计算机病毒与木马程序
浅谈计算机病毒与木马程序
的计算机进行 远程控制 ，并且 能够对用户 的资料 、信息进 行破 坏和窃取。计算 机木 马程序 破坏 性非常 大 ，受到人 们 的重视 ， 现 在 国 内 较 为 知 名 并 且 影 响 范 围 较 广 的木 马有 ， “ 熊猫烧香 ” 、 “ 黑洞 ” 、“ 广外女孩 ”等。 木马程序一般包 括两个部 分 ，即木马服务 端和控 制端 ，服 务 端 指 的是 远程 控 制 计 算 机 ，控 制 端 指 通 过 网 络 和 软 件 向 地 方 计算机发布指令 的部 分。木 马传播方法 较多 ，最为普遍 的有利 用 电子 邮件进行 传播 ，通 过用 户下 载文 件或 者软 件进 行传 播 ， 利用 网页 进 行传 播 如 钓 鱼 网 ，还 有 就 是 利 用 各 种 交 流 工 具 进 行 传播 ，国内最为常见 的聊天工具为 Ｑ Ｑ、Ｉ Ｃ Ｑ、Ｙ Ｙ语 音等 。计算 机受到木马攻击 的一 些征兆表 现为 ，计算机频 繁重新启 动、死 机 ，硬盘被频繁访 问或者数据丢 失、数据 和资料被 更改 ，系统 反应速度很慢 ，系统 资源被 占用 和侵 蚀等。计 算机木 马程序虽 然没有病毒程序那样 的传染 能力 ，但 是其破坏性 非常大 ，对个 人信息、隐私 ，对 国家安 全 、机密的威胁 都非常大 ，较 为著名 的木马程序有 ，“ 冰河 ” 、“ 灰鸽子” 、“ 小熊宝宝” 、“ 网游猎 手 ｌ ４合一”等 。 ２计算机病毒与木马的防御措施 由于计算机病毒和木 马程序 的破 坏性较大 ，会对计 算机 用 户和计算机 网络 进行破坏 ，造成 较大 的损 失，所 以要对计算 机 病 毒 和 木 马程 序 进 行 防御 和消 除 。 ２ ． １计 算机 病 毒 程序 防御 措 施 （ １ ） 安 装 杀 毒 软件 ，进 行 实 时监 测 目前计算机用户大多会安装杀毒软件和实时防护检测软件 ， 对 计 算 机 进行 保 护 ，这 种 方 法 对 病 毒 的 预 防 和查 杀 较 为 直 观 和
电脑病毒和木马的概念介绍
电脑病毒和木马的概念介绍病毒、蠕虫和特洛伊木马是可导致您的计算机和计算机上的信息损坏的恶意程序。
下面由店铺给你做出详细的电脑病毒和木马的概念介绍!希望对你有帮助!电脑病毒和木马的概念介绍:什么是病毒:计算机病毒(Computer Virus),根据《中华人民共和国计算机信息系统安全保护条例》，病毒的明确定义是“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。
病毒必须满足两个条件:条件1、它必须能自行执行。
它通常将自己的代码置于另一个程序的执行路径中。
条件2、它必须能自我复制。
例如，它可能用受病毒感染的文件副本替换其他可执行文件。
病毒既可以感染桌面计算机也可以感染网络服务器。
此外，病毒往往还具有很强的感染性，一定的潜伏性，特定的触发性和很大的破坏性等，由于计算机所具有的这些特点与生物学上的病毒有相似之处，因些人们才将这种恶意程序代码称之为“计算机病毒”。
一些病毒被设计为通过损坏程序、删除文件或重新格式化硬盘来损坏计算机。
有些病毒不损坏计算机，而只是复制自身，并通过显示文本、视频和音频消息表明它们的存在。
即使是这些良性病毒也会给计算机用户带来问题。
通常它们会占据合法程序使用的计算机内存。
结果，会引起操作异常，甚至导致系统崩溃。
另外，许多病毒包含大量错误，这些错误可能导致系统崩溃和数据丢失。
令人欣慰的是，在没有人员操作的情况下，一般的病毒不会自我传播，必须通过某个人共享文件或者发送电子邮件等方式才能将它一起移动。
