本文目录一览：
”隐身僵尸“木马病毒中了会怎样？它的病毒行为是什么？？？
“隐身僵尸”现身 360发布红色紧急追杀令
近日，一款名为“隐身僵尸”的木马程序正在泛滥，目前已经有大量网民中招。据悉，该木马正处于潜伏期，中招的电脑并无明显不适的症状，其目的是为了更好的隐藏在用户电脑中伺机偷窃。据360安全中心透露，由于此木马采用了非常狡猾的躲藏方式，目前国内所有杀毒软件都无法查杀该木马。360安全中心已经在第一时间内发布了专杀工具，用户可以登录下载使用。
据悉，360安全中心近期接到的举报有60%是来自于“隐身僵尸”，估计目前被感染的用户已经达到了200万。起初，中招的电脑会弹出6.cn/xxxx网页以及一些广告页面，后进入潜伏期。 “隐身僵尸”木马会在用户开机启动的时候开始运行，并在硬盘上删除所有的文件，只是在进程中存在，而在用户关机的同时，又将自己的文件全部写入硬盘，此招数是专门为躲避杀毒软件的追杀而设计的。而此木马的制作思路和my123非常相似，疑似my123的升级作品。
据奇虎360个人软件事业部总经理傅盛表示，该木马的目的是长期潜伏在用户电脑中，以达到进一步偷窃用户隐私和帐号密码等目的，虽然该木马目前并未有明显危害用户电脑的行为，但是一旦爆发，后果不堪设想。并且，中毒的电脑还将成为它进一步扩散的传染源。而360的专杀工具中采用了独创的“破冰”技术，能够最大限度的保证对该木马以及其变种的追杀。
--------------------------------------------------------------------------------------------------------------------------
"隐身僵尸木马"专杀工具下载地址：
网络病毒有哪些
常见的计算机病毒有这几类：
1，系统病毒，如前缀为：Win32、PE、Win95、W32、W95等。
2，蠕虫病毒，前缀是：Worm。
3，木马病毒、黑客病毒。木马病毒其前缀是：Trojan。
一，计算机病毒（Computer Virus）是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。
二计算机病毒具有以下几个特点： 1，寄生性：计算机病毒寄生在其他程序之中，当执行这个程序时，病毒就起破坏作用，而在未启动这个程序之前，它是不易被人发觉的。
2，传染性：计算机病毒不但本身具有破坏性，更有害的是具有传染性，一旦病毒被复制或产生变种，其速度之快令人难以预防。
3，潜伏性：有些病毒像定时炸弹一样，让它什么时间发作是预先设计好的。可以在几周或者几个月内甚至几年内隐藏在合法文件中，对其他系统进行传染，而不被人发现，潜伏性好。
4，破坏性：计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏。
5，计算机病毒的可触发性：病毒因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性称为可触发性。为了隐蔽自己，病毒必须潜伏，少做动作。如果完全不动，一直潜伏的话，病毒既不能感染也不能进行破坏。
电脑有木马病毒,查杀一边重启后又有了怎么办
这就是病毒的有复活功能。
当打开程序或重启电脑，
这些病毒复活了。
这样做：
1、升级杀毒软件到最新；
2、关闭系统还原，防止复活；
3、重启，按动F8进入安全模式；
4、在里面选择全盘查杀病毒；
5、结束后，正常重启；干干净净。
启示：只要杀毒软件可以认出的病毒，基本都可以查杀，
星星病毒不能查杀的，也可以暂时隔离处理，遇到
杀不死的病毒，就要想到是病毒的复活功能，所以，要关闭
系统还原，防止病毒复活，进入安全模式，因为许多程序不
能运行，查杀更彻底。kankanyumen作品，谢绝转载。
Torntv是木马病毒么?
