服务器安全防护软件有那些

1、悬镜服务器卫士

悬镜服务器卫士官方版拥有安全体检、应用防护、木马查杀、资源监控、网络防护、主机防护等特色功能，软件针对Web服务器设计了一套全面的防护方案。

2、服务器安全狗

服务器安全狗功能涵盖了服务器杀毒、系统优化、服务器漏洞补丁修复、防CC攻击、防入侵防篡改、为用户的服务器在运营过程中提供完善的保护，使其免受恶意的攻击、破坏。

3、超级盾（Web）

超级盾（Web）对网站业务流量进行检测，识别恶意流量请求和防御未知威胁,确保客户的网络数据中心稳定运行，解决流量攻击带来的网站/服务器无法运行问题，DDOS防护无上限，100%防CC。

4、DDoS防护

阿里云DDoS防护服务是以阿里云覆盖全球的DDoS防护网络为基础，结合阿里巴巴自研的DDoS攻击检测和智能防护体系

自动快速的缓解网络攻击对业务造成的延迟增加，业务中断等影响，从而减少业务损失，降低潜在DDoS攻击风险。

5、安卫士

“安卫士”是台州安云科技有限公司于2016年面向广大市场推出的一个网络安全防护品牌，该产品有效地解决了传统防御方式过于被动的重大缺陷，并在DDOS防御方面实现了极大突破。

-悬镜服务器卫士

-服务器安全狗

官网-超级盾（Web）

官网-DDoS防护

官网-安卫士

木马病毒建议下载安装木马专杀工具:

