本文目录一览：
电话推荐游戏是不是有木马病毒
可能有。
电话推广也可能是诈骗团伙携带病毒。
木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，通常有控制端、被控制端两个可执行程序，黑客通过远程控制计算机，将控制程序寄生于被控制的计算机系统中，里应外合，伺机窃取被感染木马病毒的计算机中的密码和重要文件等，还可对被控计算机实施监控、资料修改等非法操作。
怎样杀网上百度推广病毒木马
百度推广没有病毒！
很有可能是你遇到 了推广的广告；
可能利用浏览器中的插件把广告禁掉！
知名压缩软件转播木马病毒，推广流氓软件，你中招了吗
试试腾讯电脑管家查杀，在云查杀引擎中，电脑管家首次启用了微特征技术。微特征技术极大的提高云查杀引擎对最新病毒的反应速度，增强了云查杀引擎应对复杂病毒时的能力。以往传统的云查杀引擎相当于收集了所有病毒犯罪分子的照片，虽然可以通过照片准确的比对出犯罪分子，但是只要犯罪分子换一身衣服，或者化化妆，传统的云引擎就需要重新再次收集信息识别。
什么是品牌营销的木马病毒？
低效或者无效的品牌营销思维与手段就像木马病毒一样内置在企业体内使其市场引擎转速渐慢，即使是那些优秀的著名公司也不例外——一旦它们开始踏上众人瞩目的成功之旅，惯性定律便开始在它们身上作祟。它们开始对过去那些成功的做法产生强烈的依赖性，但实际上那些做法的边际效应越来越低，越来越不适应快速成长的企业需要。
现实让我们不得不经常反思企业品牌营销的现状。
A企业是一家知名的本土饮料企业——在短短的数年内，这家企业创造了市场份额迅速增长的奇迹，使之成为国内企业纷纷效仿的样板。在一次为其设计整合品牌营销方案的过程中，品牌营销人员充分发挥其创意热情与烹饪专长，以该饮料为主要调味品，经过反复实验，做出几道色香味俱全的佳肴，实景拍摄之后配上“菜谱”，并注明如何使之更美味、更养眼。这是一个让该饮料品牌渗透至大众日常生活及消费形态中的大胆创意，也是巧妙利用餐饮业渠道进行品牌推广的策略性手段。但后来企业品牌营销行为的“升级”，让我们看到该企业对这种不需耗费巨资的做法并没有坚持做下去，它开始踏上中央电视台黄金时段这节火车头，把全年品牌营销预算的绝大部分贡献给了央视。
B企业是一家十分值得尊敬的知名学习工具企业——领先性的技术背景与强大的资本支持让它成为行业的领导者。在一次提案中，品牌营销人员建议以中学生“手抄报”大赛的方式进行品牌传播。在电脑普及的时代，手抄报的个性化表现力将让品牌表现得更有特色，而且这种方式能够帮助企业很好地整合到学校这一针对性的品牌营销资源。但该企业认为如今市场竞争激烈，企业品牌营销预算有限，所以只能采用其实更耗资金的做法：把绝大多数的广告费用贡献给央视及地方卫视……
像上面这样的事情每天都在发生，过去如此，现在如此，相信未来也决不会绝迹。
对于已经看到传统大众品牌营销没落先兆的实效主义者而言，向企业积极建言采取更贴近消费者、更具针对性的品牌营销手段，其结果反而使自己心灰意冷。
这不能怪企业缺乏实效品牌营销的思维。
在今日的市场，只要企业胆量够大，钱包够鼓，用烧钱的方式解决市场问题，操作起来最简便可行。
但，这正是问题之所在。品牌营销战，不是资本战。资本大奏凯旋曲，意味着品牌营销智慧的萎缩，也意味着一种类似于“星球大战”式的、以资源消耗为主要特征的恶性循环在品牌营销领域蓬勃生长。
当越来越多的市场“新贵”不停地在媒体上向我们闪耀其炫目光芒时，昨天很多辉煌的市场传奇如回放的电影历历在目。
重庆奥妮曾经是中国日化业最成功的企业。从奥妮首乌到百年润发，在两年之内，该企业先后成功启用华人娱乐圈最具影响力的明星做形象代言人，电视广告的鸿篇巨制至今尚难有本土企业可以超越。其年销售额超过8亿元，市场占有率达12.5％，锋芒直逼全球日化行业的“老大哥”宝洁。奥妮于1997年登上荣耀巅峰，谁料颓败接踵而至。1998年，奥妮与全球知名的奥美广告公司合作开展市场品牌营销计划，准备向更高的山峰攀登，却不料开始了跌落深渊的万劫不复之旅，从此一败涂地。当年，奥妮新皂角的销售收入只有1亿多，而广告费用反而达到上亿元。如此滑稽的投入产出比，令人匪夷所思！奥妮的浮沉如跑马观花让人应接不暇，但一切如过眼烟云。到如今，这个曾经创造了中国企业与国际巨头对弈最辉煌业绩的品牌，陷入商标先后两次被拍卖、归属权纠缠不清的困局。
