特洛伊木馬查殺幫助用戶真正的做到了清楚病毒類型損壞軟件，強大的掃描方式，極力給用戶提供一個安全綠色的網絡環境，有效的發現并徹底刪除它們，有需要的朋友們快來極光下載站免費體驗使用吧！

特洛伊木馬專殺工具簡介

特洛伊木馬目前一般可理解為“為進行非法目的的計算機病毒”，在電腦中潛伏，以達到黑客目的。

“特洛伊木馬”（trojan wooden-horse）簡稱“木馬（wooden-horse）”，名稱來源于希臘神話木馬屠城記，如今黑客程序借用其名，有“一經潛入，后患無窮”之意。特洛伊木馬沒有復制能力，它的特點是偽裝成一個實用工具、一個可愛的游戲、圖片、軟件，誘使用戶將其安裝在pc端或者服務器上，從而秘密獲取信息。

發展

木馬程序技術發展可以說非常迅速。主要是有些年輕人出于好奇，或是急于顯示自己實力，不斷改進木馬程序的編寫。至今木馬程序已經經歷了6代的改進：

【偽裝型病毒】

這種病毒通過偽裝成一個合法性程序誘騙用戶上當。世界上第一個計算機木馬是出現在1986年的pc-write木馬。它偽裝成共享軟件pc-write的2.72版本（事實上，編寫pc-write的quicksoft公司從未發行過2.72版本），一旦用戶信以為真運行該木馬程序，那么他的下場就是硬盤被格式化。在我剛剛上大學的時候，曾聽說我校一個前輩牛人在wax機房上用basic作了一個登錄界面木馬程序，當你把你的用戶id，密碼輸入一個和正常的登錄界面一模一樣的偽登錄界面后后，木馬程序一面保存你的id,和密碼，一面提示你密碼錯誤讓你重新輸入，當你第二次登錄時，你已成了木馬的犧牲品。此時的第一代木馬還不具備傳染特征。

【aids型木馬】

繼pc-write之后，1989年出現了aids木馬。由于當時很少有人使用電子郵件，所以aids的作者就利用現實生活中的郵件進行散播：給其他人寄去一封封含有木馬程序軟盤的郵件。之所以叫這個名稱是因為軟盤中包含有aids和hiv疾病的藥品，價格，預防措施等相關信息。軟盤中的木馬程序在運行后，雖然不會破壞數據，但是他將硬盤加密鎖死，然后提示受感染用戶花錢消災。可以說第二代木馬已具備了傳播特征（盡管通過傳統的郵遞方式）。

【網絡傳播型木馬】

隨著internet的普及，這一代木馬兼備偽裝和傳播兩種特征并結合tcp/ip網絡技術四處泛濫。同時他還有新的特征：

第一,添加了后門功能。

所謂后門就是一種可以為計算機系統秘密開啟訪問入口的程序。一旦被安裝，這些程序就能夠使攻擊者繞過安全程序進入系統。該功能的目的就是收集系統中的重要信息，例如，財務報告、口令及信用卡號。此外，攻擊者還可以利用后門控制系統，使之成為攻擊其它計算機的幫兇。由于后門是隱藏在系統背后運行的，因此很難被檢測到。它們不像病毒和蠕蟲那樣通過消耗內存而引起注意。

第二,添加了擊鍵記錄功能。

從名稱上就可以知道，該功能主要是記錄用戶所有的擊鍵內容然后形成擊鍵記錄的日志文件發送給惡意用戶。惡意用戶可以從中找到用戶名、口令以及信用卡號等用戶信息。這一代木馬比較有名的有國外的bo2000（backorifice）和國內的冰河木馬。它們有如下共同特點：基于網絡的客戶端/服務器應用程序。具有搜集信息、執行系統命令、重新設置機器、重新定向等功能。當木馬程序攻擊得手后，計算機就完全在黑客控制的傀儡主機，黑客成了超級用戶，用戶的所有計算機操作不但沒有任何秘密而言，而且黑客可以遠程控制傀儡主機對別的主機發動攻擊，這時候背俘獲的傀儡主機成了黑客進行進一步攻擊的擋箭牌和跳板。雖然木馬程序手段越來越隱蔽，但是蒼蠅不叮無縫的蛋，只要加強個人安全防范意識，還是可以大大降低中招的幾率。對此筆者有如下建議：安裝個人防病毒軟件、個人防火墻軟件；及時安裝系統補丁；對不明來歷的電子郵件和插件不予理睬；經常去安全網站轉一轉，以便及時了解一些新木馬的底細，做到知己知彼，百戰不殆；

安裝教程

軟件下載解壓完成后，點擊trjsetup692.exe打開軟件安裝包，選擇英文，點擊【ok】

勾選Iacept同意相關協議，點擊【next】繼續安裝軟件。

可自由選擇軟件安裝位置。

等待安裝即可。

特洛伊木馬具有特點

【破壞型】

唯一的功能就是破壞并且刪除文件，可以自動的刪除電腦上的dll、ini、exe等重要文件。

【ftp木馬】

這種木馬可能是最簡單和古老的木馬了，它的唯一功能就是打開21端口，等待用戶連接。新ftp木馬還加上了密碼功能，這樣，只有攻擊者本人才知道正確的密碼，從而進入對方計算機。

