本文目录一览：
- 1、有一种 *** 病毒叫木马。它的名称源于古代的哪一次战争？
- 2、疫情的诗句有哪些？
- 3、战胜疫情的诗句有哪些?
- 4、木马大全，我想要有关木马病毒的各个名称？
- 5、关于疫情的诗句古诗
- 6、历史上最厉害的木马病毒有哪些
有一种 *** 病毒叫木马。它的名称源于古代的哪一次战争？
什么是特洛伊木马?
“特洛伊木马”（trojan horse）简称“木马”，据说这个名称来源于希腊神话《木马屠城记》。古希腊有大军围攻特洛伊城，久久无法攻下。于是有人献计制造一只高二丈的大木马，假装作战马神，让士兵藏匿于巨大的木马中，大部队假装撤退而将木马摈弃于特洛伊城下。城中得知解围的消息后，遂将“木马”作为奇异的战利品拖入城内，全城饮酒狂欢。到午夜时分，全城军民尽入梦乡，匿于木马中的将士开秘门游绳而下，开启城门及四处纵火，城外伏兵涌入，部队里应外合，焚屠特洛伊城。后世称这只大木马为“特洛伊木马”。如今黑客程序借用其名，有“一经潜入，后患无穷”之意。
完整的木马程序一般由两个部份组成：一个是服务器程序，一个是控制器程序。“中了木马”就是指安装了木马的服务器程序，若你的电脑被安装了服务器程序，则拥有控制器程序的人就可以通过 *** 控制你的电脑、为所欲为，这时你电脑上的各种文件、程序，以及在你电脑上使用的帐号、密码就无安全可言了。
木马程序不能算是一种病毒，但越来越多的新版的杀毒软件，已开始可以查杀一些木马了，所以也有不少人称木马程序为黑客病毒。
疫情的诗句有哪些？
疫情的诗句有如下：
一、战胜疫情的诗句
窝家罗雀过新年，饱享三餐也足眠。
武汉疫情同挂念，食粮噐物众题捐。
决赢国策民无恙，安定民生国泰然。
*** 员危不惧，逆行者一马当先。
二、战胜疫情的诗句
莫道君行早。户外游春人少。
病毒起江城，火急瘟神难料。
只等春来报。切勿惊啼鸟。
且静养居家，不乱窜、人人好!
三、战胜疫情的诗句
闭户开窗不出门，严防病毒入家园。
私车紧锁停深库，群策封城断疫源。
及事何能滋敬意，知情应许莫胡言。
坦然对待无烟战，祈福人民感党恩。
四、【耕夫吟草】
肃腐反贪岂畏疴，白衣战士定风波。
长鸣钟警齐心力，众志成城斩恶魔。
五、【七律.新型病毒之感叹】
锦鼠迎春喜乐稠，毒君霹雳降荆州。
惊闻又起盘中味，实叹何丢耳畔忧?
一令军需医不悔，数千患者鬓添柔。
莫嗔瘟访频频速，万物和谐有道酬。
注：耳畔愁指曾经让人胆寒的非典。
战胜疫情的诗句有哪些?
1、战胜疫情的诗句
窝家罗雀过新年，饱享三餐也足眠。
武汉疫情同挂念，食粮噐物众题捐。
决赢国策民无恙，安定民生国泰然。
*** 员危不惧，逆行者一马当先。
2、战胜疫情的诗句
莫道君行早。户外游春人少。
病毒起江城，火急瘟神难料。
只等春来报。切勿惊啼鸟。
且静养居家，不乱窜、人人好!
3、战胜疫情的诗句
闭户开窗不出门，严防病毒入家园。
私车紧锁停深库，群策封城断疫源。
及事何能滋敬意，知情应许莫胡言。
坦然对待无烟战，祈福人民感党恩。
4、【耕夫吟草】
肃腐反贪岂畏疴，白衣战士定风波。
长鸣钟警齐心力，众志成城斩恶魔。
5、【七律.新型病毒之感叹】
锦鼠迎春喜乐稠，毒君霹雳降荆州。
惊闻又起盘中味，实叹何丢耳畔忧?