这不过是中国企业品牌营销沉浮录中最典型的一幕而已。中国市场的很多往事，总会给人“无巧不成书”的印象。同样有一家曾经名噪一时的中国企业在1997年登上荣耀巅峰，在1998年便跌入谷底。
1997年11月，广东爱多以2.1亿元天价购得央视黄金时段的5秒版广告，成为炙手可热的广告“标王”，开创了VCD行业最辉煌的时代。中国颇具影响力的导演张艺谋与演员成龙一同演绎的影视广告巨制，更让爱多写下了本土品牌营销史上让人津津乐道的篇章。1997年，爱多VCD的销售额猛升至16亿元，其品牌认知率在城市中高达90％以上。然而，谁又能料到，世事如棋、瞬息变幻。1999年，《羊城晚报》上的一则股东声明便将创造爱多神话的草莽英雄打回原形。草创、辉煌、倾覆三部曲在不到四年的光景中匆匆如浮云般一一上演。
如今的爱多被作为经典载入史册——不是经典的榜样，而是经典的反面教材，被陈列在商学院的讲台上。
成功与失败都是那么相似，品牌营销路径也毫无差别。像奥妮、爱多这些曾经创造过中国品牌营销史上后来者不可追之奇迹的企业，都将命运寄托在一时无限风光的烧钱式品牌营销传播，而非自身品牌营销执行能力的系统性提升以及与消费者的深度沟通上，到最终“无限风光”后换来的是企业的“风光大葬”。
这种以大规模资金投入为基础，以大规模传播为基本手段的品牌营销方式给企业带来太多惨痛的教训。
只要企业不进入追求实效的时代，这种似曾相识的经验绝不会成为过去时。
联想、海尔、万科，这些创造最大市场价值并始终引导国内企业发展方向的本土企业从未创造过品牌营销大跃进的神话，却是真正创造品牌传奇的样板。
不要总说塑造一个有影响力的领袖型企业需要太长的时间，我们经不起这样的等待。这三大旗帜性的企业创造辉煌业绩也就10年左右的时间，这样的时间周期对于追求急速发展的中国企业来说应该不算太漫长，但更多的企业却想在三五年内创造出一个神话来。
这些稳健成长的企业的存在，以及越来越多的实效品牌营销实践让更多的企业有理由相信：能为消费者创造价值，丰富其日常生活，使其加深体验，以互动为主要特征的非传统广告手段与创意性品牌营销，其效率比那些已经让我们上瘾的“品牌营销鸦片”——耗费巨资的高举高打式的大规模传播运动更理想。
这是一个正在重构也需重新想象的市场。
新技术、新手段、新媒体、新的组合方式及整合思维，可以让那些曾经为我们谱出舒缓变奏曲的最基本的音符，变幻出新长征路上的摇滚。
但本土企业的品牌营销实践与品牌营销思想转变均落后于市场经济发展的步伐。
从竞争进化的角度来比照，企业竞技与体育竞技有着很大的相似之处。
拿体育竞技项目跳高来说，让我们把历史的镜头回放到1968年，在这以前，跳高的方式有两种：运动员可以采取俯卧式跳高，也可以采取跨栏式跳高。那时的体育专家认为这两种方式是最好的跳高方式，如果一个人想成为跳高冠军必须依照这两种跳高方式苦练。
但有一天，研究医药学的跳高运动员理查德·福斯贝里突然意识到从杆上跳过去的最佳方式不是俯卧式，也不是跨栏式，或许，应该是背跃式。福斯贝里最早采用这种姿势时，人们都感到滑稽可笑，但他毫不动摇，坚持采用背跃式参加跳高比赛。1965年，18岁的福斯贝里用这种独特的背跃式技术越过了2米的高度，使人们看到这种新姿势的生命力。
最终，在1968年墨西哥奥林匹克运动会上，福斯贝里使用他摸索出来的背跃式一举夺魁。全世界的电视观众都被他舒展而优美的姿势征服了，人们把背跃式同他的名字连在一起，称为“福斯贝里背跃式”。这是跳高史上的一次技术革命。背跃式的优点在于动作简单、自然、容易掌握，能最大限度地发挥运动员的运动潜力。自从福斯贝里以背跃式获得奥运会冠军后，世界上许多优秀选手都采用这一姿势，并获得巨大成功。进入20世纪80年代，风行一时的俯卧式几乎完全被背跃式所取代。