典型的病毒有黑色星期五病毒等。
什么是蠕虫:蠕虫(worm)也可以算是病毒中的一种，但是它与普通病毒之间有着很大的区别。
一般认为:蠕虫是一种通过网络传播的恶性病毒，它具有病毒的一些共性，如传播性、隐蔽性、破坏性等等，同时具有自己的一些特征，如不利用文件寄生(有的只存在于内存中)，对网络造成拒绝服务，以及和黑客技术相结合，等等。
计算机病毒与木马技术深度剖析
特性
—功能的特殊性 通常的木马功能都是十分特殊的，除了普通的 文件操作以外，还有些木马具有搜索cache中的口令、
设置口令、扫描目标机器人的IP地址、进行键盘记
录、远程注册表的操作以及锁定鼠标等功能。远程 控制软件当然不会有这些功能，毕竟远程控制软件 是用来控制远程机器，方便自己操作而已，而不是 用来黑对方的机器的。
Presentation Identifier Goes Here 11
伪装方法
木马更名 木马服务端程序的命名也有很大的学问。如果 不做任何修改，就使用原来的名字，谁不知道这是
个木马程序呢?所以木马的命名也是千奇百怪，不过
大多是改为和系统文件名差不多的名字，如果你对 系统文件不够了解，那可就危险了。例如有的木马
3
程序
程序就是一组指令执行序列
如：“原材料获取初步加工精细加零配件组装验收合格检 验（入库)不合格(销毁)” 不同季度、不同情况时采用不同的执行的程序
程序就是一张计划书，记载着先做什么后做 什么，木马其实就是具有破坏后果的程序
如：收集火药买雷管制成炸弹放置到公共场合引爆”
15
4、Ntldr又将系统由原来的16位实模式切换到32位保护模式 或64位长模式。它的工作是读取根目录下的Boot.ini文件， 显示引导菜单。它首先会加载Ntoskrnl.exe、Hal.dll，接
着读入注册表的SYSTEM键文件，从中找出自动启动的各
类驱动程序。 5、Ntoskrnl.exe（或Ntkrnlpa.exe）是内核程序，xp启动 时的LOGO动画，它做的工作实在是太多了，它的最后一 步工作就是创建会话管理子系统，也就是由System进程创
14
系统引导过程
计算机病毒与木马的区别
计算机病毒与木马的区别计算机病毒与木马的区别电脑病毒和木马有什么明显的区别呢!你知道吗!下面是我收集整理的，希望对大家有帮助~~一计算机病毒的定义计算机病毒Computer Virus在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。
二计算机病毒的特点计算机病毒是人为的特制程序，具有自我复制能力，很强的感染性，一定的潜伏性，特定的触发性和很大的破坏性。
三病毒存在的必然性计算机的信息需要存取、复制、传送，病毒作为信息的一种形式可以随之繁殖、感染、破坏，而当病毒取得控制权之后，他们会主动寻找感染目标，使自身广为流传。
四计算机病毒的长期性病毒往往会利用计算机操作系统的弱点进行传播，提高系统的安全性是防病毒的一个重要方面，但完美的系统是不存在的，过于强调提高系统的安全性将使系统多数时间用于病毒检查，系统失去了可用性、实用性和易用性，另一方面，信息保密的要求让人们在泄密和抓住病毒之间无法选择。
病毒与反病毒将作为一种技术对抗长期存在，两种技术都将随计算机技术的发展而得到长期的发展。
五计算机病毒的产生病毒不是来源于突发或偶然的原因.一次突发的停电和偶然的错误，会在计算机的磁盘和内存中产生一些乱码和随机指令，但这些代码是无序和混乱的，病毒则是一种比较完美的，精巧严谨的代码，按照严格的秩序组织起来，与所在的系统网络环境相适应和配合起来，病毒不会通过偶然形成，并且需要有一定的长度，这个基本的长度从概率上来讲是不可能通过随机代码产生的。