一令军需医不悔，数千患者鬓添柔。
莫嗔瘟访频频速，万物和谐有道酬。
注：耳畔愁指曾经让人胆寒的非典。
木马大全，我想要有关木马病毒的各个名称？
1、系统病毒
系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。
2、蠕虫病毒
蠕虫病毒的前缀是：Worm。这种病毒的公有特性是通过 *** 或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞 *** 的特性。比如冲击波（阻塞 *** ），小邮差（发带毒邮件） 等。
3、木马病毒、黑客病毒
木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通过 *** 或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如 *** 消息尾巴木马 Trojan.qq3344 ，还有大家可能遇见比较多的针对 *** 游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能（这些字母一般都为“密码”的英文“password”的缩写）一些黑客程序如： *** 枭雄（Hack.Nether.Client）等。
4、脚本病毒
脚本病毒的前缀是：Script。脚本病毒的公有特性是使用脚本语言编写，通过网页进行的传播的病毒，如红色代码（Script.Redlof）。脚本病毒还会有如下前缀：VBS、 *** （表明是何种脚本编写的），如欢乐时光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。
建议你使用腾讯电脑管家来进行病毒查杀
因为腾讯电脑管家是4+1杀毒引擎，管家反病毒引擎、金山云查杀引擎、小红伞本地查杀引擎和管家云引擎，新版本在此基础上启用了管家系统修复引擎，重点加强了“云安全”平台的建设和自研引擎的研发能力，也属国内首例采用“4+1”核“芯”杀毒引擎架构的。 所以杀毒能力是很强悍的，可以信赖！
关于疫情的诗句古诗
; 1.有关疫情的诗词有什么
有关武汉疫情的古诗词1
天将骤降火神山，尘战风烟荡宇寰。
楚地飞来驱鬼剑，江边筑起镇妖坛。
千只铁臂摇星落，万盏银灯伴月圆。
军歌嘹亮雄风浩，大厦根基坚如磐。
有关武汉疫情的古诗词2
赞医护人员
千家万户闭门羹
众志成城战疫情
白衣天使功劳大
不惧生死往前冲
忘我抢救病患者
危难面前真英雄
有关武汉疫情的古诗词3
乱舞鬼魔江水湄， 灾延触处疫情危。
全民抗击坚防控， 更待鸣金奏凯时。
疫魔猖獗势延伸， 保卫江城绝苦辛。
烈火金钢难改色， 白衣将士奋忘身。
万方救死无穷力， 多难兴邦百倍神。
指看围歼人亿众， 中枢战略必回春。
2.战胜疫情的诗句有哪些
1、战胜疫情的诗句
窝家罗雀过新年，饱享三餐也足眠。
武汉疫情同挂念，食粮噐物众题捐。
决赢国策民无恙，安定民生国泰然。
*** 员危不惧，逆行者一马当先。
2、战胜疫情的诗句
莫道君行早。户外游春人少。
病毒起江城，火急瘟神难料。
只等春来报。切勿惊啼鸟。
且静养居家，不乱窜、人人好!
3、战胜疫情的诗句
闭户开窗不出门，严防病毒入家园。
私车紧锁停深库，群策封城断疫源。
及事何能滋敬意，知情应许莫胡言。
坦然对待无烟战，祈福人民感党恩。
4、【耕夫吟草】
肃腐反贪岂畏疴，白衣战士定风波。
长鸣钟警齐心力，众志成城斩恶魔。
5、【七律.新型病毒之感叹】
锦鼠迎春喜乐稠，毒君霹雳降荆州。
惊闻又起盘中味，实叹何丢耳畔忧?
一令军需医不悔，数千患者鬓添柔。
莫嗔瘟访频频速，万物和谐有道酬。
注:耳畔愁指曾经让人胆寒的非典。
3.关于疫情的诗歌有什么
1、题终南山院士领命赴武汉抗疫前线
封城武汉疫情狺，赴难从知老将身。
突袭无常遂不速，猝来病毒要分甄。
回天职责凭属忘我，蹈海精神何待人。
披甲谁曾悲白发，从容出剑有乾坤。
2、赞战疫女护士
明眸长发小蛮腰，医士婀娜亦爱娇，
驱疫请缨参战走，齐眉飒爽唱英豪。
3、庚子初四感怀
妖雾重来源锁鄂城，南山义士裂金睛。
楼台鹤唳哀民众，江岸龟百吟盼救星。
号令军医飞疫地，请缨天使赴征营。
科学施策兼神速，何惧瘟毒逞恶行。
4、七律.新型病毒之感叹
锦鼠迎春喜乐稠，毒君霹雳降荆州。
惊闻又起盘中味，实叹何丢耳畔忧?
