本文目录一览：
- 1、木马和病毒会在支付宝里出现么？
- 2、 *** 语木马是什么意思？
- 3、木马病毒是什么?
木马和病毒会在支付宝里出现么？
估计你被盗的是登录密码吧，或者仅仅是收到了恶意的攻击。在支付环节，有一系列的安全措施，像身份验证、手机绑定、密码设置，都是为了防止被盗号或者丢失。你说的和我前段时间的情况一样，qq邮箱发来消息，说支付宝异地登陆，要更改密码、风险提示什么的。后来，确定被盗号了，又是找回又是改密码，忙了老半天。 一般木马和病毒是最常见的电脑安全漏洞的攻击者，像曾经风靡一时的熊猫烧香，就是一个例子。专门用于支付宝盗号的木马，下面就介绍一主要的吧。病毒名称：Trojan/Win32.Banker.ue[Banker]病毒类型： 网银木马感染系统： Windows98以上版本危害等级： 4。病毒描述：该病毒是一个窃取支付宝和银行账号的木马，EXE病毒文件为易语言所写，病毒运行之后衍生Shells.dll文件到系统目录下，创建2个隐藏CMD.EXE进程，删除队列消息。遍历进程查找CMD.EXE进程，将衍生的Shells.dll病毒文件注入到CMD进程中，注入成功后弹出一个“文件已损坏！”的信息框误导用户以为文件损坏而不怀疑病毒文件，将病毒DLL注入之后调用远程线程执行病毒代码。 将自己的电脑时刻保护好，才最安全，我用的是电脑管家的查杀，很有效果。
*** 语木马是什么意思？
木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。
木马病毒其实是计算机黑客用于远程控制计算机的程序，将控制程序寄生于被控制的计算机系统中，里应外合，对被感染木马病毒的计算机实施操作。
一般的木马病毒程序主要是寻找计算机后门，伺机窃取被控计算机中的密码和重要文件等。可以对被控计算机实施监控、资料修改等非法操作。木马病毒具有很强的隐蔽性，可以根据黑客意图突然发起攻击。
原理
木马病毒通常是基于计算机 *** 的，是基于客户端和服务端的通信、监控程序。客户端的程序用于黑客远程
控制，可以发出控制命令，接收服务端传来的信息。服务端程序运行在被控计算机上，一般隐藏在被控计算机中，可以接收客户端发来的命令并执行，将客户端需要的信息发回，也就是常说的木马程序。
木马病毒可以发作的必要条件是客户端和服务端必须建立起 *** 通信，这种通信是基于IP地址和端口号的。
藏匿在服务端的木马程序一旦被触发执行，就会不断将通信的IP地址和端口号发给客户端。客户端利用服务端木马程序通信的IP地址和端口号，在客户端和服务端建立起一个通信链路。客户端的黑客便可以利用这条通信链路来控制服务端的计算机。
运行在服务端的木马程序首先隐匿自己的行踪，伪装成合法的通信程序，然后采用修改系统注册表的 *** 设置触发条件，保证自己可以被执行，并且可以不断监视注册表中的相关内容。发现自己的注册表被删除或被修改，可以自动修复。
特洛伊木马程序不能自动操作， 一个特洛伊木马程序是包含或者安装一个存心不良的程序，它可能看起来是有用或者有趣的项目（或者至少无害）对一不怀疑的用户来说，但是实际上有害当它被运行。
特洛伊木马不会自动运行，它是暗含在某些用户感兴趣的文档中，用户下载时附带的。当用户运行文档程序时，特洛伊木马才会运行，信息或文档才会被破坏和丢失。 特洛伊木马和后门不一样，后门指隐藏在程序中的秘密功能，通常是程序设计者为了能在日后随意进入系统而设置的。
扩展资料：
中毒症状
木马的植入通常是利用操作系统的漏洞，绕过对方的防御措施（如防火墙）。中了特洛伊木马程序的计算机，因为资源被大量占用，速度会减慢，莫名死机，且用户信息可能会被窃取，导致资料外泄等情况发生。
解决办法
特洛伊木马大部分可以被杀毒软件识别清除。但很多时候，需要用户去手动清除某些文件，注册表项等。 不具有破坏防火墙功能的木马可以被防火墙拦截。
参考资料：百度百科-木马病毒
木马病毒是什么?
是一种电脑病毒。
木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。
简介
计算机木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。
木马程序表面上是无害的，甚至对没有警戒的用户还颇有吸引力，它们经常隐藏在游戏或图形软件中，但它们却隐藏着恶意。这些表面上看似友善的程序运行后，就会进行一些非法的行动，如删除文件或对硬盘格式化。