本文目录一览：
- 1、请问学习电脑木马病毒需具备什么条件
- 2、特洛伊 木马病毒是怎么得来的，如何命名的？求大神帮助
- 3、哪位知道怎么学习做木马盗号
- 4、不会处理电脑病毒，感觉杀毒软件大都不很好用，我想学习一下木马病毒方面的知识，请懂得朋友帮忙介绍下，
- 5、研究计算机病毒与防范从那几方面入手
- 6、什么专业学习病毒木马
请问学习电脑木马病毒需具备什么条件
反病毒公司为了方便管理，他们会按照病毒的特性，将病毒进行分类命名。虽然每个反病毒公司的命名规则都不太一样，但大体都是采用一个统一的命名 *** 来命名的。
一般格式为：病毒前缀.病毒名.病毒后缀 。
病毒前缀是指一个病毒的种类，他是用来区别病毒的种族分类的。不同的种类的病毒，其前缀也是不同的。比如我们常见的木马病毒的前缀 Trojan ，蠕虫病毒的前缀是 Worm 等等还有其他的。
病毒名是指一个病毒的家族特征，是用来区别和标识病毒家族的，如以前著名的CIH病毒的家族名都是统一的“ CIH ”，还有近期闹得正欢的振荡波蠕虫病毒的家族名是“ Sasser ”。
病毒后缀是指一个病毒的变种特征，是用来区别具体某个家族病毒的某个变种的。一般都采用英文中的26个字母来表示，如Worm.Sasser.b就是指 振荡波蠕虫病毒的变种B，因此一般称为 “振荡波B变种”或者“振荡波变种B”。如果该病毒变种非常多（也表明该病毒生命力顽强 ^_^），可以采用数字与字母混合表示变种标识。
综上所述，一个病毒的前缀对我们快速的判断该病毒属于哪种类型的病毒是有非常大的帮助的。通过判断病毒的类型，就可以对这个病毒有个大概的评估（当然这需要积累一些常见病毒类型的相关知识，这不在本文讨论范围）。而通过病毒名我们可以利用查找资料等方式进一步了解该病毒的详细特征。病毒后缀能让我们知道现在在你机子里糇诺牟《臼悄母霰渲帧? 下面附带一些常见的病毒前缀的解释（针对我们用得最多的Windows操作系统）：
1、系统病毒
系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。
2、蠕虫病毒
蠕虫病毒的前缀是：Worm。这种病毒的公有特性是通过 *** 或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞 *** 的特性。比如冲击波（阻塞 *** ），小邮差（发带毒邮件） 等。
3、木马病毒、黑客病毒
木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通过 *** 或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如 *** 消息尾巴木马 Trojan. *** 3344 ，还有大家可能遇见比较多的针对 *** 游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能（这些字母一般都为“密码”的英文“password”的缩写）一些黑客程序如： *** 枭雄（Hack.Nether.Client）等。
特洛伊 木马病毒是怎么得来的，如何命名的？求大神帮助
让我们一起来分析一下，首先，trojan就是特洛伊木马，接着，psw就是password的缩写，就是账户的密码；依次类推，win32就是可感染的平台为32位的windows操作系统，onlinegames就是 *** 游戏了，最后就是他的一个变种名。 那么，我们怎么识别其他的木马了，一起来学习一下： 其实只要我们掌握一些病毒的命名规则，我们就能通过杀毒软件的报告中出现的病毒名来判断该病毒的一些共有的特性了：一般格式为：病毒前缀.病毒名.病毒后缀（如图） 600){this.resize=true;this.width = 600;}" 病毒前缀是指一个病毒的种类，他是用来区别病毒的种族分类的。不同的种类的病毒，其前缀也是不同的。比如我们常见的木马病毒的前缀Trojan，蠕虫病毒的前缀是Worm等等还有其他的。 病毒名是指一个病毒的家族特征，是用来区别和标识病毒家族的，如以前着名的CIH病毒的家族名都是统一的“CIH”，振荡波蠕虫病毒的家族名是“Sasser”。 病毒后缀是指一个病毒的变种特征，是用来区别具体某个家族病毒的某个变种的。一般都采用英文中的26个字母来表示，如Worm.Sasser.b就是指振荡波蠕虫病毒的变种B，因此一般称为“振荡波B变种”或者“振荡波变种B”。如果该病毒变种非常多，可以采用数字与字母混合表示变种标识。 下面附带一些常见的病毒前缀的解释（针对我们用得最多的Windows操作系统）： 1、系统病毒 系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般共有的特性是可以感染windows操作系统的*.exe和*.dll文件，并通过这些文件进行传播。