竞争的激烈，对抗的强烈，让体育界人士能够迅速接受最具效率的革新性手段。
糟糕的是，企业界对有效的品牌营销手段的反应则显得相当迟钝。虽然有不少勇敢创新的企业利用“背跃式”获益匪浅，但更多的企业还在采用“俯卧式”或“跨栏式”，试图越过消费者不断升高的需求认知栏杆。
过去20年间，面对不断分化的市场、激烈的全球竞争、产品商品化趋势的加强、产品生命周期的缩短以及强大的分销渠道，品牌营销这一企业增长的“发动机”显得越来越不灵光。
品牌营销难题成为企业经营者们面临的大挑战。然而，惯性的力量以及未见消减的品牌营销趋同现象让我们无法确认品牌营销人员能否应对这些挑战。
要找到一条“实效”的品牌营销之路，企业首先必须找到那些抵消品牌营销努力成果的元素，并在此基础上发现企业的意识偏差。这是企业检讨品牌营销失误并实现市场效应最大化的必由之路。
什么是木马病毒?
木马（Trojan）这个名字来源于古希腊传说(荷马史诗中木马计的故事,Trojan一词的本意是特洛伊的,即代指特洛伊木马,也就是木马计的故事)。
“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑。“木马”与计算机网络中常常要用到的远程控制软件有些相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性；“木马”则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是“毫无价值”的。
它是指通过一段特定的程序（木马程序）来控制另一台计算机。木马通常有两个可执行程序：一个是客户端，即控制端，另一个是服务端，即被控制端。植入被种者电脑的是“服务器”部分，而所谓的“黑客”正是利用“控制器”进入运行了“服务器”的电脑。运行了木马程序的“服务器”以后，被种者的电脑就会有一个或几个端口被打开，使黑客可以利用这些打开的端口进入电脑系统，安全和个人隐私也就全无保障了！ 木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行并被控制端连接，其控制端将享有服务端的大部分操作权限，例如给计算机增加口令，浏览、移动、复制、删除文件，修改注册表，更改计算机配置等。
随着病毒编写技术的发展，木马程序对用户的威胁越来越大，尤其是一些木马程序采用了极其狡猾的手段来隐蔽自己，使普通用户很难在中毒后发觉。
[编辑本段]木马的种类
1. 网络游戏木马
随着网络在线游戏的普及和升温，我国拥有规模庞大的网游玩家。网络游戏中的金钱、装备等虚拟财富与现实财富之间的界限越来越模糊。与此同时，以盗取网游帐号密码为目的的木马病毒也随之发展泛滥起来。
网络游戏木马通常采用记录用户键盘输入、Hook游戏进程API函数等方法获取用户的密码和帐号。窃取到的信息一般通过发送电子邮件或向远程脚本程序提交的方式发送给木马作者。
网络游戏木马的种类和数量，在国产木马病毒中都首屈一指。流行的网络游戏无一不受网游木马的威胁。一款新游戏正式发布后，往往在一到两个星期内，就会有相应的木马程序被制作出来。大量的木马生成器和黑客网站的公开销售也是网游木马泛滥的原因之一。
2. 网银木马
网银木马是针对网上交易系统编写的木马病毒，其目的是盗取用户的卡号、密码，甚至安全证书。此类木马种类数量虽然比不上网游木马，但它的危害更加直接，受害用户的损失更加惨重。
网银木马通常针对性较强，木马作者可能首先对某银行的网上交易系统进行仔细分析，然后针对安全薄弱环节编写病毒程序。如2004年的“网银大盗”病毒，在用户进入工行网银登录页面时，会自动把页面换成安全性能较差、但依然能够运转的老版页面，然后记录用户在此页面上填写的卡号和密码；“网银大盗3”利用招行网银专业版的备份安全证书功能，可以盗取安全证书；2005年的“新网银大盗”，采用API Hook等技术干扰网银登录安全控件的运行。
随着我国网上交易的普及，受到外来网银木马威胁的用户也在不断增加。
3. 即时通讯软件木马