1 木马克星iparmor 547 build 0714 简体版 。

木马克星乃本站原创反黑客－杀木马工具，可以查杀8122种国际木马，1053种密码偷窃木马。

2 木马克星(iparmor) V547 Build 0714 。

木马克星是专门针对国产木马的软件，本软件是动态监视。

3 木马克星 547 build 0710 通过对179种黑客程序的跟踪观察，经过对6种经典木马源代码的详细分析，终于找到了黑客。

4 iparmor 木马克星 简体中文 547 Build 0714 采用纯动态监视网络连接技术，可以有效查杀目前绝大多数黑客程序 。

5 木马清除大师BeatTrojan V235 Build 0531 BeatTrojan是Lofocus安全实验室为网络游戏爱好者。

6 Anti-Hacker&Trojan Expert(反黑客木马专家) 2003 Build 16 反黑客专家能智能检测和清除超过12000多种黑客程序和木马程序。

7 木马分析专家 2005 V673 木马分析专家能自动分析、终止可疑进程、窗体类型及木

8 木马终结者 V27 特洛伊木马病毒一种破坏力十分强的黑客病毒。

9 金山木马专杀 下载版

木马的检测、清除与防范

来源：CNCERT/CC广东分中心编写

木马程序不同于病毒程序，通常并不象病毒程序那样感染文件。木马一般是以寻找后门、

窃取密码和重要文件为主，还可以对电脑进行跟踪监视、控制、查看、修改资料等操作，具有很强的隐蔽性、

突发性和攻击性。由于木马具有很强的隐蔽性，用户往往是在自己的密码被盗、

机密文件丢失的情况下才知道自己中了木马。在这里将介绍如何检测自己的机子是否中了木马，

如何对木马进行清除和防范。

木马检测

1、查看开放端口

当前最为常见的木马通常是基于TCP/UDP协议进行Client端与Server端之间的通讯的，

这样我们就可以通过查看在本机上开放的端口，看是否有可疑的程序打开了某个可疑的端口。

例如冰河使用的监听端口是7626，Back Orifice 2000使用的监听端口是54320等。

假如查看到有可疑的程序在利用可疑端口进行连接，则很有可能就是中了木马。

查看端口的方法有几种：

(1)使用Windows本身自带的netstat命令

C:\>netstat -an

Active Connections

Proto Local Address Foreign Address State

TCP 0000:113 0000:0 LISTENING

TCP 0000:135 0000:0 LISTENING

TCP 0000:445 0000:0 LISTENING

TCP 0000:1025 0000:0 LISTENING

TCP 0000:1026 0000:0 LISTENING

TCP 0000:1033 0000:0 LISTENING

TCP 0000:1230 0000:0 LISTENING

TCP 0000:1232 0000:0 LISTENING

TCP 0000:1239 0000:0 LISTENING

TCP 0000:1740 0000:0 LISTENING

TCP 127001:5092 0000: LISTENING

TCP 127001:5092 127001:1748 TIME_WAI

TCP 127001:6092 0000:0 LISTENING

UDP 0000:69 :

UDP 0000:445 :

UDP 0000:1703 :

UDP 0000:1704 :

UDP 0000:4000 :

UDP 0000:6000 :

UDP 0000:6001 :

UDP 127001:1034 :

UDP 127001:1321 :

UDP 127001:1551 :