木马病毒是不是与
病毒非常不同的主要破坏数据，硬件和软件的销毁目的
木马程序窃取数据为主，数据木马篡改后的目的
可能会失去进入账户，各种密码和用户名，你的电脑的遥控器，开启外围设备的远程控制您的机器
“木马”程序是目前比较流行的病毒文件，和一般的病毒，它不自我复制，它不是“刻意”去感染其他文件，它伪装本身吸引用户下载执行强加一种木马是一个门户网站，提供开放式播种机的电脑可以使任何类型的设施损毁，被窃按品种这些文件，甚至远程控制谁是计算机类型。 “木马”与计算机网络经常使用远程控制软件有些类似，但由于远程控制软件是控制的“善意”，因此通常不具有隐蔽，“特洛伊木马”是完全相反，木马要实现。遥控器的“盗窃”，如果没有很强的隐蔽性的话，它是“没有价值”。
一个完整的“木马”程序由两部分组成：“控制”中的“服务器”和植入物是由计算机被种植在所谓的“黑客”的“服务器”部分是使用“控制人”到“服务器”的计算机的运行。木马运行“服务器”后，谁是样的电脑都必须打开一个或多个端口，使黑客可以利用这些打开的端口进入电脑系统，安全和个人隐私将不能保证！
病毒是附着于一段计算机代码，可以在计算机之间进行传输的程序或文件。而被感染的计算机，而它的传播。病毒可能会损坏您的软件，硬件和文件。
病毒（名词）：为了澄清自我复制的代码编写的目的。病毒附着到宿主程序，然后试图在计算机之间传播。否则可能会损坏硬件，软件和信息。
分类按严重性和人类病毒（从普通流感病毒埃博拉病毒）一样，计算机病毒有轻重之分，轻仅产生一些干扰，重型设备完全摧毁。值得庆幸的是，在没有人员操作的，真正的病毒不会传播。必须共享文件，并通过一个人发送电子邮件，以将它一起移动。
“木马”全称是“特洛伊木马（TrojanHorse）”，原指古希腊士兵藏在木马里的故事变成敌人占领了城市，因此敌人的城市。在Internet上，“特洛伊木马”指一些程序员（或居心不良的马夫），可在其（下载）从网络应用程序或游戏外挂，或网页，其中包含用户的计算机系统可以控制或下载通过邮件恶意程序窃取用户的信息可能会造成用户的系统被破坏，丢失，甚至导致系统崩溃信息。
一个木马功能
服务器模型/木马。它分为两部分，在客户端和服务器。其原理是一台主机的服务（服务器端），另一台主机接受服务（客户端），作为服务器的主机一般会打开一个默认的端口进行监控。如果你有一个客户端的连接请求，相应的程序会自动在服务器到客户端的请求到服务器的端口的承诺上运行。这个过程被称为进程。
一般找到一个后门木马，盗取密码的基础。统计数据显示，该木马病毒是现在这个比例已经超过了四分之一，而近年来，汹涌的大潮病毒，木马，病毒统治阶级，加大在未来数年。木马是一种特殊的病毒，如果你不小心把它当作一个软件，在电脑上的木马会“好心”，互联网之后，电脑是完全移交了“黑客”的控制权，他将可以通过跟踪键盘输入等，窃取密码，信用卡号码和其他机密信息，而且还可以在电脑监视，控制，查看，数据等操作上进行跟踪。
二，木马攻击特性
在使用电脑的过程中，如果你发现：电脑响应速度被改变，硬盘是不断阅读和写作，鼠标不听使唤，键盘是无效的，他们的一些窗口被关闭，新的窗口被莫名其妙地打开，网络传输指示灯一直闪烁，不运行大型程序，系统越来越慢，用了很多的系统资源，车站，或运行一个程序没有反映（此类程序一般都比较小，从十几元到几百KK有），或者当您关闭一个程序，有一个防火墙来检测发送的消息......这些异常说明：您的计算机木马病毒。
三，木马工程和手动查杀介绍
由于大多数的玩家都知道很多关于安全问题，所以不知道他们的计算机上的“木马”是怎样去除。所以，最重要的是要知道“木马”的工作原理，所以会很容易发现“木马”。我相信你看了这篇文章之后，你就会成为高手的查杀“木马”了。 （如果你不能反客为主建议你用橡皮筋演奏竹楼玻璃，嘿嘿）
“木马”程序会想尽一切办法隐藏自己的主要方式有：隐藏自己在任务栏上，这是最只要的基本形式Visible属性为False。 SHOWINTASKBAR设置为False，程序运行时就不会出现在任务栏中。隐形在任务管理器：该程序被设置为“系统服务”可以很容易地伪装自己。