【程序殺手木馬】

上面的木馬功能雖然形形色色，不過到了對方機器上要發揮自己的作用，還要過防木馬軟件這一關才行。常見的防木馬軟件有zonealarm,norton anti-virus等。程序殺手木馬的功能就是關閉對方機器上運行的這類程序，讓其他的木馬更好地發揮作用。

【代理木馬】

黑客在入侵的同時掩蓋自己的足跡，謹防別人發現自己的身份是非常重要的，因此，給被控制的肉雞種上代理木馬，讓其變成攻擊者發動攻擊的跳板就是代理木馬最重要的任務。通過代理木馬，攻擊者可以在匿名的情況下使用telnet,icq,irc等程序，從而隱蔽自己的蹤跡。

【鍵盤記錄木馬】

這種特洛伊木馬是非常簡單的。它們只做一件事情，就是記錄受害者的鍵盤敲擊并且在log文件里查找密碼。據筆者經驗，這種特洛伊木馬隨著windows的啟動而啟動。它們有在線和離線記錄這樣的選項，顧名思義，它們分別記錄你在線和離線狀態下敲擊鍵盤時的按鍵情況。也就是說你按過什么按鍵，下木馬的人都知道，從這些按鍵中他很容易就會得到你的密碼等有用信息，甚至是你的信用卡賬號哦！當然，對于這種類型的木馬，郵件發送功能也是必不可少的。

【反彈端口型木馬】

木馬是木馬開發者在分析了防火墻的特性后發現：防火墻對于連入的鏈接往往會進行非常嚴格的過濾，但是對于連出的鏈接卻疏于防范。于是，與一般的木馬相反，反彈端口型木馬的服務端（被控制端）使用主動端口，客戶端（控制端）使用被動端口。木馬定時監測控制端的存在，發現控制端上線立即彈出端口主動連結控制端打開的主動端口；為了隱蔽起見，控制端的被動端口一般開在80，即使用戶使用掃描軟件檢查自己的端口，發現類似tcp userip:1026 controllerip:80established的情況，稍微疏忽一點，你就會以為是自己在瀏覽網頁。

【dos攻擊木馬】

隨著dos攻擊越來越廣泛的應用，被用作dos攻擊的木馬也越來越流行起來。當你入侵了一臺機器，給他種上dos攻擊木馬，那么日后這臺計算機就成為你dos攻擊的最得力助手了。你控制的肉雞數量越多，你發動dos攻擊取得成功的機率就越大。所以，這種木馬的危害不是體現在被感染計算機上，而是體現在攻擊者可以利用它來攻擊一臺又一臺計算機，給網絡造成很大的傷害和帶來損失。

還有一種類似dos的木馬叫做郵件炸彈木馬，一旦機器被感染，木馬就會隨機生成各種各樣主題的信件，對特定的郵箱不停地發送郵件，一直到對方癱瘓、不能接受郵件為止。

【遠程訪問型】

最廣泛的是特洛伊木馬，只需有人運行了服務端程序，如果客戶知道了服務端的ip地址，就可以實現遠程控制。以下的程序可以實現觀察&受害者&正在干什么，當然這個程序完全可以用在正道上的，比如監視學生機的操作。

程序中用的udp（user datagram protocol，用戶報文協議）是因特網上廣泛采用的通信協議之一。與tcp協議不同，它是一種非連接的傳輸協議，沒有確認機制，可靠性不如tcp，但它的效率卻比tcp高，用于遠程屏幕監視還是比較適合的。它不區分服務器端和客戶端，只區分發送端和接收端，編程上較為簡單，故選用了udp協議。本程序中用了delphi提供的tnmudp控件。

【密碼發送型】

可以找到隱藏密碼并把它們發送到指定的信箱。有人喜歡把自己的各種密碼以文件的形式存放在計算機中，認為這樣方便；還有人喜歡用windows提供的密碼記憶功能，這樣就可以不必每次都輸入密碼了。許多黑客軟件可以尋找到這些文件，把它們送到黑客手中。也有些黑客軟件長期潛伏，記錄操作者的鍵盤操作，從中尋找有用的密碼。

在這里提醒一下，不要認為自己在文檔中加了密碼而把重要的保密文件存在公用計算機中，那你就大錯特錯了。別有用心的人完全可以用窮舉法暴力破譯你的密碼。利用windows api函數enumwindows和enumchildwindows對當前運行的所有程序的所有窗口（包括控件）進行遍歷，通過窗口標題查找密碼輸入和出確認重新輸入窗口，通過按鈕標題查找我們應該單擊的按鈕，通過es_password查找我們需要鍵入的密碼窗口。向密碼輸入窗口發送wm_settext消息模擬輸入密碼，向按鈕窗口發送wm_command消息模擬單擊。在破解過程中，把密碼保存在一個文件中，以便在下一個序列的密碼再次進行窮舉或多部機器同時進行分工窮舉，直到找到密碼為止。此類程序在黑客網站上唾手可得，精通程序設計的人，完全可以自編一個。

最后，如果真的想將賬號密碼儲存在計算機里，可以先將數據寫在txt文件里，再將后綴名改成.17864（隨便輸入），這可以最大限度地防止黑客的入侵。需要用的時候再改過來。