(2)使用windows2000下的命令行工具fport

E:\software>Fportexe

FPort v20 - TCP/IP Process to Port Mapper

Copyright 2000 by Foundstone, Inc

http://wwwfoundstonecom

Pid Process Port Proto Path

420 svchost -> 135 TCP E:\WINNT\system32\svchostexe

8 System -> 139 TCP

8 System -> 445 TCP

768 MSTask -> 1025 TCP E:\WINNT\system32\MSTaskexe

8 System -> 1027 TCP

8 System -> 137 UDP

8 System -> 138 UDP

8 System -> 445 UDP

256 lsass -> 500 UDP E:\WINNT\system32\lsassexe

(3)使用图形化界面工具Active Ports

这个工具可以监视到电脑所有打开的TCP/IP/UDP端口，还可以显示所有端口所对应的程序所在的路径，

本地IP和远端IP(试图连接你的电脑IP)是否正在活动。这个工具适用于Windows NT/2000/XP平台。

2、查看winini和systemini系统配置文件

查看winini和systemini文件是否有被修改的地方。

例如有的木马通过修改winini文件中windows节 的“load=fileexe ，run=fileexe”语句进行自动加载。

此外可以修改systemini中的boot节，实现木马加载。

例如 “妖之吻” 病毒，将“Shell=Explorerexe” （Windows系统的图形界面命令解释器）

修改成“Shell=yzwexe”，在电脑每次启动后就自动运行程序yzwexe。

修改的方法是将“shell=yzwexe”还原为“shell=explorerexe”就可以了。

3、查看启动程序

如果木马自动加载的文件是直接通过在Windows菜单上自定义添加的，

一般都会放在主菜单的“开始->程序->启动”处，

在Win98资源管理器里的位置是“C:\windows\start menu\programs\启动”处。

通过这种方式使文件自动加载时，一般都会将其存放在注册表中下述4个位置上：　

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion

\Explorer\Shell Folders

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion

\Explorer\User Shell Folders

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion

\Explorer\User Shell Folders　

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion

\Explorer\Shell Folders

检查是否有可疑的启动程序，便很容易查到是否中了木马。

在Win98系统下，还可以直接运行Msconfig命令查看启动程序和systemini、winini、autoexecbat等

文件。

4、查看系统进程

木马即使再狡猾，它也是一个应用程序，需要进程来执行。可以通过查看系统进程来推断木马是否存在。

　　在Windows NT/XP系统下，按下“CTL+ALT+DEL”，进入任务管理器，就可看到系统正在运行的全部进程。

在Win98下，可以通过Prcview和winproc工具来查看进程。查看进程中，要求你要对系统非常熟悉，

对每个系统运行的进程要知道它是做什么用的，这样，木马运行时，

就很容易看出来哪个是木马程序的活动进程了。

5、查看注册表

木马一旦被加载，一般都会对注册表进行修改。一般来说，

木马在注册表中实现加载文件一般是在以下等处：

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion

\RunOnce

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion

\RunServices

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion

\RunServicesOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion

\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion

\RunOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion

\RunServices

此外在注册表中的HKEY_CLASSES_ROOT\exefile\shell\open\command=

““%1” %”处，如果其中的“%1”被修改为木马，那么每次启动一个该可执行文件时木马就会启动一次，

例如著名的冰河木马就是将TXT文件的Notepadexe改成了它自己的启动文件，

每次打开记事本时就会自动启动冰河木马，做得非常隐蔽。