病毒是人为的特制程序现在流行的病毒是由人为故意编写的，多数病毒可以找到作者信息和产地信息，通过大量的资料分析统计来看，病毒作者主要情况和目的是：一些天才的程序员为了表现自己和证明自己的能力，处于对上司的不满，为了好奇，为了报复，为了祝贺和求爱，为了得到控制口令，为了软件拿不到报酬预留的陷阱等.当然也有因政治，军事，宗教，民族.专利等方面的需求而专门编写的，其中也包括一些病毒研究机构和黑客的测试病毒.六计算机病毒分类根据多年对计算机病毒的研究，按照科学的、系统的、严密的方法，计算机病毒可分类如下：按照计算机病毒属性的方法进行分类，计算机病毒可以根据下面的属性进行分类：按照计算机病毒存在的媒体进行分类根据病毒存在的媒体，病毒可以划分为网络病毒，文件病毒，引导型病毒。
计算机病毒与木马
计算机病毒与木马计算机病毒和木马（Trojan Horse）是计算机安全领域的两个重要概念，它们都是恶意软件（Malware）的一种。
在本文中，我们将介绍计算机病毒和木马的定义、特征、传播方式及其对计算机安全造成的威胁。
计算机病毒计算机病毒（Computer Virus）是一种能够自我复制、植入到普通程序中、并在其运行时释放并对系统造成损害的计算机程序。
计算机病毒通常具有以下特征：•自我复制：计算机病毒可以自动复制自己，并将自己的拷贝插入到其他程序或文件中。
•侵害性：计算机病毒通常会修改、删除、加密、隐藏、破坏或损坏计算机系统中的文件、数据、软件或硬件。
•隐蔽性：计算机病毒通常会隐藏自己的存在，让被感染的计算机用户无法察觉。
•传染性：计算机病毒可以通过网络、邮件、移动存储设备等途径进行传播，感染更多的计算机系统。
计算机病毒对计算机系统的危害十分严重，其可以破坏数据、瘫痪系统、拦截信息等。
防范计算机病毒的方法包括使用杀毒软件、安装系统补丁、注意下载安装程序的来源、开启防火墙等。
木马木马（Trojan Horse）是一种在计算机上隐藏并执行恶意功能的程序。
与计算机病毒不同的是，木马并不具有自我复制的能力，它需要通过社会工程学手段等方式欺骗用户进行下载或安装。
木马通常具有以下特征：•隐藏性：木马通常会隐藏自己的存在，它可以将自己伪装为正常的软件，以此来欺骗用户进行安装。
•后门性：木马通常会在被植入的计算机上留下一个后门，以便黑客进行远程控制。
•损坏性：木马可以修改、删除、加密、隐藏、破坏文件、系统及数据等信息。
与计算机病毒类似，木马也对计算机系统造成的安全威胁十分严重。
防范木马的方法包括不轻易下载安装软件、使用杀木马软件、开启防火墙等。
计算机病毒和木马的危害计算机病毒和木马的存在都会对计算机系统造成安全威胁。
它们可以破坏文件、瘫痪系统、拦截信息等，甚至可以导致计算机系统的完全瘫痪。
此外，黑客可以通过木马植入到计算机系统中获取用户敏感信息，如密码、账号等。
病毒和木马
伪装成开玩笑的邮件 伪装求职 甚至伪装防病毒厂家的技术支持 附在图片上 很多时候用户被感染不知道
•用一些很有吸引力的标题 — 如点击XX站点可以 赚钱 — 打开邮件就会得到 免费的礼物
特洛伊木马
木马不同于病毒，但经常被视作病毒处理，随计算机自动启动并在某一 端口进行侦听；木马的实质只是一个通过端口进行通信的网络客户/ 服务程序
病毒与特洛伊木马
计算机病毒基本概念
概念：编制或者在计算机程序中插入的破
