启动项木马_启动木马程序

木马病毒得一些启动条件有什么

1、方式七：文件关联 一般情况下木马程序会将自己和TXT文件或EXE文件关联，这样当打开一个文本文件或运行一个程序时，木马也就偷偷地启动了。

2、木马病毒作为隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击特殊功能的后门程序。

3、在系统重新启动时首先尝试读A：盘，当染有引导区病毒的软盘插在A：驱动器中，只要软盘的引导扇区内容被读进PC机，即使启动不成功，病毒也已经驻留在内存中，可以继续去感染硬盘和其他未染病毒的软盘了。

4、可以在段时间内造成大规模爆发。当蠕虫病毒爆发时，网络一般马上瘫痪；计算机则表现出运算速度极慢、系统资源被耗尽、死机、鼠标移动速度极慢、键盘失灵、莫名其妙的计算机提示等等。

5、计算机木马的主要特征包括隐蔽性、自动运行性、欺骗性、自动恢复、自动打开端口五种木马程序。隐蔽性：隐蔽性是指木马必须隐藏在目标计算机中，以免被用户发现。

6、目前木马病毒数量众多(已达到了五位数)，而且新木马及其变种还在源源不断地涌现，如果根据木马针对的领域划分，我们可以把2004年常出现的木马分成五大类：即网游类木马、广告类木马、通讯类木马、后门类木马、网银类木马。

如何预防木马病毒?

安装杀毒软件还是必要的，要及时更新病毒库，还要装防火墙(防木马、黑客攻击等)，定期杀毒，维护好电脑运行安全； 推荐楼主可以安装腾讯电脑管家，它是免费专业安全软件，杀毒管理二合一(只需要下载一份)，占内存小，杀毒好，防护好，无误报误杀。

防治木马的危害，应该采取以下措施：第一，安装杀毒软件和个人防火墙，并及时升级。第二，把个人防火墙设置好安全等级，防止未知程序向外传送数据。第三，可以考虑使用安全性比较好的浏览器和电子邮件客户端工具。

木马病毒具有一定的隐蔽性，因此一般来说需要使用杀毒软件或者手机自带的安全中心进行扫描。任何一款杀毒软件都会因为查杀引擎，病毒库样本数量影响对未知病毒的判断，因此扫描结果只是相对的。

、避免被恶意代码 木马等病毒攻击 以上主要讲怎样防止黑客的恶意攻击，下面讲避免机器被恶意代码，木马之类的病毒攻击。 其实方法很简单，所以放在最后讲。 我们只需要在系统中安装杀毒软件 如 卡巴基斯，瑞星，金山独霸等。

我对你提出几点病毒预防的建议：用360等杀毒软件定期对电脑进行一次彻底的扫描和杀毒。（注意：杀毒前一定要把杀毒软件升级到最新版本；把杀毒软件升级最新版后，一定断接网络连接。否则有可能激活病毒。

关于木马自启动的方法

1、捆绑档案实现这种触发条件首先要控制端和服务端已通过木马建立连线，然后控制端使用者用工具软体将木马档案和某一应用程式捆绑在一起，然后上传到服务端覆盖原始档，这样即使木马被删除了，只要执行捆绑了木马的应用程式，木马义会安装上去。

2、在启动组中加载 利用注册表加载运行 在win.ini、system.ini以及应用程序的启动配 置文件（.ini）中实现启动。 修改文件关联。使得执行相关文件时变为执行木 马程序。 捆绑文件。将木马程序与某应用程序捆绑。

3、当前用户专有的启动文件夹 这是许多应用软件自动启动的常用位置，Windows自动启动放入该文件夹的所有快捷方式。

木马是怎样启动的?求答案

1、捆绑档案实现这种触发条件首先要控制端和服务端已通过木马建立连线，然后控制端使用者用工具软体将木马档案和某一应用程式捆绑在一起，然后上传到服务端覆盖原始档，这样即使木马被删除了，只要执行捆绑了木马的应用程式，木马义会安装上去。

2、通过开始\程序\启动 隐蔽性：2星 应用程度：较低 这也是一种很常见的方式，很多正常的程序都用它，大家常用的QQ就是用这种方式实现自启动的，但木马却很少用它。

3、使用系统文件启动木马 Autostart Folder C：\Windows\Start Menu\Programs\startup 这个文件夹是windows启动之后自动运行的文件夹，放在这个下面的任何程序都将自动运行，当机器重新启动的时候。

特洛伊木马是如何启动的

特洛伊木马病毒的运行方式：在PC安装的是木马病毒的被控端，其原理是实时监控运行的条件，并开启某个TCP服务端口(不同木马不同端口)，此时控制者就可以通过连接TCP服务端口远程实施控制（操作）。

木马程序一般会通过修改注册表或者其他的方法让自己成为自启动程序。

(1)木马伪装：木马配置程序为了在服务端尽可能的好的隐藏木马，会采用多种伪装手段，如修改图标 ，捆绑文件，定制端口，自我销毁等，我们将在“传播木马”这一节中详细介绍。

木马怎样启动?

捆绑档案实现这种触发条件首先要控制端和服务端已通过木马建立连线，然后控制端使用者用工具软体将木马档案和某一应用程式捆绑在一起，然后上传到服务端覆盖原始档，这样即使木马被删除了，只要执行捆绑了木马的应用程式，木马义会安装上去。

在启动组中加载 利用注册表加载运行 在win.ini、system.ini以及应用程序的启动配 置文件（.ini）中实现启动。 修改文件关联。使得执行相关文件时变为执行木 马程序。 捆绑文件。将木马程序与某应用程序捆绑。

在Win.ini的[windows]字段中有启动命令“load=”和“run=”，在一般情况下“＝”后面是空白的，如果有程序，比方说是： run=c：/windows/file.exe或load=c：/windows/file.exe，要小心了，这个file.exe很可能就是木马。

通过开始\程序\启动 隐蔽性：2星 应用程度：较低 这也是一种很常见的方式，很多正常的程序都用它，大家常用的QQ就是用这种方式实现自启动的，但木马却很少用它。

使用系统文件启动木马 Autostart Folder C：\Windows\Start Menu\Programs\startup 这个文件夹是windows启动之后自动运行的文件夹，放在这个下面的任何程序都将自动运行，当机器重新启动的时候。

当前用户专有的启动文件夹 这是许多应用软件自动启动的常用位置，Windows自动启动放入该文件夹的所有快捷方式。