今日第二天阅读李欣频的《人类木马程序》，第二章“人类木马程序的特征”。一边看，一边思考，里面有很多新鲜词汇，我觉得好的都摘抄下来，以及有一些自己的思考。
这个章节主要叙述了人类木马程序的六大特征，在我仔细拜读的过程中，也在慢慢扫描自己身上的木马，进而察觉，通过扫毒软件清除自带木马。那么接下来我讲述一下哪六大特征。
第一个特征：让人误以为是真的，以为是不可改变的真理、真相。
网络时代可不太平，谁没有遭遇过病毒或木马？从CIH、I Love You到红色代码、Nimda，从BO到冰河，无一不是网友经常懈逅的对象。怎么避免这些“艳遇”是广大用户孜孜以求的目标，不过，“道高一尺，魔高一丈”，“防”永远是落后的，主动消灭它们才是积极主动的。
要消灭它们，首先就要掌握病毒及木马是怎么入侵我们的"爱机"的。有关病毒及木马的入侵招数的文章很多，但都不太全面，编者偶然间发现了一篇作者不详，但内容颇为全面的文章，特意整理出来，希望对大家有所帮助。
下载一个叫unlocker的软件，很小的，然后安装。找到病毒文件，右击点击病毒文件，选择 unlocker进行解锁。然后就可以把病毒文件删除了。
然后在开始－运行－输入regedit 打开注册表编辑器，分别在
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services
1、手工查杀木马。发现系统感染了“木马病毒”后我们可以手工将其清除。“木马”运行后会在系统目录中的system32文件夹下生成一个名为NTdhcp.exe的文件，并在注册表的启动项中加入木马的键值，以便每次系统启动都能运行木马。我们首先要做的就是运行“任务管理器”，结束其中的木马进程“NTdhcp.exe”。然后打开资源管理器中的“文件夹选项”，选择其中的“查看”标签，将其中“隐藏受保护的操作系统文件”选项前面的勾去掉。接着进入系统目录中的system32文件夹，将NTdhcp.exe文件删除。最后进入注册表删除NTdhcp.exe键值，该键值位于HKEY_LOCAL_MACHINE\Software
电脑病毒一直删，一直删都删不掉，怎么办?下面由我给你做出详细的电脑病毒删除 方法 介绍!希望对你有帮助!
电脑病毒删除方法一：
那是木马病毒
或者下载Spybot Search Destroy (SD)软件，以下是微软推荐页面：链接在右下角：
直接下载Spybot - Search Destroy 1.4这是多国语言包的软件，有中文，并且是免费的，使用前最好升级一下。
呵呵其实单纯的javascript是编不出木马的，因为javascript语言本身是没有操作文件的能力的，一般的挂马方式是通过在网页里加入空的ifram把你网页的一部分偷偷链接到有毒的网站上，然后下载exe病毒，单纯的下载是不会立即执行的，就如你所说，但你知道你的电脑为什么要经常打补丁吗？那就是有时ie的漏洞会导致经过利用后下载会直接执行exe，所以为什么很多人说ie不安全，所以要常打补丁，明白了不
木马病毒清除的方法如下：
1、打开360杀毒软件，点击“全盘扫描”，对整个电脑进行全盘杀毒。
2、杀毒完毕以后，关掉杀毒软件即可。
木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。
电脑中了木马病毒，从以下几点解决
特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记。
它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹。
所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。
今日第二天阅读李欣频的《人类木马程序》，第二章“人类木马程序的特征”。一边看，一边思考，里面有很多新鲜词汇，我觉得好的都摘抄下来，以及有一些自己的思考。
这个章节主要叙述了人类木马程序的六大特征，在我仔细拜读的过程中，也在慢慢扫描自己身上的木马，进而察觉，通过扫毒软件清除自带木马。那么接下来我讲述一下哪六大特征。
第一个特征：让人误以为是真的，以为是不可改变的真理、真相。
木马病毒源自古希腊特洛伊战争中著名的“木马计”而得名，顾名思义就是一种伪装潜伏的网络病毒，等待时机成熟就出来害人。
传染方式:通过电子邮件附件发出，捆绑在其他的程序中。
病毒特性:会修改注册表、驻留内存、在系统中安装后门程序、开机加载附带的木马。
木马病毒的破坏性:木马病毒的发作要在用户的机器里运行客户端程序，一旦发作，就可设置后门，定时地发送该用户的隐私到木马程序指定的地址，一般同时内置可进入该用户电脑的端口，并可任意控制此计算机，进行文件删除、拷贝、改密码等非法操作。