还有“广外女生”木马就是在HKEY_CLASSES_ROOT\exefile\shell\open

\command=““%1” %”处将其默认键值改成"%1" %"，

并在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion

\RunServices添加了名称为"Diagnostic Configuration"的键值；

6、使用检测软件

上面介绍的是手工检测木马的方法，此外，我们还可以通过各种杀毒软件、

防火墙软件和各种木马查杀工具等检测木马。各种杀毒软件主要有：KV3000,Kill3000、瑞星等，

防火墙软件主要有国外的Lockdown，国内的天网、金山网镖等，各种木马查杀工具主要有：The Cleaner、

木马克星、木马终结者等。这里推荐一款工具防护工具McAfee VirusScan ，

它集合了入侵防卫及防火墙技术，为个人电脑和文件服务器提供全面的病毒防护。

木马清除

检测到电脑中了木马后，就要根据木马的特征来进行清除。查看是否有可疑的启动程序、

可疑的进程存在，是否修改了winini、systemini系统配置文件和注册表。

如果存在可疑的程序和进程，就按照特定的方法进行清除。

主要的步骤都不外乎以下几个：

（但并不是所有的木马清除都能够根据下列步骤删除，这里只是介绍清除木马的基本方法）

1、删除可疑的启动程序

查看系统启动程序和注册表是否存在可疑的程序后，判断是否中了木马，

如果存在木马，则除了要查出木马文件并删除外，还要将木马自动启动程序删除。

例如HackRbot病毒、后门就会拷贝自身到一些固定的windows自启动项中：

WINDOWS\All Users\Start Menu\Programs\StartUp

WINNT\Profiles\All Users\Start Menu\Programs\Startup

WINDOWS\Start Menu\Programs\Startup

Documents and Settings\All Users\Start Menu\Programs\Startup

查看一下这些目录，如果有可疑的启动程序，则将之删除。

2、恢复winini和systemini系统配置文件的原始配置

许多病毒会将winini和systemini系统配置文件修改，使之能在系统启动时加载和运行木马程序。

例如电脑中了“妖之吻”病毒后，病毒会将systemini中的boot节的

“Shell=Explorerexe”字段修改成“Shell=yzwexe”,清除木马的方法是把systemini给恢复原始配置，

即“Shell=yzwexe”修改回“Shell=Explorerexe”，再删除掉病毒文件即可。

TROJ_BADTRANSA病毒，也会更改winini以便在下一次重新开机时执行木马程序。

主要是将winini中的windows节的“Run=”字段修改成“Run= C:%WINDIR%INETDEXE”字段。

执行清除的步骤如下：

　　 （1）打开winini文本文件，将字段“RUN=C:%WINDIR%INETDEXE”中 等号后面的字符删除，

仅保留“RUN=”。

　　 （2）将被TROJ_BADTRANSA病毒感染的文件删除。

3、停止可疑的系统进程

木马程序在运行时都会在系统进程中留下痕迹。通过查看系统进程可以发现运行的木马程序，

在对木马进行清除时，当然首先要停掉木马程序的系统进程。

例如HackRbot病毒、后门除了将自身拷贝到一些固定的windows自启动项中外，

还在进程中运行wuamgrdexe程序，修改了注册表，以便病毒可随机自启动。

在看到有木马程序在进程中运行，则需要马上杀掉进程，并进行下一步操作，修改注册表和清除木马文件。

4、修改注册表

查看注册表，将注册表中木马修改的部分还原。例如上面所提到的HackRbot病毒、后门，

向注册表的以下地方：

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion

\Run

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion \RunOnce

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion

\RunServices

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion

\Run

添加了键值"Microsoft Update" = "wuamgrdexe"，以便病毒可随机自启动。

这就需要我们进入注册表，将这个键值给删除。注意：可能有些木马会不允许执行exe文件，

这样我们就需要先将regeditexe改成系统能够运行的，比如可以改成regeditcom。

这里就说说如何清除HackRbot病毒、后门的。

（1）将进程中运行的wuamgrdexe进程停止，这是一个木马程序；

（2）将HackRbot拷贝到windows启动项中的启动文件删除；

（3）将HackRbot添加到注册表中的键值"Microsoft Update"=

"wuamgrdexe"删除；

（4）手工或用专杀工具删除被HackRbot病毒感染的文件。并全面检查系统。

5、使用杀毒软件和木马查杀工具进行木马查杀

常用的杀毒软件包括KV3000、瑞星、诺顿等，这些软件对木马的查杀是比较有效的，

但是要注意时刻更新病毒库，而且对于一些木马查杀不彻底，在系统重新启动后还会自动加载。