A，启动一组类（即，文件组到机器启动时运行）
当然，该木马会悄悄启动，你当然不希望每次用户启动点击“木马”图标来运行服务端，（没有人会这么愚蠢，对吧？）之后。 “木马”会在每次用户启动服务器时自动加载，应用程序会自动加载方式启动时，Windows系统中，“木马”会用上，如：启动组，win.ini中，的system.ini，注册表等等都是“木马”好地方躲起来。受win.ini和system.ini来加载木马。在Windows系统上，win.ini和system.ini这两个系统配置文件都存放在C：windows目录下，你可以用记事本打开。您可以win.ini文件窗口盛典“负载= file.exe程式，运行= file.exe的”语句来实现自动加载木马的目的。此外，根据在正常情况下的“Shell = Explorer.exe的”（图形化的Windows系统界面的命令解释器）在SYSTEM.INI的启动部分。下面具体谈谈“木马”是怎样自动加载的。
1，在win.ini文件中，在[WINDOWS]下面，“运行=”和“LOAD =”是可能加载路线“木马”程序必须仔细注意它们。在正常情况下，在他们身后没有等号，如果发现后面的路径和文件名不是你熟悉的启动文件，你的电脑可能会在“特洛伊木马”。当然，你也得看，因为很多“木马”，如“AOLTrojan木马”，它把自身伪装成COMMAND.EXE文件，如果不注意可能不会发现它不是真正的系统启动文件。
用c：windowswininit.ini文件。很多木马在这里做一些小动作，这种方法往往是在安装文件中使用，该文件将在安装后立即执行完成后，删除原始文件，同时一个干净的Windows安装，因此隐蔽很强大，例如，如果重命名节Wininit.ini的以下内容：NUL = C：windowspicture.exe，语句C：windowspicture.exe发送到NUL，这意味着原始文件pictrue.exe已被删除，所以它运行它尤其微妙。
2，在system.ini文件中，在[BOOT]下面有个“shell =文件名”。正确的文件名应该是“explorer.exe的”，如果不是“explorer.exe的”，但是个“shell = explorer.exe的程序名”，那么后面那个程序就是“木马”程序，您必须在“木马“。在“运行”中看到
的win.ini，system.ini文件中通过“开始”菜单。只需键入“msconfig”，在“运行”对话框中，点击就行了“确定”按钮。 （这里要注意的是，如果你不是很了解电脑的，不输入此命令或删除里面的文件，否则一切后果和损失自己。画报，我不承担任何责任。）
3，下列文件必须不遗余力检查，木马也可能隐藏
C：\ WINDOWS \ WINSTART.BAT和C：\ WINDOWS \ winnint.ini，有自动执行。蝙蝠
B，注册表（Registry是注册表，人谁懂电脑看到一个）
1，从菜单中加载。如果该文件被自动加载，直接在Windows菜单自定义添加，通常在主菜单上的“开始 - 程序 - 启动”在那里的Win98的资源管理器是位置“C：windowsstartmenuprograms开始”的地方。通过这样的方式，这样，当它通常存储在以下四个位置的注册表中的文件被自动加载：
HKEY_CURRENT_USER \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \浏览器\ ShellFolders
BR / HKEY_CURRENT_USER \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \浏览器\用户！ hellFolders