一令军需医不悔，数千患者鬓添柔。
莫嗔瘟访频频速，万属物和谐有道酬。
4.关于疫情的诗歌有什么
1、题终南山院士领命赴武汉抗疫前线 封城武汉疫情狺，赴难从知老2113将身。
突袭无常遂不速，猝来病毒要分甄。 回天职责凭属忘我5261，蹈海精神何待人。
披甲谁曾悲白发，从容出剑有乾坤。 2、赞战疫女护士 明眸长4102发小蛮腰，医士婀娜亦爱娇， 驱疫请缨参战走，齐眉飒爽唱英豪。
3、庚子初四感怀 妖雾重来源锁鄂城，南1653山义士裂金睛。 楼台鹤唳哀民众，江岸龟百吟盼救星。
号令军医飞疫地，请缨天使赴征营。 科学施回策兼神速，何惧瘟毒逞恶行。
4、七律.新型病毒之感叹 锦鼠迎春喜乐稠，毒君霹雳降荆州。 惊闻又起盘中味，实叹何丢耳畔忧? 一令军需医不悔，答数千患者鬓添柔。
莫嗔瘟访频频速，万属物和谐有道酬。
5.关于疫情的诗歌散文有什么
1、卜算子 ? 致敬抗疫医护人员
赵安民
山有虎何凶!偏向虎山迈。救死扶伤使命高，睿智擒魔怪。
天使在人间，天职无旁贷。最美逆行迎疫情，遍洒神州爱。
2、江城子?诗援武汉抗疫情
何云春
惊闻怪兽阻通途。涌潮呼，疫情殊。
两岸悲鸣，日暮掩东湖。为阻瘟神无处避，先固守，勿言孤。
京城剑令不容驽。弃庸夫，举悬壶。
暖语声援，众志挽相扶。笑待天清还鄂楚，龙起舞，唤鹁鸪。
3、题终南山院士领命赴武汉抗疫前线
李葆国
封城武汉疫情狺，赴难从知老将身。
突袭无常遂不速，猝来病毒要分甄。
回天职责凭忘我，蹈海精神何待人。
披甲谁曾悲白发，从容出剑有乾坤。
4、长相思·白衣天使赞
汗水流，泪水流，流入征程战绩优，名成史册留。
爱悠悠，恨悠悠，恨到瘟神终命休，九州春色幽。
6.描写春天战胜疫情的诗句有哪些
描写春天2113战胜疫情的诗句有毛主席的《七律二首·送瘟神·其二》，全诗为: 春风杨柳万千条，六亿神州尽舜尧。
红雨随心翻作浪，青山着意化为桥。 天连五5261岭银锄落，地动三河铁臂摇。
借问瘟君欲何往，纸船明烛照天烧。 译文为: 春风吹拂杨柳新绿，新中国一片春意盎然，六亿人民意气风发4102，个个都像古代的尧舜一样。
落花1653随着自己的心意翻波逐浪，青山有意化崎岖险阻为康庄大道。人民群众挥动银光闪闪的铁锄，挥舞着坚实的臂膀，兴修水利，整治山河，使大地都为之内颤动。
试问瘟神啊，你要往哪里去?人们焚化纸钱，点起明烛，火光明亮，照耀天空，以容此来送走瘟神。 。
7.疫情终将过去的诗句有哪些
1、春晚已近尾声“难忘今宵，难忘今宵”歌声飞遍神州大地天南地北心系武汉，心系中国这些天，有关春节语言的锋芒长了翅膀在冠状病毒疫情的洞穴里深入浅出所有的一切，和时间赛跑我从诗经里出发退出身体和姓名，春风引路但愿文字化作一缕春风化解人间的冰霜夜的另一边窗外，地球村，我的家园听，迎春花吹响春天的号角我祈求:国泰民安!世界安好!2、闭户开窗不出门，严防病毒入家园。
私车紧锁停深库，群策封城断疫源。及事何能滋敬意，知情应许莫胡言。
坦然对待无烟战，祈福人民感党恩。3、窝家罗雀过新年，饱享三餐也足眠。
武汉疫情同挂念，食粮噐物众题捐。决赢国策民无恙，安定民生国泰然。
*** 员危不惧，逆行者一马当先。
8.关于疫情的正能量句子有什么
1、非典时期我还是个未经世事的孩子，所以生死国事感觉离我很遥远 这次疫情从之一时间起关注，看到了人生苍茫如白驹过隙，和平年代家国情怀中闪耀人性的一切美好，愿一线的医护人员平安归来，所有还在岗位保障人民日常生活牺牲个人利益的人们，一起加油!