此外，你还可以使用The Cleaner、木马克星、木马终结者等各种木马转杀工具对木马进行查杀。

这里推荐一款工具Anti-Trojan Shield，这是一款享誉欧洲的专业木马侦测、拦截及清除软件。

可以在http://wwwatshieldcom网站下载。

木马防范

随着网络的普及，硬件和软件的高速发展，网络安全显得日益重要。对于网络中比较流行的木马程序，

传播时间比较快，影响比较严重，因此对于木马的防范就更不能疏忽。

我们在检测清除木马的同时，还要注意对木马的预防，做到防范于未然。

1、不要随意打开来历不明的邮件

现在许多木马都是通过邮件来传播的，当你收到来历不明的邮件时，请不要打开，应尽快删除。

并加强邮件监控系统，拒收垃圾邮件。

2、不要随意下载来历不明的软件

最好是在一些知名的网站下载软件，不要下载和运行那些来历不明的软件。

在安装软件的同时最好用杀毒软件查看有没有病毒，之后才进行安装。

3、及时修补漏洞和关闭可疑的端口

一般木马都是通过漏洞在系统上打开端口留下后门，以便上传木马文件和执行代码，

在把漏洞修补上的同时，需要对端口进行检查，把可疑的端口关闭。

4、尽量少用共享文件夹

如果必须使用共享文件夹，则最好设置帐号和密码保护。注意千万不要将系统目录设置成共享，

最好将系统下默认共享的目录关闭。Windows系统默认情况下将目录设置成共享状态，这是非常危险的。

5、运行实时监控程序

在上网时最好运行反木马实时监控程序和个人防火墙，并定时对系统进行病毒检查。

6、经常升级系统和更新病毒库

经常关注厂商网站的安全公告，这些网站通常都会及时的将漏洞、木马和更新公布出来，

并第一时间发布补丁和新的病毒库等。

采用注册表来管理系统配置，主要是为了提高系统的稳定性，平时操作系统出现的一些问题，

诸如系统无法启动、应用程序无法运行、系统不稳定等情况，很多都是因为注册表出现错误而造成的，

而通过修改相应的数据就能解决这些问题，所以，掌握如何正确备份、恢复注册表的方法，

可以让每一个用户更加得心应手地使用自己的电脑。

一、利用注册表编辑器手工备份注册表

注册表编辑器（Regedit）是操作系统自带的一款注册表工具，通过它就能对注册表进行各种修改。

当然，"备份"与"恢复"注册表自然是它的本能了。

（1）通过注册表编辑器备份注册表

由于修改注册表有时会危及系统的安全，因此不管是WINDOWS 98还是WINDOWS 2000甚至WINDOWS XP，

都把注册表编辑器"藏"在了一个非常隐蔽的地方，要想"请"它出山，必须通过特殊的手段才行。

点击"开始"菜单，选择菜单上的"运行"选项，在弹出的"运行"窗口中输入"Regedit"后，点击"确定"按钮，

这样就启动了注册表编辑器。

点击注册表编辑器的"注册表"菜单，再点击"导出注册表文件"选项，

在弹出的对话框中输入文件名"regedit"，将"保存类型"选为"注册表文件"，再将"导出范围"设置为"全部"，

接下来选择文件存储位置，最后点击"保存"按钮，就可将系统的注册表保存到硬盘上。

完成上述步骤后，找到刚才保存备份文件的那个文件夹，就会发现备份好的文件已经放在文件夹中了。

（2）在DOS下备份注册表

当注册表损坏后，WINDOWS（包括"安全模式"）无法进入，此时该怎么办呢？

在纯DOS环境下进行注册表的备份、恢复是另外一种补救措施，下面来看看在DOS环境下，

怎样来备份、恢复注册表。

在纯DOS下通过注册表编辑器备份与恢复注册表前面已经讲解了利用注册表编辑器在WINDOWS环境下备份、

恢复注册表，其实"Regeditexe"这个注册表编辑器不仅能在WINDOWS环境中运行，也能在DOS下使用。

虽然在DOS环境中的注册表编辑器的功能没有在WINDOWS环境中那么强大，但是也有它的独到之处。

比如说通过注册表编辑器在WINDOWS中备份了注册表，可系统出了问题之后，无法进入WINDOWS，

此时就可以在纯DOS下通过注册表编辑器来恢复注册表。

应该说在DOS环境中备份注册表的情况还是不多见的，一般在WINDOWS中备份就行了，

不过在一些特殊的情况下，这种方式就显得很实用了。

进入DOS后，再进入C盘的WINDOWS目录，在该目录的提示符下输入"regedit"后按回车键，

便能查看"regedit"的使用参数。

通过"Regedit"备份注册表仍然需要用到"systemdat"和"userdat"这两个文件，

而该程序的具体命令格式是这样的：

Regedit /L:system /R:user /E filenamereg Regpath

参数含义：

/L：system指定Systemdat文件所在的路径。

/R：user指定Userdat文件所在的路径。

/E：此参数指定注册表编辑器要进行导出注册表操作，在此参数后面空一格，输入导出注册表的文件名。

Regpath：用来指定要导出哪个注册表的分支，如果不指定，则将导出全部注册表分支。在这些参数中

，"/L：system"和"/R：user"参数是可选项，如果不使用这两个参数，

注册表编辑器则认为是对WINDOWS目录下的"systemdat"和"userdat"文件进行操作。

如果是通过从软盘启动并进入DOS，

那么就必须使用"/L"和"/R"参数来指定"systemdat"和"userdat"文件的具体路径，

否则注册表编辑器将无法找到它们。

比如说，如果通过启动盘进入DOS，

则备份注册表的命令是"Regedit /L:C:\windows\/R:C:\windows\/e regeditreg",

