统文件的工具。能够检查
download.21cn.com/list.php?id=3692
30. The Cleaner V3.5.4.3519(DataBase 3359) 汉化版
一个专门检测和清除侵入您系统中的特洛伊木马的专业程
31. Anti-Trojan 5.5.421
Anti-Trojan扫描隐藏在你的系统里的具有破坏性的特洛依木马程序。它利用三重扫描来检
32. TDS-3: Trojan Defence Suite 3.2.0
防特洛伊木马的软件，可以检测到360种以上的特洛伊木马和电脑蠕虫
antivirus.pchome.net/trojan/10170.html
33. ZoneAlarm Pro 4.5.594
保护你的电脑，防止Trojan(特洛伊木马)程序
antivirus.pchome.net/others/10678.html
34. 木马终结者 V3.37
特洛伊木马病毒一种破坏力十分强的黑客病毒。你只要中了毒，你的计算机将被黑客控
download.21cn.com/list.php?id=10681
35. The Cleaner (executable only) 3.54 Build 3528
一个专门检测和清除侵入您系统中的特洛伊木马的专业程序
antivirus.pchome.net/cleaner/8957.html
36. BoDetect 3.5
一个专门用来监测和删除特洛依木马之类的小工具
antivirus.pchome.net/trojan/10171.html
37. ZoneAlarm Anti-Spyware V6.1.737.000
ZoneAlarm 来保护你的电脑，防止Trojan(特洛伊木马)程
38. ZoneAlarm Free 6.0.629.000 Beta
ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序，Trojan也是一种极为可怕的程
39. LDM木马检测程序 Power XP Build 688C
特洛伊木马病毒一种破坏力十分强的黑客病毒，你只要中
40. Advanced Registry Tracer 2.03
具有侦测出特洛伊木马病毒功能
download.pchome.net/system/treak/10607.html
41. 木马杀手(Trojan System Cleaner) V3.5.1117
木马杀手会检测现存的特洛伊木马程序的活动、复原被特
特洛伊木马病毒
病毒名称：
Trojan-PSW.Win32.OnLineGames.jbo
病毒类型：
木马类
文件
MD5：
1B414FF11AD77F8D2C1740AECFDD5E0A
公开范围：
完全公开
危害等级：
3
文件长度：
17,408
字节
感染系统：
Windows98以上版本
工具：
Microsoft
Visual
C++
6.0
加壳类型：无
二、病毒描述：
该病毒为木马类，病毒运行后，复制自身到系统目录下，病毒文件，以批处理文件删除自身。
添加启动项，以达到随机启动的目的。该病毒由于已出现大量的生成机，因此生成一个同种病毒特别容易，这也使其大量的被生成，再加互联网的快速传播，使其在中国大陆已形成了一个木马分支――网游盗号木马类；可以盗取用户帐号
号与密码。
三、行为分析：
1、
文件运行后会释放以下文件
%WINDIR%\cmdbcs.exe
%system32%\cmdbcs.dll
2、
新建注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\run]
注册表值："
cmdbcs
"
类型：
REG_SZ
值：
"
C:\WINDOWS\cmdbcs.exe
"
描述：添加启动项，以达到随机启动的目的
3、释放cmdbcs.dll进驻内存，尝试插入下列进程中：
EXPLORER.EXE
IEXPLORER.EXE
应用程序进程
4、cmdbcs.dll插入进程后可以访问该进程资源，记录该进程中的敏感资料；例如帐号与密码
5、检测窗口标题为AVP的窗体，瑞星的警告窗体，如果检测到则关闭。当病毒添加注册表启动项时，如果弹出瑞星注册表监控，则自动允许并关闭监控窗体。具有反查杀能力。
注释：
%Windir%
WINDODWS所在目录
%DriveLetter%
逻辑驱动器根目录
%ProgramFiles%系统程序默认安装目录
%HomeDrive%
当前启动系统所在分区
%Documents
and
Settings%
当前用户文档根目录
%Temp%
当前用户TEMP缓存变量；路径为：
%Documents
and
Settings%\当前用户\Local
Settings\Temp
%System32%
是一个可变路径；
病毒通过查询操作系统来决定当前System32文件夹的位置；
Windows2000/NT中默认的安装路径是 C:\Winnt\System32；
Windows95/98/Me中默认的安装路径是 C:\Windows\System；
WindowsXP中默认的安装路径是 C:\Windows\System32。
四、
清除方案：
1、使用安天木马防线可彻底清除此病毒(推荐)，请到安天网站下载：
。
2、手工清除请按照行为
分析除对应文件，恢复相关系统设置。推荐使用ATool（安天安全管理工具），ATool下载地址:
或
。
(1)
使用安天木马防线或ATool中的“进程管理”关闭病毒进程