HKEY_LOCAL_MACHINE \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \探险\ UserShellFolders
HKEY_LOCAL_MACHINE \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \探险\ ShellFolders
2，在最复杂的情况下，注册表，点击至：“HKEY-LOCAL-MACHINE \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \运行”目录下，查看键值中有没有自己不熟悉的自动启动文件扩展名为EXE，这里切记：有的“木马”程序生成的类似文件系统本身的文件，要通过伪装蒙混过关，如“AcidBatteryv1.0木马”，它注册表“HKEY-LOCAL-MACHINE \ SOFTWARE \ MICROSOFT \ C中的Windows \ CURRENTVERSION \运行“下的改变浏览器= Explorer项”：\ WINDOWS \ expiorer.exe“，”木马“只有”i“与”l“和真正的进程资源管理器之间的差异。当然，有很多地方在注册表中可以隐藏“木马”程序，如：“HKEY-CURRENT-USER \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \运行”，“HKEY-USERS \ **** \ SOFTWARE \ MICROSOFT \“目录下都有可能，最好的办法就是在”WINDOWS \ CURRENTVERSION \运行木马“程序的文件名HKEY-LOCAL-MACHINE \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \运行”下找到“，然后在整个注册表中搜索。
3，同时在注册表中的HKEY_CLASSES_ROOT \ exefile \壳\开放\命令=
“1”，“*”的地方，如果其中的“1”被时，木马，所以每次启动启动一个木马，如著名的冰河木马可执行文件时会的Notepad.exe TXT文件被改变！它自己的启动文件，当它就会自动打开记事本开始冰木马每次，一直很微妙。
注册表，在“运行”对话框，查看键入“REGEDIT”。应该指出，系统注册表的操作一定要删除注册表备份，注册表操作，因为存在一定的风险，再加上比较隐蔽的木马隐藏，可能会有一些错误，如果你发现一个错误之前，你可以备份注册表文件导入到系统恢复。 （子命令是同样危险的，比如一台电脑，请不要试着去了解。记住）
C，端口（端口，实际上，网络数据录入到电脑中，通过操作系统的）
1，最终，该木马有一个方式开始，它只是在一个特定的情况下启动。所以平时多注意你的端口。一般的木马默认端口有
BO31337，YAL1999，Deep2140，Throat3150，冰川7636，Sub71243
那么如何打开机器，看看有什么端口？
输入在dos下面的命令：netstat-一个，就能看到他们的口，并用一般的网络端口是：21,23,25,53,80,110,139，如果你的端口有其他，你可要注意了，因为现在有很多木马可以设置端口本身。 （以上的端口是以前木马，由于时间，现在很多新的安全关系木马端口我不知道，也不敢去尝试，因为技术更新太快，我跟不上。55555555555555）
2，由于运行通过网络连接实现正常的木马，所以如果你发现一个可疑的网络连接，可以推测，木马的存在，最简单的方法是使用内置的Netstat在Windows命令来查看。一般情况下，如果没有任何互联网操作，使用netstat命令来查看哪些信息MS-DOS窗口，那么你可以使用“netstat-a会”，“-a”选项在当前计算机显示所有监控状态的端口。如果有不明端口处于侦听状态，现在他们不进行网络服务进行任何操作，那么监听的端口很可能是木马。
3，为系统进程：