2、有些心事，只适合安放在文字里，有些话只说与懂得的人听，有些事情只能自己来消化，一个人的冷暖，终要自知，中年如茶，茶香自品，中年如水，静水深流。
中年，是一个分水岭，退去幼稚，走向成熟，一路走来，经过风雨，也赏过彩虹，走过宽阔，也爬过高山，慢慢的才知道，总有些事情，要自己来承担，虽然肩上的责任越来越重，但也要懂得爱，也别总是抱怨，生活就是这样会有不如意，别想太多，就会快乐。
3、等疫情结束后，重新开始。人生总是这样十有八九不如意，重新开始，不偏不倚，依然满怀希望。一切都是更好的安排。越努力越幸运! ?
4、可能在疫情很严重的这e799bee5baa6e997aee7ad94e4b893e5b19e31333433623665段时间，大家突然会觉得人生平平安安，健健康康，快快乐乐也挺好的;可能过了这个时期，又会觉得这样的人生不是自己想要的生活，人总是这么奇怪。但我宁愿大家永远都不会经历现在的痛苦，一直都不会为生活奔波，更不会觉得平安健康平淡简单是人生最最重要的，只管享受吃喝玩乐、舒适安逸、高贵优雅、自由自在。
5、在医院，你才会明白，和自己的健康相比，人生没有什么放不下的，因为人间唯一的财富就是生命，当生命结束的时候，人间没有名利，没有金钱，没有荣誉可言。
9.有关疫情的金句有哪些
有关疫情的金句大全2113，如下所示:【1】、5261 最后，如果你需要照料发烧的朋友或4102家人，在靠近1653他们的时候，一定要时刻佩戴与面部紧贴的口罩，病人也需要佩戴口罩(除非他们有呕吐症状)。
【2】、祖国加油，早日战胜病毒!【3】、全国各城市都应该马上启动紧急措施，防范于未然，中国加油，武汉加油!【4】、口罩呼吸机您老二选一!【5】、养而不防，发病遭殃，一养就防，赚钱当当!【6】、不信谣不传谣，积极心态防控好!【7】、出门放毒赶出村，在家暖炕生娃好!【8】、隔离的是亲情，佑护的是生命!【9】、支部是堡垒，筑起安全线!【10】、口罩处理有规矩，不可随地乱丢弃!【11】、“冠状病毒猛如虎，不去赶场不办酒。重点人员多注意，待在家中莫聚会。”
!【12】、虽然今天已经是除夕，万家团圆的日子，但在各个场所，你会遇见这么一群面对疫情，勇敢逆行的“口罩侠”。【13】、最近因疫情感染思绪万千，觉得生命太短暂同时也太脆弱了。
#疫情过后的之一件事#将会把人生的一件大事给办了，好好地去谈一场恋爱。用有限的生命去好好的爱身边的每一个值得爱的人。
不负青年年华。勇敢的去爱!"【14】、每天都祈祷能战胜病毒!武汉你一定会好起来的，期待春天与你相逢21、武汉你这个小笨蛋，不小心把自己给搞生病了，现在中国妈妈带着她的兄弟姐妹在照顾她呢!嘘，等她休息一段时间，她就会好起来了的，相信她，一定会挺过这关的，她会是一个坚持的小朋友我相信武汉会好得，现在只是暂时的，武汉加油!!!中国加油!!!愿祖国的人民平安~健康~幸福!!!白衣天使们辛苦了【15】、守土我有责，党员展担当!【16】、少出门，不聚餐;勤洗手，勤通风!【17】、出门就把口罩戴，于人于己都是爱!【18】、向所有奋战在一线的医务人员及白衣天使们致敬，希望早日战胜病毒，大家一起加油!【19】、发祝福了，愿所有人身体健康，一切安好!保护自己不生病!武汉加油!湖北加油!【20】、希望疫情赶紧过去。
祈愿:疫情消散，国泰民安。疫情过去后，一定要去见想见的人，做想做的事，说想说的话，勇气再多一点，信心再多一点。
【21】、消毒杀菌，绝杀病毒!【22】、把人民群众生命安全和身体健康放在之一位，把疫情防控工作作为当前最重要的工作来抓!【23】、疫情结束了，带着心爱的人去好好感受祖国的大好河山。【24】、疫情当前，每天宅在家里做点吃的也是岁月静好，为国家做贡献。
【25】、向奋战在疫情防控一线的勇士学习致敬!【26】、武汉加油，中国加油，我们一定会战胜病毒!!!这会是让我们永远记住的一个年，希望所有的人都平安健康，我们一起加油。 抗击疫情的正能量句子【27】、武汉武汉!现在的你是否看到，有太多人每天心牵意挂，现在的你是否知道，有太多人在为你祈祷，武汉武汉!当灾难降临，你还来不及准备，就已走上前线!武汉武汉!曾经的美好团圆，我们共同怀念!这个不期而遇的庚子之春，我们在远方，共同向你祝福，武汉加油!武汉加油!【28】、规模养殖，国家扶持;防疫灭病，造福百姓!【29】、整治环境卫生，消除鼠、蟑、蚊、蝇等病媒生物孽生环境。
历史上最厉害的木马病毒有哪些