该命令的意思是把整个注册表备份到WINDOWS目录下，其文件名为"regeditreg"。

而如果输入的是"regedit /E D:\regeditreg"这条命令，

则是说把整个注册表备份到D盘的根目录下（省略了"/L"和"/R"参数），其文件名为"Regeditreg"。

（ 3）用注册表检查器备份注册表

在DOS环境下的注册表检查器Scanregexe可以用来备份注册表。

命令格式为：

Scanreg /backup /restore /comment

参数解释：

/backup用来立即备份注册表

/restore按照备份的时间以及日期显示所有的备份文件

/comment在/restore中显示同备份文件有关的部分

注意：在显示备份的注册表文件时，压缩备份的文件以 CAB文件列出，

CAB文件的后面单词是Started或者是NotStarted，Started表示这个文件能够成功启动Windows，

是一个完好的备份文件，NotStarted表示文件没有被用来启动Windows，

因此还不能够知道是否是一个完好备份。

比如：如果我们要查看所有的备份文件及同备份有关的部分，命令如下：

Scanreg /restore /comment

注册表恢复

注册表中存放着计算机软硬件的配置信息，病毒、网页恶意代码往往要修改注册表，

平时安装、操作软件也会使注册表内容发生变化。当计算机工作不正常时，

往往可以通过恢复注册表来修复。所以，平时我们应经常备份注册表(运行regedit，导出注册表文件)。

这样，需要时就可以导入过去某个备份，使电脑恢复正常。

如果平时没有导出注册表，则只好通过运行 scanreg /restore来恢复注册表，

或运行scanreg

/fix来修复注册表。不过该命令应该在DOS下执行。对于win98系统，开机时按F8，

选择Command Prompt

Only进入DOS；对于WinMe系统，则可以运行Command进入DOS。当然，也可以用软盘引导系统，

进入C:\windows\command子目录，然后执行上述修复注册表的命令。

目前网页恶意代码最可恶的破坏行为之一是在注册表中禁止了程序运行。

此时因IE无法运行，不能使用在线自动修复；且“微机数据维护”等修复软件也不能运行；

同样也不能导入注册表文件来修复注册表。此时唯一的办法就是在DOS下运行C:\windows

scanreg /restore来修复注册表。

识别木马有新招，希望这篇文章对你有所帮助。

一、经常看到有玩家说，在输入自己的帐号的时候通故意输错帐号和码。其实这种木马是最早期的木马程序。现在已经很少有编木马程序的程序员，还按照这种监听键盘记录的思路去编写木马程序。现在的木马程序已经发展到通过内存提取数据来获得用户的帐号和密码。大家都知道，不管是传奇还是任何一款程序。它都是有他所特有的数据的（包括玩家的帐号、密码，等级装备资料等等）。这些数据都是会通过本机与游戏服务器取得了验证以后，玩家的角色资料才会出现在玩家的面前。而这些数据在运行的时候都是存放在计算机的内存里面的。木马作者只需要在自己的程序里面加入条件语句就可以取得玩家真实的游戏帐号、密码、角色等级~~~~~，以我自己的计算机知识，这种语句的大概意思应该是：当游戏进程进入到让玩家选择角色的时候再从内存中提取最后一次的帐号、密码、角色等级等资料。也就是说，其实玩家之前所做的故意输错帐号或密码完全是浪费自己的表情、浪费自己的时间。

下边先来说一下木马是如何通过网页进入你的电脑的，相信大家都知道，现在有很多木马，EML和EXE木马，其中的木马其实很简单，就是把木马exe文件的文件头换成bmp文件的文件头，然后欺骗IE浏览器自动打开该文件，然后利用网页里的一段JAVASCRIPT小程序调用DEBUG把临时文件里的bmp文件还原成木马exe文件并拷贝到启动项里，接下来的事情很简单，你下次启动电脑的时候就是你噩梦的开始了，EML木马更是传播方便，把木马文件伪装成audio/x-wav声音文件，这样你接收到这封邮件的时候只要浏览一下，不需要你点任何连接，windows就会为你代劳自动播放这个他认为是wav的音乐文件，木马就这样轻松的进入你的电脑，这种木马还可以frame到网页里，只要打开网页，木马就会自动运行，另外还有一种方法，就是把木马exe编译到JS文件里，然后在网页里调用，同样也可以无声无息的入侵你的电脑，这只是些简单的办法，还有远程控制和共享等等漏洞可以钻，知道这些，相信你已经对网页木马已经有了大概了解，

简单防治的方法：

开始-设置-控制面版-添加删除程序-windows安装程序-把附件里的windows scripting host去掉，然后打开Internet Explorer浏览器，点工具-Internet选项-安全-自定义级别，把里面的脚本的3个选项全部禁用，然后把在中加载程序和文件禁用，当然这只是简单的防治方法，不过可能影响一些网页的动态java效果，不过为了安全就牺牲一点啦，这样还可以预防一些恶意的网页炸弹和病毒，如果条件允许的话可以加装防火墙，再到微软的网站打些补丁，反正我所知道的网吧用的都是原始安装的windows，很不安全哦，还有尽量少在一些小网站下载一些程序，尤其是一些号称黑客工具的软件，小心盗不着别人自己先被盗了，当然，如果你执意要用的话，号被盗了也应该付出这个代价吧。还有，不要以为装了还原精灵就很安全，据我所知，一般网吧的还原精灵都只还原c:盘即系统区，所以只要木马直接感染你安装在别的盘里的游戏执行文件，你照样逃不掉的。