现在，国内即时通讯软件百花齐放。QQ、新浪UC、网易泡泡、盛大圈圈……网上聊天的用户群十分庞大。常见的即时通讯类木马一般有3种：
a、发送消息型。通过即时通讯软件自动发送含有恶意网址的消息，目的在于让收到消息的用户点击网址中毒，用户中毒后又会向更多好友发送病毒消息。此类病毒常用技术是搜索聊天窗口，进而控制该窗口自动发送文本内容。发送消息型木马常常充当网游木马的广告，如“武汉男生2005”木马，可以通过MSN、QQ、UC等多种聊天软件发送带毒网址，其主要功能是盗取传奇游戏的帐号和密码。
b、盗号型。主要目标在于即时通讯软件的登录帐号和密码。工作原理和网游木马类似。病毒作者盗得他人帐号后，可能偷窥聊天记录等隐私内容，或将帐号卖掉。
c、传播自身型。2005年初，“MSN性感鸡”等通过MSN传播的蠕虫泛滥了一阵之后，MSN推出新版本，禁止用户传送可执行文件。2005年上半年，“QQ龟”和“QQ爱虫”这两个国产病毒通过QQ聊天软件发送自身进行传播，感染用户数量极大，在江民公司统计的2005年上半年十大病毒排行榜上分列第一和第四名。从技术角度分析，发送文件类的QQ蠕虫是以前发送消息类QQ木马的进化，采用的基本技术都是搜寻到聊天窗口后，对聊天窗口进行控制，来达到发送文件或消息的目的。只不过发送文件的操作比发送消息复杂很多。
4. 网页点击类木马
网页点击类木马会恶意模拟用户点击广告等动作，在短时间内可以产生数以万计的点击量。病毒作者的编写目的一般是为了赚取高额的广告推广费用。此类病毒的技术简单，一般只是向服务器发送HTTP GET请求。
5. 下载类木马
这种木马程序的体积一般很小，其功能是从网络上下载其他病毒程序或安装广告软件。由于体积很小，下载类木马更容易传播，传播速度也更快。通常功能强大、体积也很大的后门类病毒，如“灰鸽子”、“黑洞”等，传播时都单独编写一个小巧的下载型木马，用户中毒后会把后门主程序下载到本机运行。
6. 代理类木马
用户感染代理类木马后，会在本机开启HTTP、SOCKS等代理服务功能。黑客把受感染计算机作为跳板，以被感染用户的身份进行黑客活动，达到隐藏自己的目的。
首先找到感染文件,其手动方法是结束相关进程然后删除文件,但是现在有很多木马专杀的软件.可以借助软件删除。
木马和病毒都是一种人为的程序,都属于电脑病毒,为什么木马要单独提出来说呢?大家都知道以前的电脑病毒的作用,其实完全就是为了搞破坏,破坏电脑里的资料数据,除了破坏之外其它无非就是有些病毒制造者为了达到某些目的而进行的威慑和敲诈勒索的作用,或为了炫耀自己的技术. "木马"不一样,木马的作用是赤裸裸的偷偷监视别人和盗窃别人密码,数据等,如盗窃管理员密码-子网密码搞破坏,或者好玩,偷窃上网密码用于它用,游戏帐号,股票帐号,甚至网上银行帐户等.达到偷窥别人隐私和得到经济利益的目的.所以木马的作用比早期的电脑病毒更加有用.更能够直接达到使用者的目的!导致许多别有用心的程序开发者大量的编写这类带有偷窃和监视别人电脑的侵入性程序,这就是目前网上大量木马泛滥成灾的原因.鉴于木马的这些巨大危害性和它与早期病毒的作用性质不一样,所以木马虽然属于病毒中的一类,但是要单独的从病毒类型中间剥离出来.独立的称之为"木马"程序。
一般来说一种杀毒软件程序,它的木马专杀程序能够查杀某某木马的话,那么它自己的普通杀毒程序也当然能够杀掉这种木马,因为在木马泛滥的今天,为木马单独设计一个专门的木马查杀工具,那是能提高该杀毒软件的产品档次的,对其声誉也大大的有益,实际上一般的普通杀毒软件里都包含了对木马的查杀功能.如果现在大家说某某杀毒软件没有木马专杀的程序,那这家杀毒软件厂商自己也好像有点过意不去,即使它的普通杀毒软件里当然的有杀除木马的功能。