XP中/按“CTL + ALT + DEL”，进入任务管理器，你可以看到所有正在运行的系统进程， 11盘点活动，都可以找到木马进程。
在Win98下，在搜索过程也不是那么容易接近，但也有发现过程中的一些工具。通过查看系统进程这种方法来检测木马是很简单，但必须熟悉该系统，因为系统运行的是Windows本身是值得大家都不是很熟悉，正在运行的进程，所以这个时候一定要小心，木马可以仍然通过这种方法来检测。
4，查杀木马软件介绍
上述将被检测到，或手动删除该木马程序，但一般不是那么容易找到的木马，木马是隐藏的，哦。幸运的是，已经有很多的反木马软件。这里有几个软件，
1，瑞星杀毒软件。
2，天网防火墙个人版。根据该原则，反弹木马，即使你是在别人的马，但是因为防火墙分隔您的电脑和外面的世界，木马客户端无法连接。防火墙启动后，一旦发现可疑的网络连接或木马对计算机的控制，防火墙就会报警，而另一面显示的IP地址，接入端口等提示，你可以手动进行设置后，其他的都不会受到攻击。但是对于一些个别的机器，天网会影响机器的运行速度。
3，木马克星。目前我所知，只有查杀木马软件能够那种杀戮高达木马软件。正如其名称所暗示的，浑身无力宇宙无敌木马克星克北冥槌槌，也不是立法，特别是克各种木马。呵呵，不过也不是绝对的，因为如果“灰鸽子”可以屏蔽木马克星。 （哦，我听说过，它没有尝试。“灰鸽子”是一种木马，和冰川差不多。）（木马克星现在大多未注册版本时，用木马克星检查，如果发现木马提示仅注册用户可以清除，这是一个小的只的手段，事实上，他的意思是，如果我们发现了木马，只有注册用户才可以理解，如果你真的发现木马，木马软件会告诉你什么样的具体位置和名字，我们使用其他软件和工具都不清楚就行了）
4。绿鹰PC万能精灵。他会监视你的电脑实时收看了“系统安全”的心理舒适。
随着这些类似的防护软件，你的电脑基本是安全的。但路铭记。最近，出现了一个转折点可以伪装的木马程序（不知道哪位高手搞的，是非常强大的），是基于机体产生多种排列组合，以及反病毒软件的木马只能查杀他们的母亲。然后，该木马不会被发现生成的，所以手工劳动来清除木马我们还是有一些办法。
其他查杀病毒软件是木马也相当成功非常有效的检查，但它并不完全清楚是理想的，因为根据在木马的时间正常情况下会在每次启动时自动加载计算机，杀病毒软件无法彻底清除木马文件，在一般情况下，杀病毒软件作为木马入侵防御更有效。
五木马防御
随着网络设备和网络游戏可以改变人民币的大潮的普及，木马传播的速度越来越快，和另一个新变种，虽然我们检测清除它，更要注意采取措施，以防止它，下面列出的木马几种预防方法。 （每个人的意见，我借它）
1，不下载，接收，执行从未知
许多木马都是通过其他软件或文件，必将实现通信，一旦运行该软件或文档会被感染的束缚，因此需要特别注意在下载的时候，一般建议到相对高一些信誉良好的网站。在安装软件之前必须使用杀毒软件检查，特别推荐查杀木马的软件进行检查，以确定使用无毒，无马前。
2，不要打开电子邮件附件，不要点击可疑电子邮件的图片。 （后面另一种描述信息的一个例子，大家注意看。）
3，资源管理器被配置为始终显示扩展名。在Windows Explorer配置为始终显示扩展名，一些文件扩展名的VBS，SHS，PIF文件大多是木马病毒签名文件，它应该引起注意，如果你遇到这些可疑的文件扩展名。
4，尽量少使用一个共享的文件夹。如果因为工作或其他原因必须设置为共享计算机，最好是打开一个单独的共享文本！文件夹中，所有需要的文件共享都放在共享文件夹中，不注重到系统目录设置为共享。
5，反木马运行的实时监控程序。木马守卫重要的一点是，运行反木马程序的实时监控上网的时候是最好的，PC软件，如通用向导，可以运行目前所有节目的实时显示和详细说明。此外，与一些专业的最新杀毒软件，个人防火墙等基本的监控可以放心。
6，定期升级系统。许多木马都是通过系统漏洞攻击，而这些漏洞的发现之后，微软将发布一个补丁在第一时间，有很多次的系统本身的防范木马后修补的最佳途径之一。
