表弟一直喜欢网络游戏与QQ，为了更好地玩游戏，他去互联网上下载了几个外挂，想不到因此种下祸端，他的QQ被盗，紧接连传奇账号也失窃。QQ的位数很靠前，而且传奇中的人物级别也很高，这令表弟心痛不已。幸好有密码保护，他才将自己的账号拿回。有了这几次遭遇，表弟开始悉心研究木马。
木马的原理
通常木马采取六个步骤实施攻击：配置木马（伪装木马）→传播木马（通过E-mail或者下载）→运行木马（自动安装、自启动）→信息泄漏（E-mail、IRC或ICO的方式把你的信息泄露出去）→建立连接→远程控制。至此，木马彻底掌握了主动权，而你，就坐以待毙吧！
流行木马简介
流行的木马有网络公牛（Netbull）、网络神偷（Nethief）、WAY2.4（火凤凰、无赖小子）、广外女生、聪明基因、Netspy（网络精灵）等。木马都很狡猾，它们往往躲藏在Windows的系统目录下，图标伪装成一个文本文件或者网页文件，通过端口与外界进行联系。然后把自己和一些EXE文件捆绑在一起，或者采用改变文件关联方式的方法来达到自启动的目的。
防木马软件介绍
表弟在网上苦苦寻找终于找到了几款木马查杀工具。一般手工删除木马有一些困难，对于新手来说还是使用专门查杀木马的软件比较稳妥。
1、木马克星
这是一款国产软件，采用Windows XP风格进行编程。菜单+简易工具条的工作方式，使用户可以轻松上手，可去这里下载使用。
该软件在启动后首先会扫描内存页面，它很直观显示了当前内存中有没有木马。假如想清除硬盘上的木马，则可以选择“扫描硬盘”功能，同时还可以选择软件是否在Windows启动的时候自动启动？和是否使用防火墙？该防火墙主要针对蠕虫和端口监视，在收E-mail时候，如果有蠕虫，它就会报警，当有黑客试图与你建立连接时候，它也会报警。在互联网上病毒与木马出现得很快，建议与每5天更新病毒库1次。
对于水平高的用户来说，还可以使用以下功能来自行消灭木马程序。“系统进程”：在此页面可以看到系统中都有那些程序在运行，用鼠标左键点取后，可以用键盘上的[Delete]键删除进程；“网络状态”：在这里可以看到你的网络情况，TCP协议的linsten如果在1025端口以上则可能是木马；“查看共享”：可以看到你的硬盘是否在网络中公开。
2、绿鹰PC万能精灵
绿鹰PC万能精灵是由中国绿鹰网络安全联盟开发的一个多功能软件，可去这里下载。其主要功能在于防止病毒与木马对系统的危害。该软件启动后会在屏幕的右下角出现一个蓝精灵的小图标，只需双击该图标后便会弹出如下窗口。
图2
其中有扫描内存、扫描磁盘、网络服务、列举启动、IE反修改精灵、Windows系统精灵、No1.QQ聊天超级伴侣等功能。“网络服务”这一项功能可供您查看自身电脑各种端口的使用情况，并会对相应端口进行监听。对于网络安全新手来说，是一个比较好的学习工具。按下[实时监控]键可以对已经存在的连接进行监听以保证你系统的安全性。
图3
“列举启动”相当于一个小小的Msconfig，许多木马与病毒都可以通过Msconfig结束它们的启动！使用者可以方便地运用这项功能自行结束一些非法程序的启动。
细心的读者朋友不妨多使用这两款软件，只要把系统中的进程看懂了，相应的网络协议也明白了，那些可恶的木马程序一定会被你轻松杀掉。