一、 *** 公牛。 *** 公牛又名Netbull，是国产木马，默认连接端口23444，最新版本V1.1。服务端程序newserver.exe运行后，会自动脱壳成checkdll.exe，位于C:\WINDOWS\SYSTEM下，下次开机checkdll.exe将自动运行，因此很隐蔽，危害很大。同时，服务端运行后会自动捆绑以下文件: win9x下：捆绑notepad.exe；write.exe，regedit.exe，winmine.exe，winhelp.exe。 winnt/2000下：（在2000下会出现文件改动报警，但也不能阻止以下文件的捆绑）notepad.exe，regedit.exe，reged32.exe，drwtsn32.exe；winmine.exe。 服务端运行后还会捆绑开机时自动运行的第三方软件（如：realplay.exe、 *** 、ICQ等）。在注册表中 *** 公牛也悄悄地扎下了根，如下： [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "CheckDll.exe"="C:\WINDOWS\SYSTEM\CheckDll.exe" [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] "CheckDll.exe"="C:\WINDOWS\SYSTEM\CheckDll.exe" [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CheckDll.exe"="C:\WINDOWS\SYSTEM\CheckDll.exe" 在我看来， *** 公牛是最讨厌的了。它没有采用文件关联功能，采用的是文件捆绑功能，和上面所列出的文件捆绑在一块，要清除非常困难！你可能要问：那么其它木马为什么不用这个功能？哈哈，其实采用捆绑方式的木马还有很多，并且这样做也有个缺点：容易暴露自己！只要是稍微有经验的用户，就会发现文件长度发生了变化，从而怀疑自己中了木马。 清除 *** ： 1、删除 *** 公牛的自启动程序C:\WINDOWS\SYSTEM\CheckDll.exe。 2、把 *** 公牛在注册表中所建立的键值全部删除（上面所列出的那些键值全部删除）。 3、检查上面列出的文件，如果发现文件长度发生变化（大约增加了40K左右，可以通过与其它机子上的正常文件比较而知），就删除它们！然后点击“开始－附件－系统工具－系统信息－工具－系统文件检查器”，在弹出的对话框中选中“从安装软盘提取一个文件(E)”，在框中填入要提取的文件(前面你删除的文件)，点“确定”按钮，然后按屏幕提示将这些文件恢复即可。如果是开机时自动运行的第三方软件如：realplay.exe、 *** 、ICQ等被捆绑上了，那就得把这些文件删除，再重新安装。 二、 *** 神偷（Nethief） *** 神偷又名Nethief，是之一个反弹端口型木马！ 什么叫“反弹端口”型木马呢？作者经过分析防火墙的特性后发现：大多数的防火墙对于由外面连入本机的连接往往会进行非常严格的过滤，但是对于由本机连出的连接却疏于防范（当然也有的防火墙两方面都很严格）。于是，与一般的木马相反，反弹端口型木马的服务端（被控制端）使用主动端口，客户端（控制端）使用被动端口，当要建立连接时，由客户端通过FTP主页空间告诉服务端：“现在开始连接我吧！”，并进入监听状态，服务端收到通知后，就会开始连接客户端。为了隐蔽起见，客户端的监听端口一般开在80，这样，即使用户使用端口扫描软件检查自己的端口，发现的也是类似“TCP 服务端的IP地址：1026 客户端的IP地址：80 ESTABLISHED”的情况，稍微疏忽一点你就会以为是自己在浏览网页。防火墙也会如此认为，我想大概没有哪个防火墙会不给用户向外连接80端口吧， 嘿嘿。最新线报：目前国内木马高手正在大规模试验（使用）该木马， *** 神偷已经开始流行！中木马者也日益增多，大家要小心哦！ 清除 *** ： 1、 *** 神偷会在注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下建立键值“internet”，其值为"internet.exe /s"，将键值删除。 2、删除其自启动程序C:\WINDOWS\SYSTEM\INTERNET.EXE。 OK，神偷完蛋了！ 三、WAY2.4（火凤凰、无赖小子） WAY2.4又称火凤凰、无赖小子，是国产木马程序，默认连接端口是8011。众多木马高手在介绍这个木马时都对其强大的注册表操控功能赞不绝口，也正因为如此它对我们的威胁就更大了。从我的试验情况来看，WAY2.4的注册表操作的确有特色，对受控端注册表的读写，就和本地注册表读写一样方便！