坏计算机功能或者毁坏数据，影响计算机使 用，并能自我复制的一组计算机指令或者程 序代码 特征：复制、感染、隐蔽、破坏 危害：病毒运行后能够损坏文件、使系统 瘫痪，从而造成各种难以预料的后果。网络 环境下，计算机病毒种类越来越多、传染速 度也越来越快、危害更是越来越大 防治：以防为主，病原体(病毒库)是病毒 防治技术的关键
服务器端主动发起连接到客户端80端口
Server:1026 ------- Client:80
服务端上线通知原理
利用Email
利用主页空间
病毒的威胁越来越严重！！
文件型 病毒
*DOS 文件型 *DOS 常驻型 *开机型
*Win16 文件型
*针对MSOffice 系列的宏型病毒
*Win32文件型 *Win32常驻型 *跨应用程序感染型 (Win32及宏)
特洛伊 木马程 序
*毁灭型 (格式化磁盘)
无典型代表
*阻断服务型(DDOS) *窃取数据的Back *远程遥控的Backdoo door型程序 r型程序 *Email散播型 *网络散播型 *藉由安全漏洞散播 型
3、危害: •产生大量的垃圾邮件 •用蠕虫副本替换系统文件,可能影响word,frontpage等软件 正常工作 •严重降低系统以及网络性能 •创建开放共享，大大降低了系统的安全性 •将Guest帐号赋予管理员权限，降低了系统的安全性
计算机病毒和木马还有蠕虫区别是什么
计算机病毒和木马还有蠕虫区别是什么计算机病毒和木马还有蠕虫都是有区别的!那么区别是什么呢?下面由店铺给你做出详细的计算机病毒和木马还有蠕虫区别介绍!希望对你有帮助!计算机病毒和木马还有蠕虫区别一：各种病毒蠕虫木马纷至沓令防胜防苦恼比究竟病毒蠕虫木马间区别?相信数问题并没清晰解我简单讲讲病毒、蠕虫特洛伊木马导致您计算机计算机信息损坏恶意程序能使网络操作系统变慢危害严重甚至完全破坏您系统并且能使用您计算机自传播给您朋友、家、同事及 Web 其更范围内造危害三种东西都编制恶意代码都用户照危害往往统称作病毒其实种称并准确间虽着共性着差别计算机病毒(Computer Virus),根据《华民共计算机信息系统安全保护条例》病毒明确定义指编制或者计算机程序插入破坏计算机功能或者破坏数据影响计算机使用并且能够自我复制组计算机指令或者程序代码病毒必须满足两条件:1、必须能自行执行通自代码置于另程序执行路径2、必须能自我复制例能用受病毒染文件副本替换其执行文件病毒既染桌面计算机染网络服务器外病毒往往具强染性定潜伏性特定触发性破坏性等由于计算机所具些特点与物病毒相似处些才种恶意程序代码称计算机病毒些病毒设计通损坏程序、删除文件或重新格式化硬盘损坏计算机些病毒损坏计算机复制自身并通显示文本、视频音频消息表明存即使些良性病毒给计算机用户带问题通占据合程序使用计算机内存结引起操作异甚至导致系统崩溃另外许病毒包含量错误些错误能导致系统崩溃数据丢失令欣慰没员操作情况般病毒自我传播必须通某共享文件或者发送电邮件等式才能起移典型病毒黑色星期五病毒等蠕虫(worm)算病毒种与普通病毒间着区别般认:蠕虫种通网络传播恶性病毒具病毒些共性传播性、隐蔽性、破坏性等等同具自些特征利用文件寄(存于内存)网络造拒绝服务及黑客技术相结合等等普通病毒需要传播受染驻留文件进行复制蠕虫使用驻留文件即系统间进行自我复制普通病毒传染能力主要针计算机内文件系统言蠕虫病毒传染目标互联网内所计算机能控制计算机传输文件或信息功能旦您系统染蠕虫蠕虫即自行传播自台计算机复制另台计算机更危险量复制产破坏性蠕虫病毒普通病毒所能比拟网络发展使蠕虫短短间内蔓延整网络造网络瘫痪!