木马程序一般分为服务器端程序和客户端程序两个部分，当服务器端程序安装在某台连接到网络的电脑后，就能使用客户端程序对其进行登陆。这和PcAnywhere以及NetMeeting的远程控制功能相似。但不同的是，木马是非法取得对对方电脑的控制权，一旦登陆成功，就可以取得管理员级的权利，对方电脑上的资料、密码等是一览无余。不过这种木马一般的伪黑客很少使用，因为一不小心就会引火上身，被对方反查过来就会偷鸡不成蚀把米了，一般他们都会采用只有服务器端的小木马，这类木马通常会把截取的密码发到一个免费邮箱里，不需要人为操作，有空去收趟邮件就可以了，这种木马遍布互连网的各个角落，的确防不胜防，由于木马程序众多，加之不断有新版本、新品种产生，使得软件无法完全应付，所以手动检查清除是十分必要的。

木马会想尽一切办法隐藏自己，别指望在任务管理器里看到他们的踪影，有些木马更是会和一些系统进程寄生在一起的，如著名的广外幽灵就是寄生在MsgSrv32exe里；当然它也会悄无声息地启动，木马会在每次用户启动windows时自动装载服务端，Windows系统启动时自动加载应用程序的方法木马都会用上，如启动组、winini、systemini、注册表等等都是木马藏身之地；下边简单说一下如何检查，点开始-运行，输入：

msconfig回车 就会打开系统配置实用程序，先点systemini，看看shell=文件名，正确的文件名应该是explorerexe，如果explorerexe后边还跟有别的程序的话，就要好好检查这个程序了，然后点winini，run=和load=是可能加载木马程序的途径，一般情况下，它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上木马了，当然你也得看清楚，因为如AOL木马，它把自身伪装成commandexe文件，如果不注意可能不会发现它不是真正的系统启动文件；最后点启动，检查里面的启动项是不是有不熟悉的，如果你实在不清楚的话可以把他们全部取消，然后重新运行msconfig，看一下有没有取消的启动项重新被选中的，一般木马都会存在于内存中，（就是线程插入，然后隐藏进程的木马，DLL无进程木马就不会驻留在内存里面，我们在下一次中会讲到）所以发现你取消他的启动项就会自动添加上的，然后你就可以逐步添上你的输入法，音量控制，防火墙等软件的启动项了；还有一类木马，他是关联注册表的文件打开方式的，一般木马经常关联exe，点开始-运行，输入：regedit回车，打开注册表编辑器，点第一条，也就是HKEY_CLASSES_ROOT，找到exefile，看一下//exefile//shell//open//command里面的默认键值是不是"%1" % ，如果是一个程序路径的话就一定是中木马了，另外配合两种以上的杀毒软件也是必要的，另外在windows下木马一般很难清除，最后重新启动到dos环境下再进行查杀。

防木马程序、防火墙、及杀毒软件介绍：

1、木马克星： 专业的个人版木马查杀工具;近100%查杀各种类型木马!玩家推荐反木马品牌~!

2、绿鹰PC万能精灵291 ：专业的个人版木马查杀工具;近100%查杀各种类型木马!玩家推荐反木马品牌~!

3、Symantec AntiVirus：这个我就不用再介绍了吧，全球最大的杀毒软件！强力推荐81企业版。

这个情况很多人遇到过。属于正常情况。先了解下带宽的知识。带宽和下载速度的比例是带宽/8=下载速度。如 4M带宽，下载速度就是4M/8=500K 左右。当然这个只是理论值。