本文目录一览：
这是什么病毒？win32.Troj.coolxue.nk
木马病毒
随机启动，随机生成的
*** ：重启动电脑，按F8进入安全模式，用杀毒软件（必须升级到最新的病毒库）扫描所有硬盘文件。
或是重装系统
“普罗斯特变种rq”(Hack.Prosti.rq)黑客病毒，运行该病毒会在被感染用户系统留下后门，后门种植者可以通过该后门控制感染的机器。
“下载者变种nk”(Troj.Downloader.nk木马病毒，病毒运行后通过可用的 *** 连接特定的网站下载其它病毒。
一、“普罗斯特变种rq”(Hack.Prosti.rq) 威胁级别：
病毒特征：这是一个通过给被感染计算机系统留下后门，而使黑客能够控制该计算机的病毒。
发作症状：该病毒被运行后，会生成的以下文件：
%SystemRoot%\system32\rejoice.exe、rejoice.dll、Deleteme.bat，并且添加注册表启动项。rejoice.dll为rejoice.exe释放的另一病毒，该病毒会查找 *** 共享感染其他机器，和开启键盘记录器记录用户按键信息。
二、“下载者变种nk”(Troj.Downloader.nk) 威胁级别：
病毒特征：这是一个可下载其他木马的木马病毒。
发作症状：该病毒下载后生成以下文件：
c:\win30.exe、win31.exe、win32.exe、win33.exe。建议电脑用户及时开启防火墙及升级杀毒软件
app内有木马病毒有资金风险
使用借贷APP一定要从正规渠道下载，现在一些新型 *** 贷款团伙通过在APP中嵌入木马病毒来控制借款人手机，从而达到催收回款的目的。近期，上海警方就打掉了一个这样的团伙，涉案成员遍及全国各地。
软件嵌入木马病毒
今年8月，上海警方接到吴先生报案，称其受到了暴力催收。吴某表示，8月初其在一网站论坛上看到一款贷款广告，宣称不需要提供个人征信并且放款快，只需要在申请借款时向工作人员提供手机的品牌及具体参数即可，这让他很心动。
在与 *** 交流中，吴先生得知放贷额度是根据其手机回购价值进行评估，一般按照20%发放，所以需要提供自用手机的详细参数。吴先生向 *** 提供了手机的相关信息和登录账号后，得到了 *** 发来的链接，吴先生打开链接下载了一款名为“聚宝盆”的贷款软件。
*** 告知吴先生，评估其手机价值后得到其贷款额度为400元，但实际只能放款200元，剩下200元将作为利息收取，3天后吴先生总共需还款400元，如逾期，每天将收取100元的逾期费。得到吴先生的认可后， *** 给他转账200元。
3天过后吴先生未按时还款，这时发现自己的手机无法正常操作，就连恢复出厂设置也不能使手机恢复正常， *** 告诉吴先生，这是因为未还款导致手机被锁死。吴先生于是向警方报案。
警方在调查中发现，这是一起以品牌手机贷的名义实施高息套路贷的骗局。今年9月，警方在掌握具体证据后对该团伙进行了抓捕。据了解，27岁的朱某是团伙核心人物，他委托技术人员开发了名为聚宝盆的手机软件，该贷款软件实质嵌入了木马程序，能在后台远程控制下载软件的手机。在业务开展过程中，朱某发展了冷某等下线，教会其使用该木马程序远程控制他人手机。冷某还在辽宁租赁办公场所，制定放款额度、提供收款账号，同时雇佣杨某、王某、赵某等人进行放贷、催收、锁机等操作。
今年7月起至9月该团伙落网，涉案流水金额超过50万元，非法获利逾26万元。目前，朱某、冷某等5人因涉嫌非法经营罪被检察机关依法批准逮捕，其余8名犯罪嫌疑人已被采取刑事强制措施。
窃取隐私信息意在控制用户
通过下载工作人员发送链接中的借贷APP软件造成损失的案例比比皆是。因为没有经过正规应用商店的筛选，许多软件被轻易嵌入木马插件，轻则收集用户隐私信息，严重则直接让用户的机器瘫痪。
在相关新闻报道中，一些小型贷款机构为催回款项，喜欢在贷款APP中嵌入一些程序，实时获取用户的具 *** 置。有用户在黑猫投诉上反应，其在一款借贷APP上借款逾期之后，实时收到了自己所在位置的短信，他怀疑自己手机被监视了。