如CIH病毒。 2、蠕虫病毒 蠕虫病毒的前缀是：Worm。这种病毒的共有特性是通过 *** 或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞 *** 的特性。比如冲击波（阻塞 *** ），小邮差（发带毒邮件）等。 3、木马病毒、黑客病毒 木马病毒其前缀是：Trojan，黑客病毒前缀名一般为Hack。木马病毒的共有特性是通过 *** 或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如 *** 消息尾巴木马Trojan. *** 3344，还有大家可能遇见比较多的针对 *** 游戏的木马病毒如Trojan.LMir.PSW.60。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能（这些字母一般都为“密码”的英文“password”的缩写）一些黑客程序如： *** 枭雄（Hack.Nether.Client）等。 4、脚本病毒 脚本病毒的前缀是：Script。脚本病毒的共有特性是使用脚本语言编写，通过网页进行的传播的病毒，如红色代码（Script.Redlof）。脚本病毒还会有如下前缀：VBS、 *** （表明是何种脚本编写的），如欢乐时光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。 5、宏病毒 其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excel97（也许还有别的）其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97做为第二前缀，格式是：Macro.Word97；凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀，格式是：Macro.Word；凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀，格式是：Macro.Excel97；凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel做为第二前缀，格式是：Macro.Excel，以此类推。该类病毒的共有特性是能感染OFFICE系列文档，然后通过OFFICE通用模板进行传播，如：着名的美丽莎（Macro.Melissa）。 6、后门病毒 后门病毒的前缀是：Backdoor。该类病毒的共有特性是通过 *** 传播，给系统开后门，给用户电脑带来安全隐患。 7、病毒种植程序病毒 这类病毒的共有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出来的新病毒产生破坏。如：冰河播种者（Dropper.BingHe2.2C）、MSN射手（Dropper.Worm.Smibag）等。 8．破坏性程序病毒 破坏性程序病毒的前缀是：Harm。这类病毒的共有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。如：格式化C盘（Harm.formatC.f）、杀手命令（Harm.Command.Killer）等。 9．玩笑病毒 玩笑病毒的前缀是：Joke。也称恶作剧病毒。这类病毒的共有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒会做出各种破坏操作来吓唬用户，其实病毒并没有对用户电脑进行任何破坏。如：女鬼（Joke.Girlghost）病毒。 10．捆绑机病毒 捆绑机病毒的前缀是：Binder。这类病毒的共有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如 *** 、IE捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起的病毒，从而给用户造成危害。如：捆绑 *** （Binder. *** Pass. *** Bin）、系统杀手（Binder.killsys）等。 以上为比较常见的病毒前缀，有时候我们还会看到一些其他的，但比较少见，这里简单提一下： DoS：会针对某台主机或者服务器进行DoS攻击； Exploit：会自动通过溢出对方或者自己的系统漏洞来传播自身，或者他本身就是一个用于Hacking的溢出工具； HackTool：黑客工具，也许本身并不破坏你的机子，但是会被别人加以利用来用你做替身去破坏别人。 你可以在查出某个病毒以后通过以上所说的 *** 来初步判断所中病毒的基本情况，达到知己知彼的效果。在杀毒无法自动查杀，打算采用手工方式的时候这些信息会给你很大的帮助。
