本文目录一览：
- 1、谁能告诉我以下这些分别是什么电脑病毒？？
- 2、如果电脑有木马病毒会有什么症状？
- 3、如果手机中了木马病毒手写的助记词还有效吗
- 4、哪些窃密技术能突破物理隔离
- 5、怎么提防窃密类木马程序？
- 6、电脑上的木马和病毒有什么区别吗？
谁能告诉我以下这些分别是什么电脑病毒？？
一、ExeRoute.exe是木马病毒 用于窃密,
木马病毒第一次运行会创建以下病毒文件：
\smss.exe
\finder.com
\explorer.com
\exeroute.exe
\1.com
\msconfig.com
\rundll32.com
\command.pif
\dxdiag.com
\regedit.com
\finder.com
Debug\DebugProgram.exe
\Internet Explorer\iexplor.com
\Common Files\iexplore.pif
并在注册表修改winfiles的关联并创建iexplore.pif关联，实现自启动。
二、Winlogn.exe 是病毒程序本身，创建文件后来窃取资料信息。同时，病毒在注册表中增加自启动项，以使自己随Windows同时启动运行。
三、explorer.exe 是Hack.FallingDoor.b 堕落之门木马病毒 用于窃密
堕落之门木马病毒，或密码7005。该病毒运用键盘和鼠标挂钩技术窃取传奇游戏或其他帐号、密码等信息，通过电子邮件发送给病毒作者。同时还会终止多种其他传奇游戏木马的进程，关闭系统恢复功能，大量占用系统资源。该病毒变种采用动态生成文件名的方法，如在注册表创建Run/LoadEWXD＝C:\WINDOWS\System32\msxml4r.exe实现自启动。
四、Rxpass.exe是W32.NETSKY.D@MM蠕虫病毒 窃取密码和个人数据
该病毒修改注册表创建Run/Microsoft项实现自启动，该病毒是W32.Netsky.D@mm的一部分，病毒通过Email邮件传播，当打开病毒发送的附件时，即会被感染。该病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。
五、NTDhcp.exe是QQ大盗（Trojan-PSW.Win32.QQRob.e）木马病毒 用于窃密
记录键盘和屏幕动作，发送信息到指定的邮箱，利用IE浏览器mht漏洞编写的恶意网页代码。该木马有多个变种，命名为：清风QQ大盗、阿拉QQ大盗、Win32.Troj.QQtran.f、Trojan.QQTail.Shejele.a、 QQ尾巴、QQ小盗、QQ大盗变种m等等。
如果电脑有木马病毒会有什么症状？
最简单的木马病毒现象就是，
你会发现输入法那里（就是右下角的托盘）会出现异常
就是老是变成CH 但是输入时还是你先前用的输入法比如搜狗
如果手机中了木马病毒手写的助记词还有效吗
可能无效了。
利用手机木马病毒窃密就是一种常用窃密手段。
手机被植入木马病毒一般有多种的表现形式：手机突然变慢、频繁死机和重启、通话质量下降或者延迟、自动联网、手机中出现恶意弹窗、话费被恶意扣费、手机中的账号被盗等。
哪些窃密技术能突破物理隔离
哪些窃密技术能突破物理隔离
在信息时代，互联网早已成为敌特分子获取情报的主战场之一。为此，我们的保密纪律有“上网不涉密，涉密不上网”之要求，以最大限度地减少涉密信息在网络上被攻击窃取。也因此，涉密网络与互联网之间必须实施严格的物理隔离！但假如你以为只要实施严格的物理隔离就可以高枕无忧，那就大错特错了，本文将简单介绍几种突破物理隔离屏障的窃密技术和防范手段。
一、“摆渡”攻击窃密
1、窃密原理：以移动存储载体为媒介，以人员在涉密计算机与连接互联网计算机间交叉使用移动存储载体的行为为突破口，向计算机、移动存储载体传播“摆渡”木马病毒。同时收集特定信息隐藏于在移动存储载体中，当用户再次将其插入连接互联网的计算机时，木马病毒将信息回传给攻击者。
2、防范对策：严格执行保密规定，加强移动存储载体和涉密计算机管理；对涉密信息进行加密存储；在涉密计算机中安装保密管理系统和安防软件，及时升级，定期查毒；关闭计算机驱动器的自动播放和自动运行功能。
二、后门设备窃密