还有一点就是,把查杀木马程序单独剥离出来,可以提高查杀效率,现在很多杀毒软件里的木马专杀程序只对木马进行查杀,不去检查普通病毒库里的病毒代码,也就是说当用户运行木马专杀程序的时候,程序只调用木马代码库里的数据,而不调用病毒代码库里的数据,大大提高木马查杀速度.我们知道查杀普通病毒的速度是比较慢的,因为现在有太多太多的病毒.每个文件要经过几万条木马代码的检验,然后再加上已知的差不多有近10万个病毒代码的检验,那速度岂不是很慢了.省去普通病毒代码检验,是不是就提高了效率,提高了速度呢? 也就是说现在好多杀毒软件自带的木马专杀程序只查杀木马而一般不去查杀病毒,但是它自身的普通病毒查杀程序既查杀病毒又查杀木马!
木马病毒的危害：
1、盗取我们的网游账号，威胁我们的虚拟财产的安全。
木马病毒会盗取我们的网游账号，它会盗取我们帐号后，并立即将帐号中的游戏装备转移，再由木马病毒使用者出售这些盗取的游戏装备和游戏币而获利。
2、盗取我们的网银信息，威胁我们的真实财产的安全。
木马采用键盘记录等方式盗取我们的网银帐号和密码，并发送给黑客，直接导致我们的经济损失。
3、利用即时通讯软件盗取我们的身份，传播木马病毒。
中了此类木马病毒后，可能导致我们的经济损失。在中了木马后电脑会下载病毒作者指定的程序任意程序，具有不确定的危害性。如恶作剧等。
4、给我们的电脑打开后门，使我们的电脑可能被黑客控制。
如灰鸽子木马等。当我们中了此类木马后，我们的电脑就可能沦为肉鸡，成为黑客手中的工具。
[编辑本段]如何防御木马病毒？
木马查杀（查杀软件很多，有些病毒软件都能杀木马）
防火墙（分硬件和软件）家里面的就用软件好了
如果是公司或其他地方就硬件和软件一起用
基本能防御大部分木马，但是现在的软件都不是万能的，是不？还要学点专业知识，有了这些，你的电脑就安全多了
现在高手也很多，只要你不随便访问来历不明的网站，使用来历不明的软件（很多盗版或破解软件都带木马，这个看你自己经验去区分），如果你都做到了，木马，病毒。就不容易进入你的电脑了。
[编辑本段]如何查出木马的一些方法
在使用目前常见的木马查杀软件及杀软件的同时，系统自带的一些基本命令也可以发现木马病毒：
一、检测网络连接
如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用Windows自带的网络命令来看看谁在连接你的计算机。
具体的命令格式是：netstat -an这个命令能看到所有和本地计算机建立连接的IP，它包含四个部分——proto(连接方式)、local address(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，我们就可以完全监控计算机上的连接，从而达到控制计算机的目的。
二、禁用不明服务
很多朋友在某天系统重新启动后会发现计算机速度变慢了，不管怎么优化都慢，用杀毒软件也查不出问题，这个时候很可能是别人通过入侵你的计算机后给你开放了特别的某种服务，比如IIS信息服务等，这样你的杀毒软件是查不出来的。但是别急，可以通过“net start”来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，我们就可以有针对性地禁用这个服务了。
方法就是直接输入“net start”来查看服务，再用“net stop server”来禁止服务。
三、轻松检查账户
很长一段时间，恶意的攻击者非常喜欢使用克隆账号的方法来控制你的计算机。他们采用的方法就是激活一个系统中的默认账户，但这个账户是不经常用的，然后使用工具把这个账户提升到管理员权限，从表面上看来这个账户还是和原来一样，但是这个克隆的账户却是系统中最大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你的计算机。
为了避免这种情况，可以用很简单的方法对账户进行检测。
首先在命令行下输入net user，查看计算机上有些什么用户，然后再使用“net user 用户名”查看这个用户是属于什么权限的，一般除了Administrator是administrators组的，其他都不是!如果你发现一个系统内置的用户是属于administrators组的，那几乎肯定你被入侵了，而且别人在你的计算机上克隆了账户。快使用“net user用户名/del”来删掉这个用户吧!