哪位知道怎么学习做木马盗号
这个命名为Win32. *** TailMsg.McdsrvMsgD.a的病毒，通常情况下是用于盗取用户帐号信息的木马病毒。 Win32. *** TailMsg.McdsrvMsgD.a病毒的清除 *** 如下： 1.首先下载安全模式杀毒软件，下载地址： 2.将计算机启动到安全模式(开机过程中按F8键即可)，用安全模式杀毒软件进行查杀该病毒即可。 3.用安全模式杀毒软件查杀完毕后，下载注册表修复工具进行修复，并检查启动项。 至此这个Win32. *** TailMsg.McdsrvMsgD.a病毒已经完全清除！
不会处理电脑病毒，感觉杀毒软件大都不很好用，我想学习一下木马病毒方面的知识，请懂得朋友帮忙介绍下，
广告软件
广告软件是一种通过弹出窗口或通过显示在计算机屏幕上的栏显示横幅广告的软件。 这些广告单元通常无法清除，因此会始终显示。 连接数据可以对使用行为进行很多推断，在数据安全方面存在问题。
后门程序
后门程序可以绕过计算机访问安全机制而获取对计算机的访问权限。
正在后台运行的程序通常可赋予攻击者无限的权限。 在后门程序的帮助下，可以窥探用户的个人数据，但主要用于在相关的系统中安装更多的计算机病毒或蠕虫。
启动扇区病毒
硬盘的启动扇区或主启动扇区主要会感染启动扇区病毒。 它们覆盖系统运行所需的重要信息。 其中一种麻烦的结果是： 计算机系统无法加载…
僵尸 ***
僵尸 *** 是一系列自动运行的软件僵尸。 僵尸 *** 可能包含一系列在通用命令和控制结构下正在运行程序（通常是指蠕虫、特洛伊木马之类的程序）的被入侵的计算机。 僵尸 *** 服务器有多种用途，包括拒绝服务攻击等，部分用途不为受影响的计算机用户所知。 僵尸 *** 主要可能情况是该 *** 可能达到数千台计算机的规模，其总带宽可以堵塞大多数常规的 Internet 访问。
拨号器
拨号器是一种计算机程序，它通过 *** 线或数字 ISDN *** 建立一个到 Internet 或其他计算机 *** 的连接。 行骗者在用户不知道的情况下，使用拨号器拨入 Internet 以收取用户高额费用。
分布式拒绝服务 (DDoS)
僵尸 *** 靶标通常也可以攻击服务器：通过从许多受感染的客户端同时向服务器发送大量请求，它们会降低服务器的运行速度，从而导致服务器无法再响应正常的用户请求。
EICAR 测试文件
EICAR 测试文件是由欧洲电脑反病毒研究协会 (European Institute for Computer Antivirus Research) 开发的一个测试样本，目的是测试防病毒程序的功能。 它是一个 68 字符长的文本文件，它的文件扩展名是“.COM”，所有病毒扫描程序都应将其识别为病毒。
攻击
攻击（漏洞）是一种计算机程序或脚本，它利用计算机系统中可导致特权提升和拒绝服务的缺陷、故障或漏洞。 例如，一种攻击形式是在 Internet 上利用伪造的数据包进行的攻击。 程序可以被注入以便获取更高的访问权限。
灰色软件
灰色软件运行方式与恶意软件类似，但是它不传播，不直接为用户带来危害。 它同样不影响系统功能。 通常，它收集有关使用模式的信息，以便出售这些数据或系统地刊登广告。
恶作剧程序
用户常年从 Internet 收到病毒警报以及在其他 *** 中通过电子邮件传播的防病毒警报。 这些警报通过电子邮件传播，要求用户必须将其发送给尽可能多的同事或其他用户，以便警告每个人应对“危险”。
蜜罐
蜜罐是安装在 *** 中的一个服务（程序或者服务器）。
它的功能是监控 *** 和记录攻击。 这个服务对合法用户来说是未知的 - 因此从未针对合法用户设计。 如果攻击者检查 *** 的弱点，并使用蜜罐提供的服务，则会对此进行记录并引起警报。
按键记录
按键记录是一个在软件开发中使用的诊断工具，用于捕获用户按键。 它有助于在计算机系统中确定错误来源，有时用于衡量员工在某些文书工作中的工作效率。 与此类似，机密数据或个人数据（如密码或 PIN）也可能通过 Internet 被人窥探或发送到其他计算机上。
宏病毒
宏病毒是一些用应用程序（如 WinWord 6.0 中的 WordBasic）的宏语言编写的小程序，一般情况下只会随着这个应用程序的文档传播。 正因如此，它们也被称作文档病毒。 为了处于活动状态，它们需要激活相应的应用程序并且执行其中一个被感染的宏。 与“普通”的病毒不同，宏病毒并不攻击可执行文件，但是会攻击相应宿主应用程序的文档。
多态病毒