强行卸载cmdbcs.dll
(2)
强行删除病毒文件
%WINDIR%\cmdbcs.exe
%system32%\cmdbcs.dll
(3)
恢复病毒修改的注册表项目，删除病毒添加的注册表项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\run]
注册表值："
cmdbcs
"
类型：
REG_SZ
值：
"
C:\WINDOWS\cmdbcs.exe
"
新冠病毒能消灭肿瘤吗引起热议，你觉得有这个可能吗？
可能，但是这种情况只是个例。一名61岁的严重肾病患者在住院接受治疗时发现患有晚期霍奇金淋巴瘤，PET/CT检测显示他的身体各处都有活跃的癌细胞。雪上加霜的是，确诊不久他又因为呼吸困难再次住院，这次他被诊断出患上了新冠肺炎。在医院住院11天后，他的症状得到缓解，出院在家中休养，这期间他没有用过任何免疫化疗和皮质类固醇治疗，神奇的是，四个月之后，PET/CT复查发现他体内的肿瘤大部分都消失了。目前研究人员并没有确认肿瘤消失的原因，不过他们提出的假说是新冠病毒的感染触发了人体的抗肿瘤免疫反应。历史上也出现过其它癌症患者在感染后肿瘤消失的例子，例如，2012年发布的一项病例分析显示一名大B细胞淋巴瘤患者在得了肺炎和结肠炎后，肿瘤也自发消失了。
一：通过激发人体免疫反应来治疗癌症
2016年6月2日生物谷BIOON在一项新的研究中，德国研究人员开发出一种抵抗癌症的特洛伊木马 *** ：将病毒模拟物导入人体，让人体发起抗病毒免疫攻击。
这种旨在激发人体自身的免疫防御抵抗疾病的治疗 *** 迄今为止只在三名癌症患者体内进行过测试，代表着免疫疗法取得的最新进展。
这种在实验室制造出来的特洛伊木马（即病毒模拟物）是由含有癌症RNA——一种基因编码形式的纳米颗粒组成的，而且这些纳米颗粒是由脂肪酸膜包被着的。
将这些纳米颗粒注射进病人体内来模拟病毒入侵，它们随后潜入特定的被称作树突细胞的免疫细胞中。
这些树突细胞对嵌入到纳米颗粒中的RNA进行解码，转而触发癌症抗原产生。
这些抗原随后激活抵抗癌症的T细胞，因而让人体全力出击，发起抗肿瘤攻击。
二：膀胱癌的治疗病例
卡介苗在上世纪80年代取代手术切除，成为治疗早期原位膀胱癌的首选疗法。只要满足患者免疫系统正常，肿瘤负荷较小，卡介苗能够直接接触到肿瘤，而且用药剂量足够的条件，卡介苗治疗能够在70%的患者中消除肿瘤。目前，卡介苗作为免疫疗法治疗早期膀胱癌的机理还没有得到完全的澄清，不过科学家们认为最可能的机制是卡介苗通过感染肿瘤细胞，激发了人体的免疫反应。这些免疫反应包括干扰素等多种细胞因子的生成，以及细胞毒性T细胞，自然杀伤细胞，巨噬细胞产生的抗癌免疫反应，从而导致肿瘤的破坏。
特洛伊木马？为何感染新冠后癌症肿瘤会突然消失呢？
自新冠病毒出现在公众视野中，我们都在持续地关注着人体感染这一病毒后的各种危害。
不过，最新一期《英国血液学杂志》（British Journal of Haematology）报道的一个案例，却让人感到神奇：一名罹患淋巴癌和肾脏病的61岁男子，此前确诊感染新冠肺炎，短暂住院后回家休养。四个月后他回到医院复查，结果发现体内的新冠病毒消失了，癌症居然也痊愈了。
这让很多人以为新冠病毒是不是对肿瘤有效果，是不是能够作为肿瘤的克星，可以去故意感染新冠病毒来治疗肿瘤。
然而实际上，只能说这个想法是美好的，现实很残酷，故意感染新冠病毒可能会有生命危险，却并不能保证对抗肿瘤有效，具体原因分析如下。
新冠病毒为何使得患者肿瘤消失？
感染微生物之后肿瘤受到抑制，在医学界并不是首例。早在19世纪就有医生试过给癌症患者注射微生物，来治疗癌症。比如癌症免疫治疗之父威廉.科利和他发明的“科利毒素”。就是通过给癌症病人使用两种死细菌（链球菌和粘质沙雷菌）的混合体，来 *** 病人产生高热，然后治疗肿瘤。也确实有一部分患者获益。但是在当时一直没有被医学界承认，甚至被认为是野生治疗手段。
同样，新冠病毒感染后肿瘤消失，目前猜想是新冠病毒感染，意外激活了患者体内的抗肿瘤免疫反应，通过免疫因子和各种免疫细胞，不仅干掉了病毒，顺便也把肿瘤细胞“误杀”了。显然，这也是野生的抗肿瘤 *** 。
为何不能用感染新冠病毒来对付癌症？
1）病毒并不能杀死癌细胞
随着医学的发展，人们最后发现杀死癌细胞的并不是感染的病原体。而是由于感染了病原体，激活了我们的免疫系统，把肿瘤细胞跟病原体一起杀死了。是我们的免疫系统在控制和根除肿瘤细胞中起着重要作用。所以如果像威廉.科利一样简单粗暴地去感染病毒来 *** 免疫系统杀死肿瘤，为什么不直接动员免疫细胞呢。这就是在医学界目前研究比较热的免疫疗法。
2）目前已有相对成熟的免疫治疗手段用于癌症治疗
目前应用在临床上并取得了很好效果的是如下三个方向的免疫疗法：免疫检查点阻断，CAR-T细胞治疗，肿瘤疫苗。并且对于有些病人，获益超过化疗。但是免疫疗法由于比较新，而且治疗费用昂贵。目前还是作为很多肿瘤的辅助治疗手段。但是也是各国科学家研究的热点。
3）新冠病毒对癌症患者生命威胁更大
并不是所有肿瘤患者感染了新冠病毒都像那个病人会那么幸运。而且新冠病毒对肿瘤患者的威胁可能会更大。直接感染新冠病毒去治疗癌症，简直就是“伤敌八百，自损一万”的做法。实在得不偿失，也没有必要。
总结
尽管新冠病毒不能直接用于治疗癌症，但是不能排除，未来科学家通过它研究出治疗癌症的手段，也希望越来越多的免疫治疗手段被研发出来，但目前而言，千万不可把个案当作普遍治疗方案，癌症的治疗，最靠谱的还是去正规医院进行规范的治疗。