六个单独的例子木马传播（引进一个邮件类）
1，从网络上越来越多使用的软件或操作系统平台的攻击，一些恶意木马网页嵌入网页的HTML HTML JavaApplet等通过执行的小程序，javascript脚本语言程序的安全漏洞，ActiveX软件组件的技术支持程序交互，自动执行代码，强行用户操作系统的注册表和系统配置实用程序，实现非法控制系统资源，破坏数据，格式化硬盘，感染木马窃取用户数据和其他用途。
从当前网页
攻击分为两种类型：一种是通过编辑脚本来IE浏览器，另一种是直接破坏Windows系统。前者通常IE浏览器的标题栏，默认主页或直接到木马“种”在你的机器，等等;后者则直接锁定您的键盘，鼠标等输入设备，然后破坏系统。
（作者插言）：幸运的是，目前的千年窃取用户名和“木马”功能的密码仅仅是盗窃，并没有发展成破坏性的行为。号被盗否则，在硬盘被格式化的方式。第一次，以为永远不可能取回密码。我希望这种情况不会发生。 （阿门我麋拖佛）
下面是问题，我们仔细阅读！
如果您收到电子邮件附件，似乎有这样一个文件（或看似有关文件，总之，是特别有吸引力的文件，但格式仍然是安全的。）：QQ靓号运行。 txt的，你肯定不会想到它是一个纯文本文件？我想告诉你，不一定！它的实际文件名可以运行QQ靓号。 TXT。 {3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}。
在注册表
{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}是一个HTML文件关联的意思。但是，当保存为一个文件名不会显示出来，您看到的是一个。 txt文件，这几乎是相同的QQ靓号运行。 Txt.html。然后打开文件直接为什么危险？如果你看看这个文件的内容如下：
你可能会认为它会调用记事本来运行，可是如果您双击它，结果它称为HTML在运行背景和自动启动页面加载木马文件。这样的同步显示对话框“是打开文件”想愚弄你。你可以自由地打开附件看txt的危险够大了吧？
欺骗原理：当您双击这个伪装成txt的，因为真正的文件扩展名，则{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}，也就是html文件，于是就。将在HTML文件的形式，这是一个先决条件，它运行起来运行。
在一些恶意木马程序将调用“WScript的”。
WScript的全名WindowsScriptingHost，它是Win98下新增加的功能是一个批次语言/自动执行工具 - 它所对应的程序“WScript.exe的”是一个脚本语言解释器，位于c：\ WINDOWS下，是它使得脚本可以被执行，作为同一批次的执行情况。在WindowsScriptingHost脚本环境，预定义了一些对象，通过它自带的几个内置对象，可以实现获取环境变量，创建快捷方式，加载程序，读写注册表等功能。
最近听到很多玩家反映，许多新郎“您的密码确认千年，”通过千年假装送玩家喜欢，“你的建议千禧数据保护的名称的方式，官方网站“等消息，骗取玩家的信任来运行木马点击邮件。我希望广大玩家在该消息的点击必须看到无论是从千年的官方网站的消息。如果是从什么其他邮箱网站或个人，应立即删除，记得删除向右走，不要采取任何机会。
七，关于“木马”防卫（纯属个人意见，不付责任）
防止木马在互联网上的家是一个很简单的事情，只不过装了很多的杀毒软件，并及时升级。 （同样，只要新的木马传播速度快，然后很快成为各种杀毒软件的战利品，除非这个人特别定制个人木马）加天网防火墙（很多黑客和安全漏洞是使用密码进行远程控制，该防火墙可以防止密码和攻击）基本上可以解决问题，除非是自己的好奇心，或不小心打开了木马的一面，我认为这种情况是有一定的比例！
但是对于网吧，即使是最好的防御撤出是白色的。