多态病毒是真正的伪装高手。 它们可以改变自己的编程代码 - 因此也非常难以检测。
程序病毒
计算机病毒是一种在运行后能够将其自身附加到其他程序上并引起感染的程序。 病毒不像逻辑炸弹和特洛伊木马，病毒进行自我繁殖。 和蠕虫相比，病毒始终需要一个程序作为宿主，以在其中寄存恶性代码。 一般来说宿主自身的程序运行是不会改变的。
恐吓软件
恐吓软件这一术语是指旨在引起人们忧虑和恐慌的软件。 受害者可能会上当并感觉受到威胁，他们通常会接受付款建议，以排除并不存在的威胁。 在某些情况下，会诱使受害者自己引发攻击， *** 是使其相信这一操作将成功排除威胁。
脚本病毒和蠕虫
这类病毒非常容易设计，如果手头有所需的技术，几小时之内就可以通过电子邮件扩散到全世界。
脚本病毒和蠕虫使用 Javascript、VBScript 之类的脚本语言嵌入其他新的脚本中，或者利用操作系统中的某些功能激活来传播。 它们经常通过电子邮件或文件（文档）交换传播。
蠕虫是一种自我繁殖但并不感染宿主的程序。 因此蠕虫不会构成其他程序序列的组成部分。 在具有严格安全措施的系统中，通常只有蠕虫才有可能嵌入任何类型的破坏性程序。
安全隐私风险 (SPR)
“SPR”（安全或隐私风险）这一术语是指一种程序，它可以破坏系统安全性、引发不希望或对私人环境造成损害的程序活动。
间谍软件
间谍软件之所以称为间谍程序，是因为它在用户不知情的情况下拦截或者部分控制一台计算机的操作。 间谍软件旨在利用被感染的计算机牟取商业利益。 为实现这一目的的典型手段包括发送不请自来的弹出窗口广告。 AntiVir 能够检测到这类软件，将其归类于“ADSPY”或“adware-spyware”（广告软件-间谍软件）。
特洛伊木马（简称木马）
现在木马很常见。 我们谈论的是那些貌似具有特定功能，但在运行后却露出本来面目的程序（在多数情况下，它们执行的是破坏性的功能）。 木马与病毒和蠕虫不同，它们不能自我繁殖。 大多数木马都有个让人感兴趣的名称（例如 SEX.EXE 或 STARTME.EXE），目的在于引诱用户启动木马。 它们在执行后就会立即激活，然后就能够进行如格式化硬盘之类的操作。 植入程序是一种特殊形式的木马，它“投放”病毒，即在计算机系统中植入病毒。
僵尸
僵尸计算机是指被恶意程序感染、并且能够让黑客通过远程控制为犯罪目的而滥用的计算机。 例如，受到影响的计算机可以根据命令启动拒绝服务 (DoS) 攻击或者发送垃圾邮件和钓鱼邮件。
告诉你一个最简单的 *** ：当你感觉中毒之后，打开任务管理器，看看那个进程是你不知道的，那就肯定是病毒，把这个进程结束即可。不过这个法子只能对付小病毒，遇到厉害的病毒我劝你还是去重装系统吧。
研究计算机病毒与防范从那几方面入手
计算机病毒是怎么命名的？
很多时候大家已经用卡巴斯基查出了自己的机子中了例如Backdoor.RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名，这时有些人就蒙了，那么长一串的名字，我怎么知道是什么病毒啊？ 其实只要我们掌握一些病毒的命名规则，我们就能通过杀毒软件的报告中出现的病毒名来判断该病毒的一些共有的特性了：一般格式为：病毒前缀.病毒名.病毒后缀
病毒前缀是指一个病毒的种类，他是用来区别病毒的种族分类的。不同的种类的病毒，其前缀也是不同的。比如我们常见的木马病毒的前缀 Trojan ，蠕虫病毒的前缀是 Worm 等等还有其他的。
病毒名是指一个病毒的家族特征，是用来区别和标识病毒家族的，如以前著名的CIH病毒的家族名都是统一的“ CIH ”，振荡波蠕虫病毒的家族名是“ Sasser ”。
病毒后缀是指一个病毒的变种特征，是用来区别具体某个家族病毒的某个变种的。一般都采用英文中的26个字母来表示，如 Worm.Sasser.b 就是指 振荡波蠕虫病毒的变种B，因此一般称为 “振荡波B变种”或者“振荡波变种B”。如果该病毒变种非常多，可以采用数字与字母混合表示变种标识。
下面附带一些常见的病毒前缀的解释（针对我们用得最多的Windows操作系统）：
1、系统病毒
系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般共有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。
2、蠕虫病毒
蠕虫病毒的前缀是：Worm.这种病毒的共有特性是通过 *** 或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞 *** 的特性。比如冲击波（阻塞 *** ），小邮差（发带毒邮件）等。
3、木马病毒、黑客病毒
