本文目录一览：
木马病毒是什么呀
什么是木马？
木马实际上是一种远程控制软件，国外叫特洛依，名字的来源是由于古代攻城的时候，由埋伏在城里的“特洛依”，国外的叫法，应该是伪装的起来的兵士，接应城外的军队攻克城堡。所以“木马”一词应该含有“隐蔽”和“接应”的意思。
国外比较有名的木马是前几年流行的“冰河”，这是一个比较优秀的国产木马。现在木马有很多种，象“广外幽灵”，“蓝色火焰”，“ *** 神偷”等，最近又新出一个比较优秀的国产木马程序－“灰鸽子”。
木马的神奇之处在于其隐蔽性和强大的 *** 通讯功能。在现在，很多木马已经变成了病毒的一种，成为各种杀毒软件追杀的对象。不过这只限于那些知道的木马，又很多未知或新出的木马程序一时还查杀不了。
木马是一种运行在计算机中的程序，一个木马程序通常由两部分组成：客户端和服务端。服务端是运行在被控制计算机上的程序，通常做得很小而且很隐蔽，以病毒的形式存在，开机的时候可以自动随计算机启动，没有专门的查杀软件或者不经过细致的分析很难查杀。而客户端则是安装在控制方使用机器上的一个程序，通常都做成图形界面，这样，在安装了客户端的机器上就可以操纵安装了服务端的机器（或者称中了木马病毒的机器），象查看对方的屏幕，窃取对方的密码，让对方死机等等，总之，凡是程序可以达到的功能，木马都可以做到，这就是所谓的远程控制，即用一台机器控制另外一台机器，只要这两台机器可以互相访问。
木马的传输协议一般采用TCP/IP通讯协议，象常用的 *** 通讯软件，也是采用该协议，还有采用UDP协议的。
木马一般都是很隐蔽的，现在的木马功能越来越强，而且不容易发现，中了木马的机器是很危险的，因为你很有可能已经被另外一个人操纵了你的机器，这样你的密码等机密就可能泄漏。
对付木马比较有效的办法是安装防火墙，但防火墙也不安全，因为有些木马已经有针对性地破坏防火墙的某些功能，可以穿过防火墙和外界发生连接。
很多电脑初学者被人装了木马程序也不知道，所以，安全问题是最重要的，除了用杀毒软件查杀外，还要平时留心一点，这样能更有效的保护你的信息不致泄漏。
木马病毒与远程监控都必须遵循TCP/IP协议吗
只要是 *** 连接 就都遵循 *** 7层模型 TCP/IP属于 *** 层的协议。
木马病毒的来源
您好
1，木马病毒是人为编写的带有破坏性的程序。
2，传播途径很广，例如：邮件、网站、下载等等都可以传播木马。
3，防止中毒的办法也很简单，就是到腾讯电脑管家官网下载一个电脑管家。
4，然后开启电脑的时候，顺便也开启电脑管家就可以了，电脑管家拥有16层实时防护功能，可以从上网安全、应用入口、系统底层等全方位保护电脑安全不受木马病毒侵袭，
如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难
木马，是通过什么把信息传回来的，E-AMIL吗？具体
木马一般是以窃取信息和远程控制被入侵主机为目的的。一旦植入被入侵主机后，木马一般会在记录被窃取的信息后由邮件方式或一些远程控制程序输出到入侵者的电脑中，所以从原理上讲在传输层应该要使用TCP协议而非UDP协议。
我们在处理或了解木马程序的时候一般都是从系统进程或端口去分析和控制，不会在使用TCP或是UDP协议方面对其进行控制。相应的攻击有相应的特征，比如ICMP FLOOD使用的是UDP协议，SYN FLOOD使用的是TCP协议，ARP攻击所用的是ARP协议。但是几乎所有攻击都离不开以下两点中的其中一点。
1、大流量数据：在短时间内发送或接收大流量的数据。如果使用科来的话在端点一栏的“总流量”中可以清楚的看出。
2、多连接：几百、上千的连接，且这类连接是单向的，要么只有接收的包，要么只有发送的包，在科来的“矩阵”一栏中也可以很清楚的看出。
在其它地方也会显示相应信息，如“报表”栏里。
当然，攻击一般具有的特征就是使用高端口，当然也有使用正常端口的（1024以下）。