一些网贷APP嵌入的木马病毒并不会随着应用卸载而消失，在相关论坛中，有讨论者表示，他卸载了APP之后，新录入的联系人信息仍然泄露出去，并且被催收公司发送骚扰信息。专业人士表示，这种情况的出现是因为手机之前下载的APP被嵌入了插件或木马，即使卸载软件，插件还是存在手机里，继续窃取用户隐私信息。用户一般通过格式化手机可以达到彻底清除病毒。
在常见恶意催收方式中，还有通过读取债务人手机相册和媒体文件，并将隐私照片发送给债务人的情况。这种方式虽然并未通过嵌入插件等方式来非法获取，而是通过在默认同意的“隐私协议条款”加上授权读取相关隐私信息的选项。但这种过度搜集信息的方式仍然是不合规的，特别是个人信息保护法实施后，过度搜集与提供的服务无关的个人信息将会受到严厉打击。
恶意催收的屡禁不止一定程度上也反映出借贷平台对逾期坏账的担忧。一些平台因为前期风控问题在放贷过程中授信不严格、审核不规范等，导致后期需要催收的逾期贷款居高不下。面对一些老赖和撸贷族的恶意逃废债，这些机构通过正规催收方式催回款的占比极低，于是它们选择了铤而走险的方式。而其他大型的委外催收机构，面临的同业竞争加剧，也需要提高自己的催收回款能力，在给业务员施加极大的业务要求时，没能开发出更优质的催收方式，这也导致了使用违法催收方式的增加。
手机恢复出厂设置利弊
格式化和手机恢复出厂设置是可以清楚病毒的。
恢复出厂设置以后手机默认是没有安装其他任何非手机自带的应用的，不会存在病毒。
恢复出厂设置是未必能完全清楚病毒的，建议下载相关杀毒软件使用。
很多的木马病毒伪装成一个应用软件或者诱人的游戏画面，会被人们安装到手机上，这样手机就会中木马病毒，所以遇到这样的软件或者游戏画面要谨慎点入，避免中木马病毒。同时，在手机上找到“设置”图标，点击进入后点击“安全”，把“未知来源”选项禁用，避免某些恶意软件在不知情的情况下被安装到手机中，这样就可以避免手机安装后中木马病毒。
关于木马病毒
木马病毒是计算机黑客用于远程控制计算机的程序，将控制程序寄生于被控制的计算机系统中，里应外合，对被感染木马病毒的计算机实施操作，一般的木马病毒程序主要是寻找计算机后门，伺机窃取被控计算机中的密码和重要文件等，可以对被控计算机实施监控、资料修改等非法操作。
完整的木马程序一般由两部分组成：一个是服务器端．一个是控制器端。“中了木马”就是指安装了木马的服务器端程序，若你的电脑被安装了服务器端程序，则拥有相应客户端的人就可以通过 *** 控制你的电脑，为所欲为。这时你电脑上的各种文件、程序，以及在你电脑上使用的账号、密码无安全可言了。
木马病毒和电脑病毒是一样的吗？
一、性质不同
计算机病毒（Computer Virus）是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。
木马，来源于古希腊神话《荷马史诗》中的故事《木马屠城记》。而现在所谓的特洛伊木马正是指那些表面上是有用的软件、实际目的却是危害计算机安全并导致严重破坏的计算机程序。
二、特点不同
计算机病毒具有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性。计算机病毒的生命周期：开发期→传染期→潜伏期→发作期→发现期→消化期→消亡期。木马是具有欺骗性的文件 ，是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
扩展资料
木马程序表面上是无害的，甚至对没有警戒的用户还颇有吸引力，它们经常隐藏在游戏或图形软件中，但它们却隐藏着恶意。这些表面上看似友善的程序运行后，就会进行一些非法的行动，如删除文件或对硬盘格式化。
完整的木马程序一般由两部分组成：一个是服务器端．一个是控制器端。“中了木马”就是指安装了木马的服务器端程序，若你的电脑被安装了服务器端程序，则拥有相应客户端的人就可以通过 *** 控制你的电脑。为所欲为。这时你电脑上的各种文件、程序，以及在你电脑上使用的账号、密码无安全可言了。
参考资料来源：百度百科-计算机木马
百度百科-计算机病毒