局域网条件共享文件夹、电邮件Email、网络恶意网页、量存着漏洞服务器等都蠕虫传播良途径蠕虫病毒几内蔓延全球且蠕虫主攻击性突爆发性使手足措外蠕虫消耗内存或网络带宽能导致计算机崩溃且传播必通宿主程序或文件潜入您系统并允许其远程控制您计算机使危害远较普通病毒典型蠕虫病毒尼姆达、震荡波等[next] 木马?木马(Trojan Horse)希腊神面特洛伊木马名,希腊假装祭礼巨木马藏匿许希腊士兵并引诱特洛伊运进城内等夜马腹内士兵与城外士兵应外合举攻破特洛伊城现所谓特洛伊木马指些表面用软件、实际目却危害计算机安全并导致严重破坏计算机程序具欺骗性文件(宣称良性事实恶意)种基于远程控制黑客工具具隐蔽性非授权性特点所谓隐蔽性指木马设计者防止木马发现采用种手段隐藏木马服务端即使发现染木马难确定其具体位置;所谓非授权性指旦控制端与服务端连接控制端窃取服务端操作权限修改文件修改注册表控制鼠标键盘窃取信息等等特洛伊木马与病毒重区别特洛伊木马具传染性并能像病毒复制自身并"刻意"染其计算机病毒和木马还有蠕虫区别二：首先病毒，木马，蠕虫统称为电脑病毒。
病毒、木马、蠕虫和恶意软件到底有何不同
病毒、木马、蠕虫和恶意软件到底有何不同病毒、木马、蠕虫及其他恶意软件间区别何在?当需要恢复一台被感染电脑时，有科技头脑的Lifehacker读者往往是快速抢答的第一人，但关于病毒、间谍软件、伪安全软件、木马、蠕虫你究竟了解多少?以下指南对于理解所有不同类型的恶意软件将有所帮助。
什么是恶意软件?Malware是恶意软件(malicious software)的缩写，这个通用术语可以用来描述病毒、蠕虫、间谍软件以及任何专为损害你电脑或窃取你信息而设计的软件。
病毒对你的文件造成浩劫‘计算机病毒’这一术语通常与‘恶意软件’替换使用，尽管这两个词含义并不真正相同。
从严格意义上说，病毒是一种程序，它能自我复制并感染一台电脑，从一个文件传播到另一个文件，然后随文件被复制或共享而从一台电脑传到另一台。
大多数病毒都附身于可执行文件，但有些也可以锁定主引导记录、自动运行脚本、微软Office宏文件、甚至某些情况下依附于任意文件。
许多这类病毒，譬如CIH病毒，其设计目的都是为了使你的电脑彻底瘫痪，而另外一些病毒仅仅删除或破坏你的文件，其共同点在于，病毒的设计目的就是制造混乱、进行破坏。
要保护自己远离病毒，你应确保你的防病毒应用程序时常更新最新病毒定义，避免通过电子邮件或其他方式发来的形迹可疑文件。
要特别注意文件名，如果文件应该是一个mp3，而文件名后缀为.mp3.exe，那么它就是病毒无疑。
间谍软件盗取你的信息间谍软件可能是安装在你电脑内的任意一款软件，它在你不知情的条件下收集你的信息、并将信息返回到间谍软件始作俑者那里使得他们能以某种邪恶方式使用你的个人信息。
它可能包括键盘记录在内，籍此他们可以了解你的密码、观察你的搜索习惯、改变你的浏览器首页和搜索页、添加可恶的浏览器工具栏，或者就是窃取你的密码和信用卡号。
既然间谍软件主要意图是利用你的损失来牟利，它通常就不会杀死你的电脑，事实上，很多人甚至没有意识到有间谍软件在运行，而一般那些装有一个间谍软件应用程序的电脑还会装有十几个间谍软件。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
浅谈计算机病毒与木马程序
摘要：计算机网络为国家经济建设、国防和管理带来便利，也促进着人们生产活动，提高了人们生活质量，但是计算机网络的安全性成为了人们最为重视的问题之一。
计算机网络安全性得不到切实保证对国家、企业和个人都是一种潜在的威胁，一旦计算机网络受到攻击导致信息和数据泄露和丢失，造成的损失是不可估量的。