据我所知，现在网上直逼00万美元的安全系数，是目前最强大的还应该安装一个“它的原创精神，”但是.....我个人认为有用的东西不是很大，这是为了保护用户的密码比它是一个软件保护系统网吧。现在的木马通常是通过邮件发送的密码，也就是说，只要你控制方木马后，在输入框中输入您的密码必须得到您的ID和密码（一般不超过三分钟）！对于网吧的朋友，通过复制的方法来进入被认为是最安全的，很多木马实际上是一个键盘记录工具，如果你在不知不觉中把你记录所有的键盘输入的情况下，再通过网络发送ID和密码！ （呵呵那么可怕，但我现在知道与公安部和文化部已经禁止网吧安装了还原精灵，谁表示，为了保存历史等等。唉防御手段，以这样的一点也给禁了，哭哦）
总之，家庭互联网用户要记得更新自己的病毒库，经常检查电脑程序，立即查杀发现的过程是未知的，不浏览一些不知名的网站（我通常依赖于域来分析网站的可靠性，一般水平的域名将不会出现恶意代码和木马），但不给人们自由地接收文件和电子邮件发送！
互联网安全真的很难，什么人都有的，复杂的，甚至是老板花钱注册一个木马克星，呵呵。 。 。没用的，人谁不想做同样的坏事可以杀了他我个人认为，网吧除了复制并粘贴到输入框的ID密码，其他人已经辞职了
8，对醉汉弄大家用1.1G的描述
使用别人的软件，人们可以随时要求是公平的。前一段时间，酒鬼1.1G软件运行后，有人说，没有任何反映。当此刻关闭软件，一些防护型的软件注：本软件是监控本地的键盘！ ！
事实上，在玩耍hook.dll文件醉翁巷。在这里，我们谈论我的问题了“钩”。
什么是钩
在Windows系统中，钩子（Hook）是一种特殊的消息处理机制。消息钩子可以在多种发送到拦截目标窗口和处理事件消息的监视系统或过程。通过这种方式，我们可以在您的系统钩子的自定义监控系统的特定事件发生时，在完成特定的功能，比如截获键盘，鼠标输入，捕捉，日志监控等的安装。可见，利用钩子可以实现许多特殊而有用的功能。因此，对于高级程序员，主钩编程方法是必要的。
钩型
按用途分类的，主线程和系统钩子钩
（1）监视指定线程钩子事件消息的线程。
（2）对所有线程的系统钩子监视系统事件消息。因为系统会影响系统钩子的所有应用程序，所以钩子函数必须放在独立的动态链接库（DLL）。这是一个系统钩子和线程钩子很大的区别。
在hook.dll程序
醉翁巷是完成因为方案挂钩的特殊性上述功能，所以会有一些软件报告，发现他在记录键击，但没有报告说他是木马。 （哦，做的确实很吓人，但即使其记录键击，没有他们不送太危险了）
九，大数目（即在大笔它的顶部）
我们知道了“木马”的作品，查杀“木马”就变得很容易，如果你找到“木马”存在，最安全和最有效的方法是立即断开网络连接的计算机上，通过网络以防止黑客攻击你。并根据实际情况再进行处理。
在这里，我们谈论我的机器防护设备：（一共有5个样品的）
XFILTER个人防火墙：这是防火墙没有杀毒功能，不仅可以监控所有的经过我个人的权限来连接网络。它会连接到任何网络通知和要求。安装该软件，如年“第一”运行后，它会提示你到C：\程序文件\ 1000Y \的Client.exe连接到网络，是否释放。这是为了防止这种情况。
瑞星杀毒软件：杀各种恶意病毒和木马主要致力于在2004年版的游戏保护。
还原精灵：记录当前硬盘和系统信息。硬盘和系统，无论什么样的行动后，可以恢复到原来的样子。例如，我们2003年11月1日，现在的C硬盘和系统备份保存，2003年12月1日因感染木马程序，系统还原，还原所有的东西11月1日之后将恢复，2003年是备份的方式。不管你在C盘进行操作，将改变回备份。该软件有一个缺点，它会影响机器的启动速度。但不影响机器的运作。最近有在游戏的新版本的一些朋友，有冲突。
木马克星：我不能多说了，网络游戏玩家必备的东西。
十六进制编译器：具体名字我就不说了，有兴趣的朋友可以轻松地查找就行了使用。主要是用于扫描和检测可疑程序的数量。
上述各软件都可以在各大门户网站和各大下载的专业网站，其中一个小女子不能提供的URL，以避免不必要的麻烦找到。