1、窃密原理：以出售带有后门的办公信息化设备或向办公信息化设备中植入“后门”的方式收集特定信息，并通过有线、无线等方式向外传递。常见的容易被植入后门的设备有：手机、电话机、传真机、打印机、复印机、碎纸机、扫描仪、交换机、路由器等。信息传输手段多以无线电波、移动通信网络为主。
2、防范对策：尽量在有保密资质或正规商家选购产品；尽量选购通过保密测评认证或国产信息化产品；定期对重要、敏感部位的信息化设备进行安全检查；维修涉密信息化设备需到有保密资质或保密部门指定的点进行；对涉密单位周边的无线信号进行监测。
三、激光窃密
1、窃密原理：向目标或与目标相邻的光源反射体发射激光束，并捕获反射角的变化，以解算出因目标声波引起的振动，从而还原目标的声音信息。比如，通过向会议室的窗户发射激光束以还原会议现场的声音。又比如，向计算机键盘（多以笔记本为主）反光部位发射激光束以还原用户键入内容，等等。
2、防范对策：极其重要的场所、会议室使用特制玻璃，影响和干扰激光的反射与接收；在反射体（如窗户）外部加装不反光的遮蔽物（如：百叶窗、深色布帘等）；频繁移动反射体；增加噪声干扰；使用激光探测器。
四、电网探测窃密
1、窃密原理：探测并过滤与目标电子设备相连的电网中的电信号波动，以还原目标的输入信息（如键盘输入、声音输入等）。由于输入过程产生的电信号波动较小且距离越长干扰越多，所以，探测者必须距离目标足够的近。
2、防范对策：使用保密电源，或增加电源保护设备（如：滤波器。）；在外使用笔记本电脑时，待充满电后，断开电源使用；警惕电子设备使用场所及周边是否安全。
五、电力线攻击
1、窃密原理：如果说电网探测窃密需要用户主动输入信息，窃密者才能根据电信号的变化进行窃密活动（较为被动）！那么，电力线攻击则是一种主动窃密方式。此法需将带有后门的核心元器件（如：芯片）预先植入电子设备，当设备运行后，植入的“间谍”会主动捕获来自电网上的“指令”，并将信息以特殊的电信号回传到电网上。需要注意的是，这种方法不仅可以获取用户的输入信息，还可以获取用户存储在计算机上的其它数据。此外，由于电源信号的参数可由“间谍”控制，所以，这种方式大大增加了攻击者的探测距离。
2、防范对策：使用国产自主研发的核心元器件；使用保密电源，或增加电源保护设备；加密存储重要、敏感的数据信息。
六、电磁辐射还原窃密
1、窃密原理：收集目标电子设备区域的电磁辐射，并加以过滤的解析，以得到相关的数据信息。其实，国外多年前就有通过捕获和跟踪目标CRT显示器的电磁辐射而同步还原显示内容的成功尝试。近来，以色列安全研究员研发的一款电磁波探测器，更可直接捕捉和解析计算机工作时散发的电磁波，并且可在智能手机上运行，数据加解密过程在它面前如同儿戏，数据信息、密钥信息在它面前暴露无遗。
2、防范对策：使用防电磁辐射泄露或低电磁辐射泄露的电子设备；为电子设备增加电磁屏蔽设施、设备（如：屏蔽间、屏蔽罩）；使用干扰器，增加相关干扰。
七、微型机器人窃密
1、窃密原理：通过遥控或编程带有声音、图像捕捉功能的微型机器人，潜伏进重要场所进行窃密。比如，美国空军就曾公布过尺寸和大黄蜂相当的昆虫机器人间谍。
2、防范对策：加强重要保密场所的安全保密检查；出口、入口处使用封闭式门帘或带一定电压的金属门帘；加强出入人员的安全保密检查；对重要保密场所空间实施全电磁屏蔽（如：建立屏蔽间）。
当然，以上的窃密方法完全可以配合使用，倘若将社会工程学也应用进来，可以想见，保密工作面临的形势是如何严峻！在窃密与反窃密斗争异常激烈的今天，窃密者与反窃密者无时无刻不在进行着无声的较量。稍不留神便可能被敌特分子乘虚而入，因此，保密工作任重道远！
怎么提防窃密类木马程序？
这个个人觉得有以下几个注意就不会感染病毒。
第一，不随便打开来历不明的软件或者游戏，特别是网上下载的更加需要注意。
第二，不随便上不明网站，不随便点击人家发送的不明网页链接。
第三，保持警惕，天上不会掉馅饼，相信各类中奖等广告。
第四，安装防火墙和杀毒软件。
第五，定期更换密码，建议字母加数字，在6位以上的。
电脑上的木马和病毒有什么区别吗？
这么跟你说，病毒是被动的，它需要某些程序去运行的时候带动它去执行。而木马是主动的，它就好比一个能够破坏某些文件的程序。再简单点说，病毒就是残余体，他可以通过某些程序来启发激活他形成木马病毒。而木马就属于完全体，可以直接感染计算机自动对系统进行破坏。