联网状态下的客户端。对于没有联网的客户端，当其联网之后也会在第一时间内收到更新信息将病毒特征库更新到最新版本。不仅省去了用户去手动更新的烦琐过程，也使用户的计算机时刻处于最佳的保护环境之下。
[编辑本段]如何删除木马病毒 ？
1、禁用系统还原（Windows Me/XP）
如果您运行的是 Windows Me 或 Windows XP，建议您暂时关闭“系统还原”。此功能默认情况下是启用的，一旦计算机中的文件被破坏，Windows 可使用该功能将其还原。如果病毒、蠕虫或特洛伊木马感染了计算机，则系统还原功能会在该计算机上备份病毒、蠕虫或特洛伊木马。
Windows 禁止包括防病毒程序在内的外部程序修改系统还原。因此，防病毒程序或工具无法删除 System Restore 文件夹中的威胁。这样，系统还原就可能将受感染文件还原到计算机上，即使您已经清除了所有其他位置的受感染文件。
此外，病毒扫描可能还会检测到 System Restore 文件夹中的威胁，即使您已将该威胁删除。
注意：蠕虫移除干净后，请按照上述文章所述恢复系统还原的设置。
2、将计算机重启到安全模式或者 VGA 模式
关闭计算机，等待至少 30 秒钟后重新启动到安全模式或者 VGA 模式
Windows 95/98/Me/2000/XP 用户：将计算机重启到安全模式。所有 Windows 32-bit 作系统，除了Windows NT，可以被重启到安全模式。更多信息请参阅文档 如何以安全模式启动计算机 。
Windows NT 4 用户：将计算机重启到 VGA 模式。
扫描和删除受感染文件启动防病毒程序，并确保已将其配置为扫描所有文件。运行完整的系统扫描。如果检测到任何文件被 Download.Trojan 感染，请单击“删除”。如有必要，清除 Internet Explorer 历史和文件。如果该程序是在 Temporary Internet Files 文件夹中的压缩文件内检测到的，请执行以下步骤：
启动 Internet Explorer。单击“工具”“Internet 选项”。单击“常规”选项卡“Internet 临时文件”部分中，单击“删除文件”，然后在出现提示后单击“确定”。在“历史”部分，单击“清除历史”，然后在出现提示后单击“是”。
3、关于病毒的危害，Download.Trojan会 执行以下操作：
进入其作者创建的特定网站或 FTP 站点并试图下载新的特洛伊木马、病毒、蠕虫或其组件。
完成下载后，特洛伊木马程序将执行它们。
中了木马不能打开杀毒软件可以用360安全卫士安全启动来先修复一下
[编辑本段]木马病毒最爱藏身的几个地方
木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在人不知鬼不觉的状态下控制你或者监视你。下面就是木马潜伏的诡招，看了以后不要忘记采取绝招来对付这些损招。
1、集成到程序中
其实木马也是一个服务器――客户端程序，它为了不让用户能轻易地把它删除，就常常集成到程序里，一旦用户激活木马程序，那么木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样即使木马被删除了，只要运行捆绑了木马的应用程序，木马又会被安装上去了。绑定到某一应用程序中，如绑定到系统文件，那么每一次Windows启动均会启动木马。
2、隐藏在配置文件中
木马实在是太狡猾，知道菜鸟们平时使用的是图形化界面的操作系统，对于那些已经不太重要的配置文件大多数是不闻不问了，这正好给木马提供了一个藏身之处。而且利用配置文件的特殊作用，木马很容易就能在大家的计算机中运行、发作，从而偷窥或者监视大家。不过，现在这种方式不是很隐蔽，容易被发现，所以在Autoexec.bat和Config.sys中加载木马程序的并不多见，但也不能因此而掉以轻心。
3、潜伏在Win.ini中
木马要想达到控制或者监视计算机的目的，必须要运行，然而没有人会傻到自己在自己的计算机中运行这个该死的木马。当然，木马也早有心理准备，知道人类是高智商的动物，不会帮助它工作的，因此它必须找一个既安全又能在系统启动时自动运行的地方，于是潜伏在Win.ini中是木马感觉比较惬意的地方。大家不妨打开Win.ini来看看，在它的[windows]字段中有启动命令“load=”和“run=”，在一般情况下“=”后面是空白的，如果有后跟程序，比方说是这个样子：run=c：windowsfile. Exeload=c：windowsfile.exe。这时你就要小心了，这个file.exe很可能是木马。
