病毒木马怎么实现开机自动启动
1、Alarm（开机时间）”上，用“Pageup”、“Pagedown”设定好。OK，到了你设定的时刻，电脑就会自动启动。当然，不同的主版功能有差异。有的每设置一次，只能使用一次，而有的可以设置一个周期，如“每天的几点几分开机”。
2、方式一：借助启动程序 此方式是最常见的，像一般的软件设置引导是一样的，但现在的木马一般不使用这种方式，因为当它们出现在 “开始” 菜单的 “开始” 时，很容易找到行踪并被处置。
3、通过开始\程序\启动隐蔽性：2星 应用程度：较低 这也是一种很常见的方式，很多正常的程序都用它，大家常用的 *** 就是用这种方式实现自启动的，但木马却很少用它。
4、[HKEY_CLASSES_ROOTtxtfileshellopencommand]实现木马的一种启动方式。特殊启动2：在注册表中：HKEY_LOCAL_MACHINESystemCurrentControlSetServicesVxD 的位置上有这样的地址。
传播木马或病毒的途径,有哪些?详细越好。。。
1、计算机病毒主要通过以下途径传播：通过使用外界被感染的软盘；通过硬盘传染；通过光盘传播，因为光盘容量大，能存储海量的可执行文件；通过 *** 传播，这种方式扩散极快，能在很短时间内传遍 *** 上的机器。
2、通过电子邮件的附件传播。这是最常见，也是最有效的一种方式，大部分病毒（特别是蠕虫病毒）都用此方式传播。首先，木马传播者对木马进行伪装， *** 很多，如变形、压缩、脱壳、捆绑、取双后缀名等，使其具有很大的迷惑性。
3、通过移动存储设备传播侵入：如U盘、CD、软盘、移动硬盘等，而且因为它们经常被移动和使用，所以它们更容易得到计算机病毒的青睐，成为计算机病毒的携带者。通过 *** 来传播侵入：网页、电子邮件、 *** 、BBS等。
4、感染病毒的机器自动扫描其他机器，通过漏洞自动传播 。捆绑在下载的软件上传播。电脑系统存在有漏洞，被别人入侵并上传了病毒。打开的网页中利用系统或者IE等漏洞编写，自动下载病毒。
5、传播途径： 捆绑欺骗。把木马服务端和某个游戏捆绑成一个文件在 *** 或邮件发给别人。服务端运行后会看到游戏程序正常打开，却不会发觉木马程序已经悄悄运行，可以起到很好的迷惑作用。
6、主要的传播途径包括：不可移动的计算机硬件设备传播。如利用专用集成电路芯片（ASIC）进行传播。这种计算机病毒虽然极少，但破坏力却极强，尚没有较好的检测手段对付。移动存储设备传播。
手机木马植入方式
手机木马植入方式主要包括应用程序下载来源不明、恶意链接点击、系统漏洞利用、WiFi劫持等。攻击者可以通过伪装成合法应用的恶意应用程序，通过下载安装方式植入木马。
手机木马植入方式包括蓝牙攻击和WiFi植入。蓝牙攻击通过蓝牙连接，植入木马到用户设备中。WiFi植入则是通过蓝牙连接或WiFi *** ，木马程序可以进入其他设备并自动安装，对手机进行植入。
手机木马植入的方式是：下载恶意软件、点击恶意链接。下载恶意软件 在应用商店或其他手机软件下载渠道，存在一些不法分子上传的恶意软件。当用户下载并安装这些软件后，手机木马就会悄悄植入并启动。
木马如何实现开机自动运行
1、捆绑档案实现这种触发条件首先要控制端和服务端已通过木马建立连线，然后控制端使用者用工具软体将木马档案和某一应用程式捆绑在一起，然后上传到服务端覆盖原始档，这样即使木马被删除了，只要执行捆绑了木马的应用程式，木马义会安装上去。
2、当前用户专有的启动文件夹 这是许多应用软件自动启动的常用位置，Windows自动启动放入该文件夹的所有快捷方式。
3、通过“组策略”来加载木马，不易为人发现。具体 *** 是：点击“开始”菜单中的“运行”，输入Gpedit.msc，打开“组策略”。
目前大部分木马病毒经常用到的启动加载方式是哪些?
FTP木马 该木马可能是最简单，最古老的木马。它的唯一功能是打开21入口并等待用户连接。现在，新的FTP木马还增加了密码功能，以便只有攻击者才能知道正确的密码并进入另一台计算机。
System.ini位于Windows的安装目录下，其[boot]字段的shell=Explorer.exe是木马喜欢的隐蔽加载之所，木马通常的做法是将该句变为这样：shell=Explorer. exe window.exe，注意这里的window.exe就是木马程序。
如果使用IE 浏览器，应该安装卡卡安全助手，防止恶意网站在自己电脑上安装不明软件和浏览器插件，以免被木马趁机侵入。 不要执行任何来历不明的软件 不要随意打开邮件附件。
打开文档时启动。网页脚本病毒。代码隐藏在网页中，浏览网页时病毒代码被下载并启动。蠕虫病毒。病毒以独立程序形式出现，利用系统安全漏洞传染，修改注册表启动项启动或诱骗用户点击启动。木马程序。严格说木马不属于病毒。
此功能默认情况下是启用的，一旦计算机中的文件被破坏，Windows 可使用该功能将其还原。如果病毒、蠕虫或特洛伊木马感染了计算机，则系统还原功能会在该计算机上备份病毒、蠕虫或特洛伊木马。
特洛伊木马是如何启动的
洛伊木马 由希腊人制造，是一匹巨大的木马，在马腹内藏着一批勇士。随后他们就装出战败撤退的样子，慌忙逃到海边上了船，然后驶入附近的一个海湾躲藏了起来。
特洛伊木马病毒的运行方式：在PC安装的是木马病毒的被控端，其原理是实时监控运行的条件，并开启某个TCP服务端口(不同木马不同端口)，此时控制者就可以通过连接TCP服务端口远程实施控制（操作）。
特洛伊人以为敌兵已退，就把木马作为战利品搬入城中。到了夜间，埋伏在木马中的勇士跳出来，打开了城门，希腊将士一拥而入攻下了城池。