这一点可比大家熟悉的冰河强多了，冰河的注册表操作没有这么直观--每次我都得一个字符、一个字符的敲击出来，WAY2.4在注册表操控方面可以说是木马老大。 WAY2.4服务端被运行后在C:\windows\system下生成msgsvc.exe文件，图标是文本文件的图标，文件大小235,008字节，文件修改时间1998年5月30日，看来它想冒充系统文件msgsvc32.exe。同时，WAY2.4在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下建立串值Msgtask，其键值为C:\WINDOWS\SYSTEM\msgsvc.exe。此时如果用进程管理工具查看，你会发现进程C:\windows\system\msgsvc.exe赫然在列！ 清除 *** ： 要清除WAY，只要删除它在注册表中的键值，再删除C:\windows\system下的msgsvc.exe这个文件就可以了。要注意在Windows下直接删除msgsvc.exe是删不掉的，此时你可以用进程管理工具终止它的进程，然后再删除它。或者到Dos下删除msgsvc.exe也可。如果服务端已经和可执行文件捆绑在一起了，那就只有将那个可执行文件也删除了！ 注意：在删除前请做好备份。 四、冰河 冰河可以说是最有名的木马了，就连刚接触电脑的用户也听说过它。虽然许多杀毒软件可以查杀它，但国内仍有几十万中冰河的电脑存在！作为木马，冰河创造了最多人使用、最多人中弹的奇迹！现在网上又出现了许多的冰河变种程序，我们这里介绍的是其标准版，掌握了如何清除标准版，再来对付变种冰河就很容易了。 冰河的服务器端程序为G-server.exe，客户端程序为G-client.exe，默认连接端口为7626。一旦运行G-server，那么该程序就在C:\Windows\system目录下生成Kernel32.exe和sysexplr.exe，并删除自身。Kernel32.exe在系统启动时自动加载，sysexplr.exe和TXT文件关联。即使你删除Kernel32.exe，但只要你打开TXT文件，sysexplr.exe就会被激活，它将再次生成Kernel32.exe，于是冰河又回来了！这就是冰河屡删不止的原因。 清除 *** ： 1、删除C:\Windows\system下的Kernel32.exe和Sysexplr.exe文件。 2、冰河在注册表HKEY_LOCAL_MACHINE\software\microsoft\windows\ CurrentVersion\Run下扎根，键值为C:\windows\system\Kernel32.exe，删除它。 3、在注册表HKEY_LOCAL_MACHINE\software\microsoft\windows\CurrentVersion\Runservices下还有键值为C:\windows\system\Kernel32.exe的，也要删除。 4、最后，改注册表HKEY_CLASSES_ROOT\txtfile\shell\open\command下的默认值，由中木马后的C:\windows\system\Sysexplr.exe %1改为正常情况下的C:\windows\notepad.exe %1，即可恢复TXT文件关联功能。 五、广外女生 广外女生是广东外语外贸大学“广外女生” *** 小组的处女作，是一种新出现的远程监控工具，破坏性很大，远程上传、下载、删除文件、修改注册表等自然不在话下。其可怕之处在于广外女生服务端被执行后，会自动检查进程中是否含有“金山毒霸”、“防火墙”、“iparmor”、“tcmonitor”、“实时监控”、“lockdown”、“kill”、“天网”等字样，如果发现就将该进程终止，也就是说使防火墙完全失去作用！ 该木马程序运行后，将会在系统的SYSTEM目录下生成一份自己的拷贝，名称为DIAGCFG.EXE，并关联.EXE文件的打开方式，如果贸然删掉了该文件，将会导致系统所有.EXE文件无法打开的问题。 清除 *** ： 1、由于该木马程序运行时无法删除该文件，因此启动到纯DOS模式下，找到System目录下的DIAGFG.EXE，删除它。 2、由于DIAGCFG.EXE文件已经被删除了，因此在Windows环境下任何.exe文件都将无法运行。我们找到Windows目录中的注册表编辑器“Regedit.exe”，将它改名为“Regedit.com”。 3、回到Windows模式下，运行Windows目录下的Regedit.com程序（就是我们刚才改名的文件）。 