木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack .木马病毒的共有特性是通过 *** 或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如 *** 消息尾巴木马 Trojan. *** 3344 ，还有大家可能遇见比较多的针对 *** 游戏的木马病毒如 Trojan.LMir.PSW.60 .这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能（这些字母一般都为“密码”的英文“password”的缩写）一些黑客程序如： *** 枭雄（Hack.Nether.Client）等。
4、脚本病毒
脚本病毒的前缀是：Script.脚本病毒的共有特性是使用脚本语言编写，通过网页进行的传播的病毒，如红色代码（Script.Redlof）。脚本病毒还会有如下前缀：VBS、 *** （表明是何种脚本编写的），如欢乐时光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。
5、宏病毒
其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excel97（也许还有别的）其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97做为第二前缀，格式是：Macro.Word97；凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀，格式是：Macro.Word；凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀，格式是：Macro.Excel97；凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel做为第二前缀，格式是：Macro.Excel，以此类推。该类病毒的共有特性是能感染OFFICE系列文档，然后通过OFFICE通用模板进行传播，如：著名的美丽莎（Macro.Melissa）。
6、后门病毒
后门病毒的前缀是：Backdoor.该类病毒的共有特性是通过 *** 传播，给系统开后门，给用户电脑带来安全隐患。
7、病毒种植程序病毒
这类病毒的共有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出来的新病毒产生破坏。如：冰河播种者（Dropper.BingHe2.2C）、MSN射手（Dropper.Worm.Smibag）等。
8.破坏性程序病毒
破坏性程序病毒的前缀是：Harm.这类病毒的共有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。如：格式化C盘（Harm.formatC.f）、杀手命令（Harm.Command.Killer）等。
9.玩笑病毒
玩笑病毒的前缀是：Joke.也称恶作剧病毒。这类病毒的共有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒会做出各种破坏操作来吓唬用户，其实病毒并没有对用户电脑进行任何破坏。如：女鬼（Joke.Girlghost）病毒。
10.捆绑机病毒
捆绑机病毒的前缀是：Binder.这类病毒的共有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如 *** 、IE捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起的病毒，从而给用户造成危害。如：捆绑 *** （Binder. *** Pass. *** Bin）、系统杀手（Binder.killsys）等。
以上为比较常见的病毒前缀，有时候我们还会看到一些其他的，但比较少见，这里简单提一下：
DoS：会针对某台主机或者服务器进行DoS攻击；
Exploit：会自动通过溢出对方或者自己的系统漏洞来传播自身，或者他本身就是一个用于Hacking的溢出工具；
HackTool：黑客工具，也许本身并不破坏你的机子，但是会被别人加以利用来用你做替身去破坏别人。
你可以在查出某个病毒以后通过以上所说的 *** 来初步判断所中病毒的基本情况，达到知己知彼的效果。在杀毒无法自动查杀，打算采用手工方式的时候这些信息会给你很大的帮助。
什么专业学习病毒木马
计算机没有这样的专业。
但是可以这么说，会用计算机语言编程的人都会编写木马病毒，因为病毒本身也是一个程序，但这个程序和正常的程序运行结果不同而已，病毒运行的结果是具有某种破坏性的，如删除系统文件等。