木馬病毒
定義
木馬病毒是指通過特定的程式（木馬程式）來控制另一台計算機。木馬通常有兩個可執行程式：一個是控制端，另一個是被控制端。木馬這個名字來源於古希臘傳說（荷馬史詩中木馬計的故事，Trojan一詞的特洛伊木馬本意是“特洛伊的”，即代指特洛伊木馬，也就是木馬計的故事）。
“木馬”程式是目前比較流行的病毒檔案，與一般的病毒不同，它不會自我繁殖，也並不“刻意”地去感染其他檔案，它通過將自身偽裝吸引用戶下載執行，向施種木馬者提供打開被種主機的門戶，使施種者可以任意毀壞、竊取被種者的檔案，甚至遠程操控被種主機。木馬病毒的產生嚴重危害著現代網路的安全運行。
種類
1.網遊木馬
網路遊戲木馬通常採用記錄用戶鍵盤輸入、Hook遊戲進程、API函式等方法獲取用戶的密碼和帳號。竊取到的信息一般通過傳送電子郵件或向遠程腳本程式提交的方式傳送給木馬作者。
網路遊戲木馬的種類和數量，在國產木馬病毒中都首屈一指。流行的網路遊戲無一不受網遊木馬的威脅。一款新遊戲正式發布後，往往在一到兩個星期內，就會有相應的木馬程式被製作出來。大量的木馬生成器和黑客網站的公開銷售也是網遊木馬泛濫的原因之一。
2.網銀木馬
網銀木馬是針對網上交易系統編寫的木馬病毒，其目的是盜取用戶的卡號、密碼，甚至安全證書。此類木馬種類數量雖然比不上網遊木馬，但它的危害更加直接，受害用戶的損失更加慘重。
網銀木馬通常針對性較強，木馬作者可能首先對某銀行的網上交易系統進行仔細分析，然後針對安全薄弱環節編寫病毒程式。2013年，安全軟體電腦管家截獲網銀木馬最新變種“弼馬溫”，弼馬溫病毒能夠毫無痕跡的修改支付界面，使用戶根本無法察覺。通過不良網站提供假QVOD下載地址進行廣泛傳播，當用戶下載這一掛馬播放器檔案安裝後就會中木馬，該病毒運行後即開始監視用戶網路交易，禁止餘額支付和快捷支付，強制用戶使用網銀，並藉機篡改訂單，盜取財產。
隨著中國網上交易的普及，受到外來網銀木馬威脅的用戶也在不斷增加。
3.FTP木馬
FTP型木馬打開被控制計算機的21號連線埠(FTP所使用的默認連線埠)，使每一個人都可以通過一個FTP客戶端程式、不用密碼就可直接連線到受控制端計算機，並且可以進行最高許可權的上傳和下載，竊取受害者的機密檔案。新FTP木馬還加上了密碼功能，這樣，只有攻擊者本人才知道正確的密碼，從而進入對方計算機。
計算機中毒症狀
1.經常當機；
2.檔案打不開；
3.經常報告記憶體不夠；
4.提示硬碟剩餘空間不足；
5.出現大量來歷不明的檔案；
6.數據無端丟失；
7.系統運行速度變慢；
8.作業系統自動執行操作。
木馬病毒危害
1、盜取我們的網遊賬號，威脅我們的虛擬財產的安全
木馬病毒會盜取我們的網遊賬號，盜取賬號後，並立即將賬號中的遊戲裝備轉移，再由木馬病毒使用者出售這些盜取的遊戲裝備和遊戲幣而獲利。
2、盜取我們的網銀信息，威脅我們的真實財產的安全
木馬採用鍵盤記錄等方式盜取我們的網銀賬號和密碼並傳送給黑客，直接導致經濟損失。
3、利用即時通訊軟體盜取我們的身份，傳播木馬病毒等不良信息
中了木馬病毒的電腦會下載病毒作者指定的程式，具有不確定的危害性，如使電腦癱瘓等。
防止木馬病毒
1.為計算機安裝防毒軟體，定期掃描系統、查殺病毒；及時更新病毒庫、更新系統補丁；
TIP:編寫程式不是十全十美，所以軟體也免不了會出現BUG，而補丁是專門用於修復這些BUG的。因為原來發布的軟體存在缺陷，發現之後另外編制一個小程式使其完善，這種小程式俗稱補丁。定期進行補丁升級，升級到最新的安全補丁，可以有效地防止非法入侵。
2.下載軟體時儘量到官方網站或大型軟體下載網站，在安裝或打開來歷不明的軟體或檔案前先防毒；
3.不隨意打開不明網頁連結，尤其是不良網站的連結，陌生人通過QQ給自己傳連結時，儘量不要打開；
4.使用網路通信工具時不隨便接收陌生人的檔案，若接收，可在工具選單欄中“資料夾選項”中取消“隱藏已知檔案類型擴展名”的功能來查看檔案類型；
5.對公共磁碟空間加強許可權管理，定期查殺病毒；
6.打開移動存儲器前先用防毒軟體進行檢查，可在移動存儲器中建立名為“autorun.inf”的資料夾（可防隨身碟病毒啟動）；
7.需要從網際網路等公共網路上下載資料轉入區域網路計算機時，用刻錄光碟的方式實現轉存；
8.對計算機系統的各個賬號要設定口令，及時刪除或禁用過期賬號；
9.定期備份，以便遭到病毒嚴重破壞後能迅速修復。
個人手機木馬防禦術
1.務必安裝手機安全軟體，長時間收不到簡訊及電話，馬上檢修手機；
2.不要輕易點擊來歷不明的連結；
3.不要透露簡訊驗證碼，轉賬前一定要電話確認，尤其是大額轉賬。