4、找到HKEY_CLASSES_ROOT\exefile\shell\open\command，将其默认键值改成"%1" %*。 5、找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices，删除其中名称为“Diagnostic Configuration”的键值。 6、关掉注册表编辑器，回到Windows目录，将“Regedit.com”改回“Regedit.exe”。 7、完成。 六、聪明基因 聪明基因也是国产木马，默认连接端口7511。服务端文件genueserver.exe，用的是HTM文件图标，如果你的系统设置为不显示文件扩展名，那么你就会以为这是个HTM文件，很容易上当哦。客户端文件genueclient.exe 。如果不小心运行了服务端文件genueserver.exe，它会装模作样的启动IE，让你进一步以为这是一个HTM文件，并且还在运行之后生成GENUESERVER.htm文件，还是用来迷惑你的！怎么样，是不是无所不用其极？ 哈哈，木马就是如此，骗你没商量！聪明基因是文件关联木马，服务端运行后会生成三个文件，分别是：C:\WINDOWS\MBBManager.exe和Explore32.exe以及C:\WINDOWS\system\editor.exe，这三个文件用的都是HTM文件图标，如果不注意，还真会以为它们是HTM文件呢！ Explore32.exe用来和HLP文件关联，MBBManager.exe用来在启动时加载运行，editor.exe用来和TXT文件关联，如果你发现并删除了MBBManager.exe，并不会真正清除了它。一旦你打开HLP文件或文本文件，Explore32.exe和editor.exe就被激活！它再次生成守护进程MBBManager.exe！想清除我？没那么容易！ 聪明基因最可怕之处是其永久隐藏远程主机驱动器的功能，如果控制端选择了这个功能，那么受控端可就惨了，想找回驱动器？嘿嘿，没那么容易！ 清除 *** ： 1.删除文件。删除C:\WINDOWS下的MBBManager.exe和Explore32.exe，再删除C:\WINDOWS\system下的editor.exe文件。如果服务端已经运行，那么就得用进程管理软件终止MBBManager.exe这个进程，然后在windows下将它删除。也可到纯DOS下删除MBBManager.exe，editor.exe在windows下可直接删除。 2.删除自启动文件。展开注册表到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下，删除键值“MainBroad BackManager”，其值为C:\WINDOWS\MBBManager.exe，它每次在开机时就被加载运行，因此删之别手软！ 3.恢复TXT文件关联。聪明基因将注册表HKEY_CLASSES_ROOT\txtfile\shell\open\command下的默认键值由C:\WINDOWS\NOTEPAD.EXE %1改为C:\WINDOWS\system\editor.exe %1，因此要恢复成原值。同理，到注册表的HKEY_LOCAL_MACHINE\Software\CLASSES\txtfile\shell\open\command下，将此时的默认键值由C:\WINDOWS\system\editor.exe %1改为C:\WINDOWS\NOTEPAD.EXE %1，这样就将TXT文件关联恢复过来了。 4.恢复HLP文件关联。聪明基因将注册表HKEY_CLASSES_ROOT\hlpfile\shell\open\command下的默认键值改为C:\WINDOWS\explore32.exe %1，因此要恢复成原值：C:\WINDOWS\WINHLP32.EXE %1。同理，到注册表的HKEY_LOCAL_MACHINE\Software\CLASSES\hlpfile\shell\open\command下，将此时的默认键值由C:\WINDOWS\explore32.exe %1改为C:\WINDOWS\WINHLP32.EXE %1，这样就将HLP文件关联恢复过来了。 好了，可以和聪明基因说“再见”了！ 七、黑洞2001 黑洞2001是国产木马程序，默认连接端口2001。黑洞的可怕之处在于它有强大的杀进程功能！也就是说控制端可以随意终止被控端的某个进程，如果这个进程是天网之类的防火墙，那么你的保护就全无了，黑客可以由此而长驱直入，在你的系统中肆意纵横。 