4、伪装在普通文件中
这个方法出现的比较晚，不过现在很流行，对于不熟练的windows操作者，很容易上当。具体方法是把可执行文件伪装成图片或文本——在程序中把图标改成Windows的默认图片图标，再把文件名改为*.jpg.exe，由于Win98默认设置是“不显示已知的文件后缀名”，文件将会显示为*.jpg，不注意的人一点这个图标就中木马了（如果你在程序中嵌一张图片就更完美了）。 `
5、内置到注册表中
上面的方法让木马着实舒服了一阵，既没有人能找到它，又能自动运行，真是快哉！然而好景不长，人类很快就把它的马脚揪了出来，并对它进行了严厉的惩罚！但是它还心有不甘，总结了失败教训后，认为上面的藏身之处很容易找，现在必须躲在不容易被人发现的地方，于是它想到了注册表！的确注册表由于比较复杂，木马常常喜欢藏在这里快活，赶快检查一下，有什么程序在其下，睁大眼睛仔细看了，别放过木马：
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion 下所有以“run”开头的键值； HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion 下所有以“run”开头的键值； HKEY-USERS.DefaultSoftwareMicrosoftWindowsCurrentVersion 下所有以“run”开头的键值。
6、在System.ini中藏身
木马真是无处不在呀！什么地方有空子，它就往哪里钻！这不，Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。还是小心点，打开这个文件看看，它与正常文件有什么不同，在该文件的[boot]字段中，是不是有这样的内容，那就是shell=Explorer.exefile.exe，如果确实有这样的内容，那你就不幸了，因为这里的file.exe就是木马服务端程序！另外，在System.ini中的[386Enh]字段，要注意检查在此段内的“driver=路径程序名”，这里也有可能被木马所利用。再有，在System.ini中的[mic]、[drivers]、[drivers32]这三个字段，这些段也是起到加载驱动程序的作用，但也是增添木马程序的好场所，现在你该知道也要注意这里。
7、隐形于启动组中
有时木马并不在乎自己的行踪，它更注意的是能否自动加载到系统中，因为一旦木马加载到系统中，任你用什么方法你都无法将它赶跑（哎，这木马脸皮也真是太厚），因此按照这个逻辑，启动组也是木马可以藏身的好地方，因为这里的确是自动加载运行的好场所。启动组对应的文件夹为：
C：windowsstartmenuprogramsstartup
在注册表中的位置：
HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionExplorerShellFoldersStartup= “C：windowsstartmenuprogramsstartup”
要注意经常检查启动组。
8、隐蔽在Winstart.bat中
按照上面的逻辑理论，凡是利于木马能自动加载的地方，木马都喜欢呆。这不，Winstart.bat也是一个能自动被Windows加载运行的文件，它多数情况下为应用程序及Windows自动生成，在执行了Win.com并加载了多数驱动程序之后开始执行（这一点可通过启动时按F8键再选择逐步跟踪启动过程的启动方式可得知）。由于Autoexec.bat的功能可以由Winstart.bat代替完成，因此木马完全可以像在Autoexec.bat中那样被加载运行，危险由此而来。
9、捆绑在启动文件中
即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作好的带有木马启动命令的同名文件上传到服务端覆盖这同名文件，这样就可以达到启动木马的目的了。
10、设置在超级连接中
木马的主人在网页上放置恶意代码，引诱用户点击，用户点击的结果不言而喻：开门揖盗！奉劝不要随便点击网页上的链接，除非你了解它，信任它。