对计算机网络造成威胁最大的就是计算机病毒与木马程序，现在有许多黑客热衷于对病毒和木马程序的研究，导致病毒和木马的数量和种类越来越多，并且破坏性越来越大。
文章对计算机病毒与木马程序进行介绍，总结计算机病毒与木马的防御措施。
关键词：计算机；病毒；木马；程序；网络；杀毒
0 前言
计算机技术及计算机网络在近些年来发展尤其迅速，计算机网络已经成为人们生产、生活不可或缺的一部分，也是国家进行各项建设的有力工具。
但是任何事物都有其双面性，计算机和计算机网络能给人们带来便利，同时其自身的安全性又给人们带来新的困扰，计算机病毒与木马程序是计算机和计算机网络的主要威胁之一[1]。
在计算机和计算机网络被大范围应用的同时，人们的计算机和网络也更加频繁的受到病毒和木马程序的攻击和破坏。
现在的计算机网络用户日益增多，计算机网络的压力越来越大，许多黑客利用
计算机自身弱点和计算机网络的漏洞，通过病毒和木马对计算机和计算机网络进行攻击，并且这些病毒和木马种类数量繁多，会使计算机用户的计算机或者网络出现故障，影响其正常使用。
由于网络信息流通性非常快，而且具有一定的开放新，所以计算机病毒和木马程序传播速度会非常快，如果不积极采取防护措施，很可能影响整个网络的正常使用。
1 计算机病毒与木马程序
计算机病毒和木马程序严格意义上将是两种不同的区别，两者有着各自的特点[2]。
1.1计算机病毒程序病毒程序
我国规定计算机病毒能够在计算机中不断的进行自我复制，而且可以按照编织者编写意图对中毒计算机功能或者数据进行破坏，影响计算机正常使用的一组指令或者程序代码，计算机病毒程序有很强的繁殖能力、破坏能力和传染能力，并且有一定的潜伏性、隐蔽性和可触发性。
计算机病毒能够在一定的条件下发作，如制定时间、关闭电源、打开某些软件等，计算机病毒程序还有较好的潜伏性和隐蔽性，病毒通常不能够容易被用户所发觉，它能够单独存在也能够“寄生”在计算机的某些程序之中，一旦病毒发作会对计算机或者计算机网络造成破坏和攻击，影响用户计算机正常使用。
计算机病毒的产生实际意义上是以自我保护和对盗版软件使用者进行打击为意图的，在1986年巴基斯坦兄弟两巴斯特和阿姆捷
特两人为了保护自身正版软件，并且惩罚盗版他们软件的人，研制了一种能够吞噬拷贝者计算机硬盘剩余空间的病毒，这是真正意义上第一个流行的病毒。
但是并不是所有病毒都会对计算机或者计算机网络进行攻击和破坏，有的病毒只是实质性的存在或者进行传播，并不会造成任何影响如，玩笑病毒和良性病毒等。
计算机病毒程序传播途径也很多，最容易和快速的传播是通过网络，其次是传输设备（u盘、移动硬盘），光盘也能够进行病毒的传播。
现在较为流行的病毒传播方法为“钓鱼网”，这种“钓鱼网”通常是不法分子自己建立的网站，伪造成某些官方网站的样子，让许多用户难以分辨出真假，然后进行一些游戏、购物等页面的布置，骗取个人账号和密码，使登陆着的隐私泄露，甚至造成财产损失。
计算机病毒程序的产生困扰着许多的计算机用户，导致信息和资源的传播、分享受到阻碍，甚至破坏计算机用户和计算机网络的性能和正常运作。
1.2计算机木马程序
木马程序是为了某些特定目的进行编写的，并且偷偷植入目的计算机中的程序中的总称，其名称来源于希腊神话“特洛伊木马”，后来希腊人使用了一个计策，用木头造一些大的木马，空肚子里藏了很多装备精良的勇士，然后佯装又一次攻打失败，逃跑时就把那个大木马遗弃。
守城的士兵就把它当战利品带到城里去了。
到了半夜，木马肚子里的勇士们都悄悄的溜出来，和外面早就准备好的战
士们来了个漂亮的里应外合，一举拿下了特洛伊城。
这就是木马的来历。