黑洞2001服务端被执行后，会在C:\windows\system下生成两个文件，一个是S_Server.exe，S_Server.exe的是服务端的直接复制，用的是文件夹的图标，一定要小心哦，这是个可执行文件，可不是文件夹哦；另一个是windows.exe，文件大小为255,488字节，用的是未定义类型的图标。黑洞2001是典型的文件关联木马，windows.exe文件在机器开机时立刻运行，并打开默认端口2001，S_Server.exe文件用来和TXT文件打开方式连起来（即关联）！当中木马者发现自己中了木马而在DOS下把windows.exe文件删除后，服务端就暂时被关闭，即木马暂时删除，当任何文本文件被运行时，隐蔽的S_Server.exe木马文件就又被击活了，于是它再次生成windows.exe文件，即木马又被中入！ 清除 *** ： 1)将HKEY_CLASSES_ROOT\txtfile\shell\open\command下的默认键值由S_SERVER.EXE %1改为C:\WINDOWS\NOTEPAD.EXE %1。 2)将HKEY_LOCAL_MACHINE\Software\CLASSES\txtfile\shell\open\command下的默认键值由S_SERVER.EXE %1改为C:\WINDOWS\NOTEPAD.EXE %1。 3)将HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ RunServices\下的串值windows删除。 4)将HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINE\Software\CLASSES下的Winvxd主键删除。 5)到C:\WINDOWS\SYSTEM下，删除windows.exe和S_Server.exe这两个木马文件。要注意的是如果已经中了黑洞2001，那么windows.exe这个文件在windows环境下是无法直接删除的，这时我们可以在DOS方式下将它删除，或者用进程管理软件终止windows.exe这个进程，然后再将它删除。 至此就安全的清除黑洞2001了。 八、Netspy（ *** 精灵） Netspy又名 *** 精灵，是国产木马，最新版本为3.0，默认连接端口为7306。在该版本中新添加了注册表编辑功能和浏览器监控功能，客户端现在可以不用NetMonitor，通过IE或Navigate就可以进行远程监控了！其强大之处丝毫不逊色于冰河和BO2000！服务端程序被执行后，会在C:\Windows\system目录下生成netspy.exe文件。同时在注册表HKEY_LOCAL_MACHINE\software\microsoft\windows\CurrentVersion\Run\下建立键值C:\windows\system\netspy.exe，用于在系统启动时自动加载运行。 清除 *** ： 1、重新启动机器并在出现Staring windows提示时，按F5键进入命令行状态。在C:\windows\system\目录下输入以下命令：del netspy.exe 回车！ 2、进入注册表HKEY_LOCAL_MACHINE\Software\microsoft\windows\CurrentVersion\ Run\，删除Netspy的键值即可安全清除Netspy。 九、SubSeven SubSeven的功能比起大名鼎鼎的BO2K可以说有过之而无不及。最新版为2.2（默认连接端口27374），服务端只有54.5k！很容易被捆绑到其它软件而不被发现！最新版的金山毒霸等杀毒软件查不到它。服务器端程序server.exe，客户端程序subseven.exe。SubSeven服务端被执行后，变化多端，每次启动的进程名都会发生变化，因此查之很难。 清除 *** ： 1、打开注册表Regedit，点击至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和RunService下，如果有加载文件，就删除右边的项目：加载器="C:\windows\system\***"。注：加载器和文件名是随意改变的。 2、打开win.ini文件，检查“run=”后有没有加上某个可执行文件名，如有则删除之。 3、打开system.ini文件，检查“shell=explorer.exe”后有没有跟某个文件，如有将它删除。 4、重新启动Windows，删除相对应的木马程序，一般在C:\windows\system下，在我在本机上做实验时发现该文件名为vqpbk.exe。