从这个故事，我们很容易联想到木马程序的作用，现在的木马通常是黑客用于对目的计算机进行远程控制，并且能够对用户的资料、信息进行破坏和窃取。
计算机木马程序破坏性非常大，受到人们的重视，现在国内较为知名并且影响范围较广的木马有，“熊猫烧香”、“黑洞”、“广外女孩”等。
木马程序一般包括两个部分，即木马服务端和控制端，服务端指的是远程控制计算机，控制端指通过网络和软件向地方计算机发布指令的部分。
木马传播方法较多，最为普遍的有利用电子邮件进行传播，通过用户下载文件或者软件进行传播，利用网页进行传播如钓鱼网，还有就是利用各种交流工具进行传播，国内最为常见的聊天工具为qq、icq、yy语音等。
计算机受到木马攻击的一些征兆表现为，计算机频繁重新启动、死机，硬盘被频繁访问或者数据丢失、数据和资料被更改，系统反应速度很慢，系统资源被占用和侵蚀等。
计算机木马程序虽然没有病毒程序那样的传染能力，但是其破坏性非常大，对个人信息、隐私，对国家安全、机密的威胁都非常大，较为著名的木马程序有，“冰河”、“灰鸽子”、“小熊宝宝”、“网游猎手14合一”等。
2 计算机病毒与木马的防御措施
由于计算机病毒和木马程序的破坏性较大，会对计算机用户和计算机网络进行破坏，造成较大的损失，所以要对计算机病毒和木
马程序进行防御和消除[3]。
2.1计算机病毒程序防御措施
（1）安装杀毒软件，进行实时监测
目前计算机用户大多会安装杀毒软件和实时防护检测软件，对计算机进行保护，这种方法对病毒的预防和查杀较为直观和便捷。
安装完杀毒软件并且启动使用时，能够对电脑已存在的病毒进行检测并且查杀，对即将入侵的病毒及时防范，做到防范于未然。
（2）及时升级系统和进行漏洞修复
目前病毒更多的是通过系统和软件的漏洞对计算机用户的数据和资料进行篡改、破坏或者攻击，并且开始传播，所以要对系统进行及时的升级，定期进行漏洞扫描，一旦发现漏洞立即修复漏洞，不给病毒入侵的机会。
现在windows操作系统会进行定期的升级，主要也是进行系统的漏洞修复，否则会使系统很容易受到病毒的攻击。
（3）正确安装系统、软件，绿色上网
计算机用户安装系统和软件要尤其注意，不能忽视每一个细节，由于某些软件和系统自身已经有病毒的存在，在安装后病毒后对计算机或者网络进行攻击。
而且在上网时我们要提倡绿色上网，不浏览不正当和不合法网页、网站等，仔细辨别钓鱼网等不法网站。
2.2计算机木马程序防御措施
计算机木马程序防御措施除了病毒防御的几种方法之外，计算
机用户还要规范、谨慎上网，不轻易接受陌生人发来的信息，不打开和浏览匿名邮件，对于非法软件和网页要谨慎进入，以防止被黑客的病毒和木马入侵。
计算机木马程序预防需要格外受到重视，它的破坏性较强，造成的损失也不能用实际的数据来估计，所以要对木马程序进行严格预防和查杀。
3 结束语
计算机病毒与木马程序是威胁计算机用户和计算机网络的重要因素之一，对个人和集体的信息、资料、利益造成破坏较大。
所以我们要严厉打击病毒和木马的传播行为[4]，规范计算机网络，净化计算机网络环境，才能够使互联网技术和计算机技术能够更好的为人们服务，使信息更好的得到传递和交流，为人类创造更大的价值。
（作者单位：华中科技大学文华学院）
参考文献：
[1]李剑，刘正宏，沈俊辉，计算机病毒防护[tp]，北京邮电大学出版社， 2009.06.01.
[2]张友生，计算机病毒与木马程序剖析，北京科海电子出版社， 2003.0.3.01.
[3]《黑客防线》编辑部，木马技术揭秘与防御[tp]，电子工业出版社， 2011.09.01.
[4]崔晶，刘广忠，计算机网络基础[j]，清华大学出版社，2010.07.01.。